[LUG.ro] Configuracion de SSH

[Lucas Sallovitz]

Si entiendo bien lo que pedis, y no queres usar vpn (y haceme caso, no
queres), la única solución que te va a quedar es no permitir acceso
por ssh a los usuarios del grupo en cuestión, dudo mucho que puedas
solucionarlo con la configuración de la red, ya que a ese nivel no
sabes que usuario es.

En otras palabras, desde el router internet es una sola bolsa, solo
podes distinguir a nivel de usuario, para lo cual el prompt de ssh lo
vas a tener que mostrar a cualquiera. Lo que si podes hacer es usar
autentificación por llave para que parezca más natural el acceso a la
gente que si tiene permiso.

Saludos. Lucas.

On 6/19/07, Diego Coppari <diego2k@gmail.com> wrote:
> Hola gente del LUGro, es mi primer POST aprovecho a saludarlos:
>
> Necesito resolver el siguiente inconveniente con conexiones SSH:
>
> Tengo 2 grupos de usuarios n y m y 1 sola interfase (eth0) mediante un
> router tengo forwardeado el port 22 hacia el servidor linux ahora mi
> pregunta es como puedo hacer con esta configuracion para bloquear el
> acceso del grupo de usuario m desde internet.
>
> El tema es que desde la red local se debe poder ingresar sin problemas
> con cualquier usuario de cualquier grupo pero desde el GW solo deben
> poder ingresar del grupo n.
>
> PD: No puedo poner otra placa de red por el momento, quizá si hacer
> una interfase virtual si eso resuelve algo, el tema es que me pierdo
> en la config del sshd_config.
>
> PD2: Tengo acceso total al router para cambiar cosas.
>
> PD3:  S.O. Ubuntu Feist
> Linux 2.6.20-16-386 #2 Wed May 23 01:42:57 UTC 2007 i686 GNU/Linux
> OpenSSH_4.3p2 Debian-8ubuntu1, OpenSSL 0.9.8c 05 Sep 2006
>
> Salu2
> --
> Diego J. Coppari
>
> _______________________________________________
> Lugro mailing list
> Lugro@lugro.org.ar
> http://www.lugro.org.ar/mailman/listinfo/lugro
>


-- 
Si estas usando Hotmail, tu servicio es primitivo y de baja calidad
Pedime una cuenta de Gmail (mejor y con mucho mas espacio).
If you are using Hotmail, your service is primitive and of a low quality
Ask me for a Gmail account (better and with much more space).