Bonjour a tous,
J’ai un serveur a la maison qui héberge mon site, concernant le fichier sshd_config , est il approprié de renseigner l’adresse IP privée du serveur (lui même) pour la variable listenAddress ?
Point important : je ne me connecte en ssh que depuis le réseau interne (quand je suis chez moi) jamais de l’extérieur
Un grand merci pour vos avis
Bonjour,
Sur ton serveur tu as l’ip Publique dans ip a?
Sinon juste sur l’interface de ton réseau interne et c’est tout.
Négatif l’Ip publique ny est pas mentionnée
Donc si tu ne veux que ton adresse LAN tu met juste:
ListenAddress: a.b.c.d
Si tu veux avoir uniquement le lan et le lookup
ListenAddress: 127.0.0.1
ListenAddress: a.b.c.d
Si tu n’as que lo et lan:
ListenAddress: *
Merci pour ta réponse Zargos
Je voudrais opter pour le plus basique
Donc littéralement a.b.c.d sans chiffres?
Non c’est juste un exemple.
Soit tu défini une ip sur laquelle tu écoute soit tu place un wildcard (l’étoile veux dire toute interface de la machine en gros).
Donc le plus commode pour toi sera :
ListenAddress: *
Par défaut, le serveur ssh écoute sur toutes ses interfaces en ipv4 et ipv6.
Ca peut etre pertinent de limiter sur quelle interface le serveur ssh est à l’écoute, par exemple: le serveur a un lan d’admin dédié ou inversement, une interface vpn dont les clients non pas besoin de voir le serveur ssh.
Ca ne remplace pas une authenfication par clé et des règles de parefeu, mais ca peut limiter les bétises ou le remplissage des logs.
Jai paramétré ufw, je travaille tjrs par clef ssh. Ok j’opte pour la solution de Clochette
Merci a tous