안녕하세요? ssh, sftp 접근제어에 대한 조언을 구하고자 합니다.
일단 간단한 네트웍 구성은 아래와 같고요...
[사용자PC]-----[Juniper 방화벽]-----[서버]
<현재 운영>
SSH : SSH 기본 그대로 22 포트를 사용합니다.
SFTP : 이것도 기본 그대로 22 포트를 사용합니다. (sftp 만 따로 포트 설정을 못 하는거 같더군요)
<문제점>
TCP_Wrapper 에서 ssh 에 접근에 대한 호스트를 설정 해 놓아도, ssh/sftp 전부 다 접근 가능함.
방화벽에서 22 포트에 대해 정의를 해 놓아도 ssh/sftp 전부 다 접근 가능함.
...
ssh 만 허용하는 사용자에 대해선 ssh 만 사용 가능하게,
sftp 만 허용하는 사용자에 대해선 sftp 만 사용 가능하게끔 하고 싶습니다.
