Si entiendo bien lo que pedis, y no queres usar vpn (y haceme caso, no queres), la única solución que te va a quedar es no permitir acceso por ssh a los usuarios del grupo en cuestión, dudo mucho que puedas solucionarlo con la configuración de la red, ya que a ese nivel no sabes que usuario es.
En otras palabras, desde el router internet es una sola bolsa, solo podes distinguir a nivel de usuario, para lo cual el prompt de ssh lo vas a tener que mostrar a cualquiera. Lo que si podes hacer es usar autentificación por llave para que parezca más natural el acceso a la gente que si tiene permiso. Saludos. Lucas. On 6/19/07, Diego Coppari <[EMAIL PROTECTED]> wrote:
Hola gente del LUGro, es mi primer POST aprovecho a saludarlos: Necesito resolver el siguiente inconveniente con conexiones SSH: Tengo 2 grupos de usuarios n y m y 1 sola interfase (eth0) mediante un router tengo forwardeado el port 22 hacia el servidor linux ahora mi pregunta es como puedo hacer con esta configuracion para bloquear el acceso del grupo de usuario m desde internet. El tema es que desde la red local se debe poder ingresar sin problemas con cualquier usuario de cualquier grupo pero desde el GW solo deben poder ingresar del grupo n. PD: No puedo poner otra placa de red por el momento, quizá si hacer una interfase virtual si eso resuelve algo, el tema es que me pierdo en la config del sshd_config. PD2: Tengo acceso total al router para cambiar cosas. PD3: S.O. Ubuntu Feist Linux 2.6.20-16-386 #2 Wed May 23 01:42:57 UTC 2007 i686 GNU/Linux OpenSSH_4.3p2 Debian-8ubuntu1, OpenSSL 0.9.8c 05 Sep 2006 Salu2 -- Diego J. Coppari _______________________________________________ Lugro mailing list [email protected] http://www.lugro.org.ar/mailman/listinfo/lugro
-- Si estas usando Hotmail, tu servicio es primitivo y de baja calidad Pedime una cuenta de Gmail (mejor y con mucho mas espacio). If you are using Hotmail, your service is primitive and of a low quality Ask me for a Gmail account (better and with much more space). _______________________________________________ Lugro mailing list [email protected] http://www.lugro.org.ar/mailman/listinfo/lugro
