Restreindre la connexion ssh aux IP locales.

Philou · 02-11-2017 10:33:39

Bonjour,

J'aimerais savoir si on peut limiter l'accès ssh uniquement aux IP locales. En effet je n'accède à mes PC qu'à la maison.

Merci d'avance !

smolski · 02-11-2017 12:51:06

par le port et en utilisant l'option -p xxxx :
https://debian-facile.org/doc:reseau:ss … ur#le-port
https://debian-facile.org/doc:reseau:ss … ll-distant

Dernière modification par smolski (02-11-2017 12:52:35)

raleur · 02-11-2017 13:17:28

@smolski : Je ne vois pas le rap-port avec la question.

@Philou : Que veux-tu dire exactement par "IP locales" ?

smolski · 02-11-2017 14:18:27

Je n'ai fait qu'utiliser le wiki à propos de ssh et la restriction de son accès, donc voilà pourquoi j'indique le port à modifier.

raleur · 02-11-2017 14:41:07

Précisément, quel est le rapport entre la restriction des adresses et la modification du port ?

smolski · 02-11-2017 15:07:01

De mon point de vue, mettre un port spécifique permet le ssh via ce port entre les pc locaux, dac, c'est pas par l'IP, mais mour le même résultat pratique au bout.
J'ai faux ?

bendia · 02-11-2017 15:19:56

Je crois que t'as faux

Ce que tu proposes, c'est changer le port d'entrée mais toutes les adresses IP peuvent y avoir accès qu'elles soient du réseau local ou non.

Pour imager, si tu ne fais rien de particulier pour filtrer qui peut ouvrir la porte, que tu mettent des parpaings soit sur la porte de la façade ou bien sur celle du pignon, tout le monde rentre pareille dans la maison

smolski · 02-11-2017 15:56:32

Il faut connaître le port pour entrer, non ?

bendia · 02-11-2017 15:58:09

Tu peux faire le tour de la maison pour trouver la porte

(scan de ports)

smolski · 02-11-2017 16:01:17

ok.

Philou · 03-11-2017 15:10:10

Je veux n'autoriser que les connexions commencant par 192.168.1.x à l'accès ssh. Est ce possible ?

anonyme-6 · 03-11-2017 15:19:08

Bonjour,

raleur a écrit :

@Philou : Que veux-tu dire exactement par "IP locales" ?

Pilou a écrit :

Je veux n'autoriser que les connexions commencant par 192.168.1.x à l'accès ssh

Il semble bien que Philou veut refuser la connexion à toute machine hors du réseau local.

Si c'est cela, il peut commencer par ne rien faire, c'est à dire ne pas mettre de redirection NAT sur sa box pour le service ssh; si son serveur n'est pas en IPv6.
Il restera quand même exposé à une effraction de son logement ou un crack de sa wifi.

C'est ici qu'intervient la suite

Dernière modification par anonyme-6 (03-11-2017 15:22:13)

yap22 · 03-11-2017 19:20:02

Bonjour,

Le paramètre ListenAddress du fichier /etc/ssh/sshd_config a l'air sympa.

Lire le man sshd_config pour les détails sur les paramètres de ssh.

otyugh · 03-11-2017 19:59:30

Je confirme, à priori.

Après ça n'a aucune utilité vu qu'il faut une règle NAT pour qu'une personne de l'internet contacte ton serveur ssh derrière ton routeur. Sauf si tu penses que ton routeur est un traître bien sûr !

Sinon pour le niveau de sécurité, faut s'identifier par clef privée plutôt que par mot de passe; ça c'est solide.

Dernière modification par otyugh (03-11-2017 20:05:38)

raleur · 04-11-2017 14:18:10

yap22 a écrit :

Le paramètre ListenAddress du fichier /etc/ssh/sshd_config a l'air sympa.

Cela permet de spécifier l'adresse d'écoute, pas l'adresse des clients.

Avec openssh-server,on peut restreindre l'accès avec tcpwrapper via /etc/hosts.allow et /etc/hosts.deny, ou les options AllowUsers et DenyUsers dans /etc/ssh/sshd_config. Avec n'importe quel serveur SSH on peut utiliser des règles iptables.

trentanel a écrit :

Si c'est cela, il peut commencer par ne rien faire, c'est à dire ne pas mettre de redirection NAT sur sa box pour le service ssh; si son serveur n'est pas en IPv6.
Il restera quand même exposé à une effraction de son logement ou un crack de sa wifi.

Une restriction d'accès basée sur l'adresse source sera aussi inopérante dans ces deux cas puisque l'attaquant aura une adresse IP locale.

Dernière modification par raleur (04-11-2017 14:19:07)

Debian-facile

#1 02-11-2017 10:33:39

Restreindre la connexion ssh aux IP locales.

#2 02-11-2017 12:51:06

Re : Restreindre la connexion ssh aux IP locales.

#3 02-11-2017 13:17:28

Re : Restreindre la connexion ssh aux IP locales.

#4 02-11-2017 14:18:27

Re : Restreindre la connexion ssh aux IP locales.

#5 02-11-2017 14:41:07

Re : Restreindre la connexion ssh aux IP locales.

#6 02-11-2017 15:07:01

Re : Restreindre la connexion ssh aux IP locales.

#7 02-11-2017 15:19:56

Re : Restreindre la connexion ssh aux IP locales.

#8 02-11-2017 15:56:32

Re : Restreindre la connexion ssh aux IP locales.

#9 02-11-2017 15:58:09

Re : Restreindre la connexion ssh aux IP locales.

#10 02-11-2017 16:01:17

Re : Restreindre la connexion ssh aux IP locales.

#11 03-11-2017 15:10:10

Re : Restreindre la connexion ssh aux IP locales.

#12 03-11-2017 15:19:08

Re : Restreindre la connexion ssh aux IP locales.

#13 03-11-2017 19:20:02

Re : Restreindre la connexion ssh aux IP locales.

#14 03-11-2017 19:59:30

Re : Restreindre la connexion ssh aux IP locales.

#15 04-11-2017 14:18:10

Re : Restreindre la connexion ssh aux IP locales.

Pied de page des forums