Impedir acesso remoto a certos dispositivos

eldermarco
(usa Fedora)

Enviado em 10/07/2011 - 13:01h

Senhores, tenho dois computadores que estão conectados através de um roteador. É possível se conectar neles através do uso do ssh. No entanto, gostaria de restringir o acesso a certos dispositivos de maneira remota. Por exemplo, eu não gostaria que o computador A pudesse acessar a webcam do computador B.

Alguém saberia me dizer como eu posso restringir esse acesso sem restringir outras coisas?

Agradeço. :)

rai3mb
(usa Outra)

Enviado em 10/07/2011 - 13:58h

Vi uma dica que pode lhe ajudar:

Você pode colocar acesso a apenas um usuário pelo ssh, e restringir os poderes dele:
http://www.dicas-l.com.br/arquivo/como_melhorar_a_seguranca_do_ssh.php

Abraços

rai3mb
(usa Outra)

Enviado em 10/07/2011 - 14:00h

No caso da webcam, acho que você pode criar o usuário, e não colocá-lo no grupo de video e audio.

Ai segue a dica acima e deixa acesso somente a esse usuário para o ssh.

Abraços

eldermarco
(usa Fedora)

Enviado em 10/07/2011 - 14:08h

Olá rai3mb, obrigado por responder

Então, pensei em simplesemente negar o acesso desse usuários, visto que somente eu uso o ssh. No entanto, eles podem em algum momento querer usar e tem esse direito.

Os usuários já existem e eu acho que o fedora não gerencia os acessos através de grupos como em outras distros. Tanto é que veja o saída do comando groups para o meu usuário:

$ groups
elder mock

Outro problema seria que os usuários não teria acesso a esses dispositivos nem localmente e quero impedir apenas o acesso remotamente.

rai3mb
(usa Outra)

Enviado em 10/07/2011 - 14:15h

Mas se desse certo o gerenciamento de restrição por grupos, bastaria criar um usuário à parte e divulgá-lo para acesso remoto, você ficaria sem saber quem fez o que :-)

Bom, não conheço muito do gerenciamento do Fedora, pensei que você como nos Debian like.

Abraços

eldermarco
(usa Fedora)

Enviado em 10/07/2011 - 14:27h

Pois é, parece que não funciona desse jeito. Creio que deve haver alguma outra maneira de negar o acesso. Mas qual... I have no idea.. rs