SSH port limit

[Verwijderd]

Hallo,

We zijn voor een project bezig met het opzetten van een SSH tunnel, via auth.key ipv passwords.
Nou was de vraag of het ook mogelijk is om in de private key mee te geven welke poorten gebruikt
mogen worden en welke niet.

Ik weet dat in de SSHd config file een optie permitport zit, maar is dit ook mee te geven in de sleutel en zo ja, hoe moet dit?

[lier]

Wat bedoel je precies met "welke poorten gebruikt mogen worden en welke niet" ?
Een sleutel is natuurlijk (zoals de naam al aan geeft) een sleutel. Deze wordt gebruikt om gegevens te versleutelen. Als het al zou kunnen om een poort(range) mee te sturen, dan is deze toepassing er in ieder geval niet voor bedoeld.

[Verwijderd]

Dank voor je reactie.

Ik vroeg me af of het in de public key als optie mee kan geven welke poorten er geopend mogen worden. In een manual die ik vond stond:

permitopen="host:port"
Limit local ``ssh -L'' port forwarding such that it may only con-
nect to the specified host and port. IPv6 addresses can be spec-
ified with an alternative syntax: host/port. Multiple permitopen
options may be applied separated by commas. No pattern matching
is performed on the specified hostnames, they must be literal do-
mains or addresses.

Dus ik vroeg me af hoe dit precies werkte.

[Verwijderd]

ik weet het niet precies maar als ik die manual zo lees gaat het over waarvoor de sleutel mag worden gebruikt.

je geeft dus een sleutel en zegt "deze mag je alleen gebruiken om naar 1.2.3.4:56 te connecten" of meer iets in de richting van "deze sleutel mag je alleen gebruiken om verbindingen naar 1.2.3.4:56, die je forward te versleutelen". klinkt iets logischer. zo kun je per port-forward dus een aparte sleutel instellen. ik neem aan dat dit address dan ook in de sleutel wordt me-gehashed.

[ Voor 37% gewijzigd door Verwijderd op 07-03-2007 14:05 ]

[Confusion]

Verwijderd schreef op woensdag 07 maart 2007 @ 13:56:
Dus ik vroeg me af hoe dit precies werkte.

Dat komt uit de documentatie voor de ssh daemon en is dus instelbaar per ssh daemon. Wat begrijp je niet?

[Wolfboy]

Nee, dat is afaik niet mogelijk.

Voor de anderen, hij wil weten of je port forwarding per public key kan instellen (mits ik het wel goed begrijp ).

[ Voor 12% gewijzigd door Wolfboy op 07-03-2007 14:17 ]

[Verwijderd]

Dat bedoel ik inderdaad ja, maar dat kan dus niet maak ik hier uit op?

[jvhaarst]

Probeer het eens, zoiets zou moeten werken :
permitopen="localhost:4949", permitopen="verweg:80" ssh-dss AAAAB3Nz....(rest van de sleutel)

[ Voor 4% gewijzigd door jvhaarst op 07-03-2007 16:34 ]