Ситуация.
Отдел хостинга.
В этом отделе админы коннектятся к сервакам посредством протокола SSH.
Они вводят логины и пароли.Теперь админы хотят по вечерам коннектится к сервакам из дома.
Им продолжать коннектится также посредством ввода логинов и паролей или каким-то другим способом, доступным протоколу SSH?
>Ситуация.
>Отдел хостинга.
>В этом отделе админы коннектятся к сервакам посредством протокола SSH.
>Они вводят логины и пароли.
>
>Теперь админы хотят по вечерам коннектится к сервакам из дома.
>Им продолжать коннектится также посредством ввода логинов и паролей или каким-то другим
>способом, доступным протоколу SSH?Нет, лучше посредством телепатического воздействия :))
Новый релиз вопроса:Админы хотят по вечерам также заходить по SSH.
Но админы настроили SSH таким образом что... они ничего не настраивали, они просто "включили" SSH.
В FreeBSD это делается помещение в /etc/rc.conf
строчки sshd_enable="YES",а в /etc/sshd_config
строчек
PermitRootLogin yes.Они чрезвычайно неразумно так поступают. Ведь понятно что лучше root'у по SSH не коннектится.
А еще они где-то слышали, что в такой конфигурации использовать SSH - это всеравно что его не использовать. С таким же успехом можно было бы по telnet коннектится. Траффик, если я правильно понимаю не шифруется таким образом.
Как сделать так чтобы обязательно бУло шифрование от дома админа до кучи серваков. Доступ из дома - это очень важно. ВОТ!
Просьба не отсылать к документации, а если таковая присутсвует то хотя бы коротенькое объеснение чтобы присутствовало чего да как.
Не сильно затрудню?Спасибо!
>Новый релиз вопроса:
>
>Админы хотят по вечерам также заходить по SSH.
>Но админы настроили SSH таким образом что... они ничего не настраивали, они
>просто "включили" SSH.
>В FreeBSD это делается помещение в /etc/rc.conf
>строчки sshd_enable="YES",а в /etc/sshd_config
>строчек
>PermitRootLogin yes.
>
>Они чрезвычайно неразумно так поступают. Ведь понятно что лучше root'у по SSH
>не коннектится.
>
>А еще они где-то слышали, что в такой конфигурации использовать SSH -
>это всеравно что его не использовать. С таким же успехом можно
>было бы по telnet коннектится. Траффик, если я правильно понимаю не
>шифруется таким образом.Шифруется трафик.
>Как сделать так чтобы обязательно бУло шифрование от дома админа до кучи
>серваков. Доступ из дома - это очень важно. ВОТ!
>
>Просьба не отсылать к документации, а если таковая присутсвует то хотя бы
>коротенькое объеснение чтобы присутствовало чего да как.
>Не сильно затрудню?Пусть создадут пользователей, которым разрешен sudo и используют для коннекта к серверу ключи, и все будет нормально. Рут доступ по ssh естественно запретить.
ОК!
Доступ root'у запрещен.
Все остальные юзеры входят. Также и находящиеся в группе wheel.
Генерацией ключей не занимались.Траффик шифруется?
Если да, то чем, какими ключами?
>Ситуация.
>Отдел хостинга.
>В этом отделе админы коннектятся к сервакам посредством протокола SSH.
>Они вводят логины и пароли.
>
>Теперь админы хотят по вечерам коннектится к сервакам из дома.
>Им продолжать коннектится также посредством ввода логинов и паролей или каким-то другим
>способом, доступным протоколу SSH?У меня стойкое ошущение, что тут надо смеяться...
ок
>Ситуация.
>Отдел хостинга.
>В этом отделе админы коннектятся к сервакам посредством протокола SSH.
>Они вводят логины и пароли.
>
>Теперь админы хотят по вечерам коннектится к сервакам из дома.
>Им продолжать коннектится также посредством ввода логинов и паролей или каким-то другим
>способом, доступным протоколу SSH?
Может быть по средством ключей и контрольных фраз?
Это интересно сколько занимает время логина??? Или пароли просто одинаковые. Ну а теперь представь что серверов всётаки нормальное количество :-)))
>Ситуация.
>Отдел хостинга.
>В этом отделе админы коннектятся к сервакам посредством протокола SSH.
>Они вводят логины и пароли.
>
>Теперь админы хотят по вечерам коннектится к сервакам из дома.выше рабочий момент касаемо админов "НЕПОНЯТНО ЧЕГО"
ps. какие админы, чего админят... - web мастера которые имеют
интеркативный заход на сервер(а) хочтинга?>Им продолжать коннектится также посредством ввода логинов и паролей или каким-то другим
>способом, доступным протоколу SSH?Что хотят админы еще как-то можно понять, но вот смысл последнего
вопроса уловить НЕ МОГУ. В конце концов, трудно по русски написать:- есть сервер/а с хостингом на которых web-мастера имеют интерактивные
accounts и доступ по SSH, они хотят работать по SSH с серверами из
дома, это держит меня в плане безопасности. Что скажете?Далее вопрос таков - сервер/а хостинга и отдел админов в ОДНОЙ локальной
сети, как и через какой доступ админы выходят в интернет из дома?
Когда я слышу фразу "Имярек хочет(тят) по вечерам коннектится к сервакам из дома" ответ бывает один - работать надо на работе, а из дому коннектится к сервакам хотеть не надо! Исключение - системный администратор сервера в чрезвычайных случаях.
>Когда я слышу фразу "Имярек хочет(тят) по вечерам коннектится к сервакам >из дома" ответ бывает один - работать надо на работе, а из дому >коннектится к сервакам хотеть не надо! Исключение - системный >администратор сервера в чрезвычайных случаях.сагласэн 1000 % с предыдущим...
но ещё 1000% = в таком случае должен быть график круглосуточных дефурств.
Новый релиз вопроса:
Админы хотят по вечерам также заходить по SSH.
Но админы настроили SSH таким образом что... они ничего не настраивали, они просто "включили" SSH.
В FreeBSD это делается помещение в /etc/rc.conf
строчки sshd_enable="YES",а в /etc/sshd_config
строчек
PermitRootLogin yes.Они чрезвычайно неразумно так поступают. Ведь понятно что лучше root'у по SSH не коннектится.
А еще они где-то слышали, что в такой конфигурации использовать SSH - это всеравно что его не использовать. С таким же успехом можно было бы по telnet коннектится. Траффик, если я правильно понимаю не шифруется таким образом.
Как сделать так чтобы обязательно бУло шифрование от дома админа до кучи серваков. Доступ из дома - это очень важно. ВОТ!
Просьба не отсылать к документации, а если таковая присутсвует то хотя бы коротенькое объеснение чтобы присутствовало чего да как.
Не сильно затрудню?Спасибо!
Если они именно "где-то слышали", то может им это и не надо?
Я бы не дал таким товарищам ничего :)Человек, который не совсем осознает с чем имеет дело недостоин им пользоваться :)
Так что все же, лучше обратится именно к документации, тем более её более чем предостаточно.
Блин, да над вами смеются. Ибо такие вопросы нормальные админы не задают.
Кто-то подшутить захотел. Получилось, честно говоря, не очень.