ssh nur für bestimmten Netzwerkadapter freigeben

[drezael]

Hallo,

ich habe an meinem Server 2 Netzwerkschnittstellen. Eine davon ist direkt mit dem Router und dem Internet Verbunden und von außen erreichbar. Der andere Anschluss läuft in ein internes Netzwerk von welchen aus auch der Server administriert wird. Nun möchte ich jedoch das der der Server per ssh nur noch vom internen Anschluss auch erreicht werden kann und nich mehr wie normal von beiden Schittstellen aus.
Daher meine Frage: Gibt es eine Möglichkeit den Zugang per ssh nur für einen bestimmte Netzwerkadapter freizugeben?

Vilen Dank schomal im Vorraus

[TomL]

Ja, das geht wohl.... über den ListenAddress-Parameter in der sshd.conf.... unter der Voraussetzung, dass die beiden NICs unterschiedliche Subnets haben. Ansonsten würde ich das über den Netfilter regeln.

[jph]

Eine davon ist direkt mit dem Router und dem Internet Verbunden und von außen erreichbar.

Was meinst du mit „von außen erreichbar“? Sämtliche Ports von extern nach intern durchgeleitet („Exposed Host“)? Dann schalte diesen gefährlichen Unsinn ab, dann musst du dich auch nicht darum kümmern, den sshd umzukonfigurieren.

[Lord_Carlos]

Eine davon ist direkt mit dem Router und dem Internet Verbunden und von außen erreichbar.

Was meinst du mit „von außen erreichbar“? Sämtliche Ports von extern nach intern durchgeleitet („Exposed Host“)? Dann schalte diesen gefährlichen Unsinn ab, dann musst du dich auch nicht darum kümmern, den sshd umzukonfigurieren.

Warum ist das Unsinn? Angenommen alle Services sind korrekt eingestellt. Ist doch bei jedem miet Server auch so

[uname]

Im Normalfall sollte dein Linux-Rechner (Router) zwei IP-Adressen (eine je Interface) nutzen, da du ja zwei Netzwerke routen willst.

ListenAddress wird dann nur für eine IP-Adresse konfiguriert siehe z. B. hier.

[jph]

Warum ist das Unsinn? Angenommen alle Services sind korrekt eingestellt. Ist doch bei jedem miet Server auch so

Wenn der OP nach derartigen Grundlagen fragt, dann glaube ich nicht, dass er in der Lage ist, die Services korrekt einzustellen. Daher die Bewertung, wobei meine Betonung auf „gefährlich“ lag.