Capar Acceso SSH

[Malenko]

Necesito capar el acceso por SSH de un servidor Red Hat. Concretamente quiero que solo se pueda acceder desde una IP interna (tipo 192.168.1.x), y no desde una IP externa a la red.

Creo que tengo que tocar el /etc/hosts.allow pero no se que es lo que se ha de poner exactamente...

Muchas gracias!

[j8k6f4v9j]

http://linux.die.net/man/5/hosts.allow


Aunque si sólo te vas a basar en la dirección IP puedes configurar una sencilla regla de iptables, del tipo:

iptables -A INPUT --source 192.168.1.0/24 -p tcp --dport ssh -m state --state NEW,ESTABLISHED -j ACCEPT

Con eso sólo podrían conectar las direcciones 192.168.0.x

Salu2

Keep on Rollin'

[gondar_f]

Pero incluso es más fácil si quieres que dentro de la red se pueda y desde fuera no... En cualquier Router puedes configurar desde que puertos se puede acceder externamente y hacía que equipo, si está cerrado no podrán...

Un Saludo