SSH

geraldoquites
(usa Suse)

Enviado em 16/08/2010 - 14:28h

Como faço para liberar externamente um ip ou uma faixa de ip para acesso a porta 22(SSH)? Uso SuSe 10.1. Aguardo e agradeço retorno. Geraldo.

ricardoolonca
(usa Debian)

Enviado em 16/08/2010 - 15:05h

Não entendi bem a tua pergunta.

Você quer saber como configurar um servidor ssh? Ou quer criar uma regra no firewall para liberar o acesso? Ou você quer saber como fazer o teu servidor ssh ser acessível pela Internet via nat?

geraldoquites
(usa Suse)

Enviado em 16/08/2010 - 15:33h

Obrigado pelo retorno. Eu quero acessar externamente (pela internet) meu servidor linux pelo porta 22(ssh), mas quero ter a segurança que o acesso seja somente pelo IP que eu cadastrar.

eltonhbm
(usa Ubuntu)

Enviado em 17/08/2010 - 01:29h

olá amigo.

Primeiramente te aconselho mudar a porta padrão do ssh para maior segurança, e também desative o login pelo root (PermitRootLogin no)

Agora vc deve bloquear todo o acesso externo para a sua porta do SSH:

# iptables -A INPUT -p tcp --dport $PORTA -i $EXTERNA -j DROP
ou
# iptables -A INPUT -p tcp --dport 2222 -i 0.0.0.0/0.0.0.0 -j DROP

Depois é só liberar o ip que quiser que acesse:

iptables -A INPUT -p tcp -s IP/MASK --dport 2222 -j ACCEPT

obs.: não use 22 ou 2222 que também são portas já manjadas... -)

vê ai se deu certo e resp.

abraço!