Используйте OpenSSH 9.2 для защиты SSH сервера, сопоставляя имя поддомена вместо IP

Используйте OpenSSH 9.2 для защиты вашего SSH сервера путем сопоставления имени поддомена вместо только IP-адреса клиента. Узнайте синтаксис для DNS-запроса и переопределения глобальных настроек с помощью функции "Match".

Введение

Когда дело доходит до обеспечения безопасности вашего SSH сервера, идентификация и авторизация клиентов являются критически важными аспектами. В большинстве случаев используется фильтрация IP-адресов для доступа к серверу. Однако, в некоторых ситуациях, необходимо обеспечить доступ к серверу нескольким клиентам, используя общий IP-адрес. В таких случаях можно использовать OpenSSH 9.2 и его новую функцию поддержки сопоставления поддоменов.

Сопоставление поддоменов в OpenSSH 9.2

С версии 9.2 OpenSSH, разработчики добавили возможность сопоставления поддомена вместо IP-адреса для определения доступа клиентов к SSH серверу. Это обеспечивает гибкость и удобство при настройке доступа для нескольких клиентов через общий IP-адрес. При этом используется синтаксис DNS запроса для идентификации поддомена.

Синтаксис DNS запроса

Синтаксис для DNS запроса идентификации поддомена в OpenSSH 9.2 выглядит следующим образом:

Match on <subdomain>

Где <subdomain> - это имя поддомена, которое будет использоваться для идентификации доступа клиентов.

Переопределение глобальных настроек с помощью "Match"

Особенностью сопоставления поддоменов в OpenSSH 9.2 является возможность переопределения глобальных настроек для каждого конкретного поддомена. Это позволяет настраивать доступ и параметры SSH сервера индивидуально для разных клиентов, использующих общий IP-адрес.

Пример использования функции "Match" для переопределения глобальных настроек:

# Глобальные настройки SSH сервера
PermitRootLogin no
PasswordAuthentication yes
...
# Переопределение глобальных настроек для поддомена "subdomain.example.com"
Match subdomain "subdomain.example.com"
    PermitRootLogin yes
    PasswordAuthentication no
    ...

В приведенном примере мы настраиваем SSH сервер так, чтобы запретить вход root пользователя и разрешить аутентификацию по паролю для всех клиентов, кроме "subdomain.example.com". Для этого поддомена мы разрешаем вход пользователю root и запрещаем аутентификацию по паролю.

Заключение

Использование OpenSSH 9.2 и его функции сопоставления поддоменов позволяет безопасно и гибко настраивать доступ клиентов к SSH серверу, используя общий IP-адрес. Вы можете определить доступ и параметры сервера индивидуально для каждого поддомена, что сильно повышает уровень безопасности и удобства управления сервером.

Обновите ваш SSH сервер до OpenSSH 9.2 и начните использовать синтаксис сопоставления поддоменов прямо сейчас для повышения безопасности вашей инфраструктуры.