sshd - PasswordAuthentication nur von bestimmten Adressen

[Stefan U. Hegner]

Hiho,

mal eine ssh-Experten-Frage:

Ich habe hier eine Box, die im internen LAN als LTSP Terminalserver
läuft und für den ldm zur Authentifizierung über ssh
"PasswordAuthentication yes" braucht.

Allerdings möchte ich gerne für Zugriff aus dem WAN aus
sicherheitsgründen die PasswordAuthentication ausknipsen und nur
Zugriffe per key zulassen.

Gibt es eine Möglichkeit, dem sshd solch eine differenzierte
Vorgehensweise beizubiegen? Oder muss ich dazu einen zweiten sshd mit
anderer Config z.B. über den xinetd an einem anderen Port lauschen lassen?

Danke.

Stefan.

-- 
Stefan U. Hegner 
         <stefan at hegner-online.de>
              * * *
D-32584 Löhne --- good ole Germany
internet: http://www.hegner-web.de
              * * *
GPG-Key | D9DB 51BD 2DA6 9B3A 41CB
F-Print | 0287 05A1 8D11 38BA CE91


-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 198 bytes
Desc: OpenPGP digital signature
URL: <http://lug-owl.de/pipermail/linux/attachments/20131028/69cd96e5/attachment.sig>