Как настроить ssh на доступ только с одного IP?

Question

[Stealth911]

Как можно заблокировать доступ к SSH, что бы он доступен был тока с одного айпи?
Интересует как это можно сделать через ufw

Comments

[Владимир Коротенко]

Вопрос на засыпку какой у вас провайдер и есть ли у вас белый IPV4 или IPV6 ?

[Лев Забудкин]

sudo ufw allow from 1.1.1.1 to any port 22
sudo ufw deny ssh

1.1.1.1 - Ваш IP

Answer 1

[Владимир Коротенко]

Настройте авторизацию по сертификату

Comments

[Nemo Cap]

совет изначально хороший, но как это связано с доступом с одного ip?

[Nemo Cap]

Настройка данных параметров осуществляется в двух файлах:
/etc/hosts.allow
/etc/hosts.deny

Например разрешить вход заданному ip
SSHD: 192.168.1.1
Или заданной подсети:
SSHD: 192.168.0.0/24

Чтобы запретить соединение всем, кроме указанных в файле hosts.allow нужно в файле hosts.deny прописать:
SSHD: ALL

Так-же можно прописать список разрешенных к подключению ip непосредственно в файле /etc/ssh/sshd_config:

AllowUsers = *@192.168.1.100
Здесь мы разрешаем доступ только для IP 192.168.1.100

[Nemo Cap]

данное решение использует непосредственно настройки самого ssh-server зачем дополнительно подключать ufw?

[Владимир Коротенко]

Nemo Cap, У меня провайдер хороший но мобильный, поэтому и не сработает. А доступ по сертификату разрешает доступ только для тех машин где есть сертификат, остальные же не засоряют ваш лог неудачными коннектами. В принципе это наверно самое лучшее решение для конеккта по ssh

[Stealth911]

Nemo Cap, Спасибо, по сертификации тоже интересно можете написать как сделать?

[Владимир Коротенко]

Stealth911, https://habr.com/ru/post/122445/

Там практически все аспекты соединений по ssh

[Nemo Cap]

Stealth911, https://lisck.ru/t/nastrojka-ssh/26 здесь разобирали как что настроить и по генерации ключей с разных систем более раскрыто описано