sshd_config - problema con le convenzioni?

[adarkar]

dunque nel sshd_config c'è la direttiva ListenAddresses dal chiaro significato

se metto 192.168.0.1 funziona
se metto 192.168.0.0 mi droppa la connessione
.0.0 non dovrebbe indicare tutta la sottorete secondo le normali convenzioni?

forse sshd non rispetta tale convenzione? ma il fatto è che prima di modificare il valore a mio piacimento c'era di default l'indirizzo: 0.0.0.0 che presumo significare accetta connessioni da chiunque, e infatti se rimetto 0.0.0.0 mi accetta tranquillamente la connessione.

ho provato a indicare la rete con 192.168.0.0/24 e con 192.168.0.0/255.255.255.0 ma si lamenta sempre che gli fornisco indirizzi non validi

non ci credo che per mettere tutta la rete devo inserire 254 righe e elencare ogni possibile indirizzo

idee?

[Ikitt]

Originariamente inviato da adarkar
dunque nel sshd_config c'è la direttiva ListenAddresses dal chiaro significato

se metto 192.168.0.1 funziona
se metto 192.168.0.0 mi droppa la connessione
.0.0 non dovrebbe indicare tutta la sottorete secondo le normali convenzioni?

Dunque, adesso non posso far prove e non ricordo esattamente. Pero` mi pare che il punto fosse che ListenAddress deve corrispondere ad un'indirizzo effettivamente assegnato ad un'interfaccia di rete.
In questo modo sshd si mette in ascolto solo su quella data interfaccia. Mi pare, ripeto.

ho provato a indicare la rete con 192.168.0.0/24 e con 192.168.0.0/255.255.255.0 ma si lamenta sempre che gli fornisco indirizzi non validi

Prova a lasciare 192.168.0.1, dovrebbe accettare connessioni da tutta la sottorete /24 se ben ricordo (e se l'indirizzo ha netmask /24, ovviamente). Occhio a /etc/hosts.{allow,deny}. di solito sshd ne segue le direttive.

[KornShell]

il default è di accettare tutti gli indirizzi della rete locale.

[adarkar]

ah ok forse ho capito, grazzzzzie

[adarkar]

ok ora va
ma quanto sono pirlo

[Sym81]

La direttiva non specifica gli indirizzi ai quali permettere la connessione, ma gli indirizzi *locali* su cui mettersi in ascolto. Di default (0.0.0.0) sshd si mette in ascolto su tutti gli indirizzi locali presenti. Se hai più interfacce di rete puoi decidere di mettere in ascolto sshd solo su determinate interfacce.

[SkOrPiOn`87]

Ne approfitto per un aiutino...

Se io volessi permettere di accedere a SSH solamente a queso ip 192.168.0.2 come devo fare?

[KornShell]

Originariamente inviato da SkOrPiOn`87
Ne approfitto per un aiutino...

Se io volessi permettere di accedere a SSH solamente a queso ip 192.168.0.2 come devo fare?

uhm.....eh?
spiegati per benino

[SkOrPiOn`87]

Vorrei fare in modo che solamnete chi ha ip 192.168.0.2 possa effettuare il login su SSH, mentre agli altri IP venga rifiutata la connessione...

[KornShell]

rileggi il primo post allora