Zum Inhalt springen
Version 7.1 von cge@sbede am 2022/05/24 09:20
Zeige letzte Bearbeiter
1 ==== SSH-Keys ====
2
3 (% class="box" %)
4 (((
5 (% style="color:#000000" %)__**Wichtig!**__(%%)
6 (% style="color:#000000" %)SSH-Keys können ab Puppet-Version >= 1.5 nicht mehr wie gewohnt mit **ssh-copy-id** bzw. in der üblicherweise verwendeten Konfigurationsdatei **authorized_keys** hinterlegt werden. Sie müssen stattdessen über Puppet verteilt werden.
7 )))
8
9 Kopieren Sie Ihre SSH-Keys als Dateien in folgende Unterverzeichnisse unter {{box}}/etc/logodidact/ssh/keys/root/{{/box}}, um SSH-Zugriffe über den entsprechenden Zugriffsweg zu ermöglichen:
10
11 * extern => nur für Zugriffe von außen (vom Internet kommend)
12 * intern => nur für Zugriffe von intern (lokales Netzwerk)
13 * global => für Zugriff von außen und intern
14
15 Die SSH Public-Keys, die im entsprechenden Verzeichnis abgespeichert werden, müssen die Dateiendung (% style="color:#2980b9" %)**.pub**(%%) besitzen (für jeden Zugang eine eigene Datei). Der Unterordner {{box}}root{{/box}} im genannten Pfad beschreibt den Benutzer am Server, für den der Login per SSH-Key autorisiert wird.
16
17
18 ==== Shorewall für den externen SSH-Zugriff anpassen ====
19
20 Um zwischen internen und externen SSH-Zugriffen unterscheiden zu können, wurde der SSH-Dienst neben Port 22 zusätzlich an den Port 1212 gebunden. Es ist eine manuelle Anpassung der Shorewall im ldhost nötig (in der Datei {{box}}/etc/shorewall/rules{{/box}}), um die Zuordnung zur entsprechenden Zone während des Verbindungsaufbaus festzulegen:
21
22 Die folgenden beiden Regeln müssen innerhalb der Shorewall-Konfigurationsdatei **/etc/shorewall/rules** ganz oben im Regelwerk hinzugefügt werden. Die externen SSH-Verbindungsports (22, 2222 oder beide) werden dadurch per Shorewall auf den internen Port 1212 umgeleitet, auf dem der SSH-Dienst mit besonderem Regelwerk konfiguriert ist.
23
24
25 {{code language="bash"}}
26 REDIRECT ext 1212 tcp 22 # Falls Port 22 als Portweiterleitung am vorgeschalteten Router für den SSH-Fernzugriff eingerichtet ist
27 REDIRECT ext 1212 tcp 2222 # Falls Port 2222 als Portweiterleitung am vorgeschalteten Router für den SSH-Fernzugriff eingerichtet ist
28 REDIRECT ext 1212 tcp 22,2222 # Falls Port 22 und 2222 gleichzeitig als Portweiterleitung am Router eingerichtet sind
29 {{/code}}
30
31