SSH: limitare la connessione solo per una rete o IP

In alcune casi può essere utile limitare la connessione al server SSH per una sola rete IP o un IP in particolare.

Per far questo, possiamo usare la direttiva Match Address. Il file da modificare per le configurazioni è /etc/ssh/sshd_config; Innanzitutto disabilitiamo l’accesso con le direttive:

Successivamente abilitiamo l’accesso solo per un IP (es xxx.xxx.xxx.xxx):

Prima di riavviare, verifichiamo di non aver commesso errori nel file di configurazione con:

Bene, riavviamo il servizio ssh:

Se abbiamo più interfacce e vogliamo lasciare il servizio ssh in ascolto solo su una di esse, possiamo utilizzare la direttiva ListenAddress a cui va indicato l’IP dell’interfaccia.

enjoy!