Hallo,
ich möchte Einstellen das unter SSH eine Trennung von zwei Netzwerken bei der Anmeldung erfolgt.
Im Internen LAN können sich alle Benutzer einloggen, alles außerhalb des LANs soll dann nur noch für einen Benutzer möglich sein.
Mit Match Address habe ich das Problem, das ich nicht AllowUsers verwenden kann.
Gibt es eine andere Möglichkeit hierfür?
(user@HOST leider nicht möglich, da dynamische IP)
Danke schonmal im vorraus.
auf Keys zur Auth umstellen ist keine Option?
"im schlimmsten Fall" einen 2. SSH-Server, auf den von extern Connectiert wird - NAT ist da ja meist eh am Start, da könnte man den problemlos parallel laufen lassen...
Über eine Konfig für einen einzelnen sshd müsste ich mal hirnen, ob da was geht - aus dem Kopf heraus fällt mir direkt nichts ein...
Ich bin root - ich darf das.
Leider keine Option (mit Key Auth).
Stimmt auf die zweite Instanz bin ich noch nicht gekommen. Da werde ich mich mal daran setzen. Danke!
Nachtrag: Danke @marce! hat funktioniert.
Geändert von Isengard (05.07.10 um 10:07 Uhr)
Sonst ein generelles AllowFrom fürs LAN und dann ein match Group und AllowFrom All ??
foo bar
Problem ist das innerhalb eines Match Blocks AllowUser/AllowFrom leider nicht möglich ist.Zitat von TheDarkRose
Berechtigungen
Zitieren
Lesezeichen