あるWEBサービスを運営する必要があるのですが、迅速に対応できるように、いつでもどこからでも自分の端末さえあればSSH接続できるようにさせたいと思っています。
一応、SSH接続にもアクセス制限をかけておいたほうがいいかなと思うのですが、使用する端末のIPアドレスは固定ではないので、DDNSでドメイン名を取得し、そのホスト名に対してのみアクセスできるようにファイアウォールの設定をしたいと思っています。こういうやり方は一般的でしょうか?それともそこまでしなくても通常の公開鍵による認証だけでもセキュリティ的には十分でしょうか?
No.1ベストアンサー
- 回答日時:
>DDNSでドメイン名を取得し、そのホスト名に対してのみ
出先とかからの場合IPアドレス変わりますけど、その際にDDNSに登録し直すんですか?
登録し直したとして、サーバ側のDNSキャッシュに残っていたりすると最新のIPアドレスが引けないかも知れませんがその辺りはどうするつもりでしょう?
サーバ側で定期的にDDNSに問い合わせして、変更があったらファイヤウォールで許可するIPアドレスを設定し直すのでしょうか?
# ホスト名を…と書かれていますが、接続してきたIPアドレスからの逆引きでDDNSに登録したホスト名は引けませんよ?
ってことで…私だったら……
・sshの待ち受けポートは非標準のポート番号にする。
・認証は公開鍵認証のみ。
・接続を許可するユーザ名を限定。
opensshならsshd_configでAllowUsers
ってところですかね。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
- Wi-Fi・無線LAN ローソンで wi-fi 接続できませんでした スマホは OPPO A 73です 何がいけなかったか 4 2022/05/31 03:53
- VPN 無料のwifiはなぜ危険性高い? VPN プライベートDNSモードにすれば安全? 2 2022/06/04 18:23
- UNIX・Linux Linux(fedora)でホスト名について 2 2022/06/21 14:24
- ドメイン・サーバー・クラウドサービス FileZillaを使用してwpXサーバーに接続できない 2 2022/03/29 21:02
- UNIX・Linux リナックスのリモート接続の際に使う sshコマンドについて 1 2022/11/21 19:46
- オープンソース AWSドメイン名でApacheテスト・ページを表示させる方法を教えて下さい。 1 2023/04/26 15:59
- VPN VPNは設定した方がいいですか? VPNには常時接続するべき? 1 2023/05/25 17:43
- UNIX・Linux Ubuntu20.04からUbuntu22.04にバージョンアップする際にssh-rsaが無効になっ 1 2022/11/25 00:08
- Wi-Fi・無線LAN PCWi-Fiの設定方法がわからなくて困っています。 4 2022/12/28 18:30
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
httpsだけが繋がらない時の対処...
-
先日からDigiBestTVで「デバイ...
-
有線LANがつながってるかど...
-
自分のスマホゲームの不具合が...
-
bebirdというイヤースコープを...
-
Tera Termを起動して新しい接続...
-
VPNのオンデマンド接続とはなん...
-
ディズニープラスの繋ぎ方
-
USB接続のHDDから別のUSB接続HD...
-
ABEMAって接続悪いですか? ず...
-
Windows10から11に更新しました...
-
【自宅で64台のパソコンを外...
-
NTTホームゲートウェイのブリッ...
-
外付けHDDの容量がいっぱい...
-
太陽光について教えて下さい
-
トヨタの新型ヴォクシーで自分...
-
モンストのマルチプレイほぼほ...
-
ワイハイ接続について、 例えば...
-
スーパーセキュリティZEROで下...
-
中学 国語 笑うと、えくぼがで...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
httpsだけが繋がらない時の対処...
-
SQLSERVERにADOで接続
-
SSH接続ができません
-
freeSSHdについて
-
「ただし,その件は」の「ただ...
-
有線LANがつながってるかど...
-
Tera Termを起動して新しい接続...
-
エアコン配線の途中接続はなぜ...
-
単三の漏電ブレーカーを単二で...
-
会社PCのメールが更新されない
-
bebirdというイヤースコープを...
-
VPNのオンデマンド接続とはなん...
-
IPアドレスは定期的に変わるも...
-
一般相対性理論の接続
-
モンストのマルチプレイほぼほ...
-
NTTホームゲートウェイのブリッ...
-
Wi-Fiと位置情報バレについて
-
蛍光灯安定器の絶縁測定につい...
-
Aterm BL1000HWでの奇妙なWiFi...
-
会社説明会に遅刻してしまいま...
おすすめ情報