나누미넷 헬프데스크

[Linux] SSH 접속 IP 제한 매뉴얼

◎ Linux TCP wrapper를 이용하여 SSH접속을 특정 IP에서만 접속 허용 하는 방법 입니다.

◎ 아래의 주의 사항을 확인 하시어 진행 하시길 바랍니다.

1) TCP wrapper를 이용하여 SSH 특정 IP 접속 시에는 기술지원의 신속한 대처 및 포트 방화벽(부가서비스 이용시) 등록 등의 이유로 나누미넷에서 파악이 필요하므로 꼭 작업 전? 고객센터 게시판 또는 1644-1447으로 알려주시길 바랍니다.

2) ?아래의 IP는 예시이며, 규칙에 허용되는 IP 외 에는 차단 되어 접속이 불가 하오니 허용하실 공인 IP 꼭 확인 후 진행 바랍니다.

(예시) 허용 할 IP : 12.12.12.12

3) TCP wrapper를 이용하여 SSH 특정 IP 접속 허용 작업 중 작업 중 터미널 종료 시 SSH 접속이 불가 하므로 주의 바랍니다.

1. hosts.allow 설정?

- vi 또는 vim 편집기를 이용하여 /etc/hosts.allow 수정합니다.

- hosts.allow 에는 허용할 IP(예시: 12.12.12.12)를 아래의 방법으로 입력 후 저장 합니다.

sshd: 허용할 IP(예시: 12.12.12.12)

(주의사항: 허용할 IP 라고 되어있는 부분은 허용하실 공인 IP 확인 후 적용 바랍니다.)

2. hosts.deny? 설정?

- vi 또는 vim 편집기를 이용하여 /etc/hosts.deny 수정합니다.

- hosts.deny 에는 sshd: ALL(SSH 접속 모두 거부)를 아래의 방법으로 입력 후 저장 합니다.

sshd: ALL

매뉴얼에 궁금한 점이 있으시다면

나누미넷 1664-1447으로 연락바랍니다.