SSH 사용자의 액세스를 제한하는 방법

소개하다 이것은 답변의 확장을 구하는 질문입니다.SSH 사용자가 SSH 터널만 허용하도록 제한하는 방법

문제 설명 참조의 제안을 구현하여 셸 액세스 없이 사용자를 생성하려고 시도했지만 해당 사용자를 대신하여 터널에 연결할 수 없었습니다.

필요하다 보호되지 않은 원격 컴퓨터(컴퓨터 A)가 내 방화벽으로 다시 역방향 터널을 시작하도록 하고 싶습니다. 기계 A는 사용자 입력이 없는 헤드리스 상자입니다. 그것은 야생에 있고 아마도 방화벽 뒤에 있을 것입니다. 내 방화벽(MyFW)은 Linux 시스템이고 CLI 루트 액세스 권한이 있습니다.

MyFW로 다시 역방향 SSH 터널을 시작하려면 머신 A가 필요합니다. 일반적으로 로컬 터널은 MyFW의 보호된 측에 있는 사용자 시스템 C에 생성됩니다. 로컬 SSH 터널은 필요에 따라 MyFW의 역방향 터널에 연결됩니다.

누군가 머신 A에 침입하여 역방향 터널을 발견하면 역방향 터널을 사용하여 MyFW 터널 항목(포트) 외부의 콘텐츠에 액세스할 수 없도록 하고 싶습니다.

내가 뭘 시도한 거야?

나는 몇 년 동안 SSH와 터널링을 사용해 왔기 때문에 그들의 일반적인 구성과 작동을 이해합니다. 테스트를 위해 컴퓨터 A와 B 두 대를 책상 위에 설치했습니다. 두 시스템 모두 Linux 시스템이며 둘 다 방화벽이 없습니다. 목표는 작동하도록 가장 간단한 설정을 얻는 것입니다.

먼저 머신 A에서 SSH 키를 생성합니다.

ssh-keygen

평소대로.

MyFW 역할을 하는 머신 B에 사용자 "터널"을 추가합니다. 다음 명령은 sudo를 사용하여 다른 사용자가 실행합니다.

useradd tunnel -m -d /home/tunnel -s /bin/true

터널 사용자에게는 비밀번호가 없습니다. 위의 명령으로는 홈 디렉토리를 만들지 않았습니다.

mkdir /home/tunnel/.ssh

사용자 터널용 SSH 키를 생성하여 /home/tunnel디렉터리에 배치했습니다.

ssh-keygen

원격 시스템 A의 공개 키를 MyFW 시스템 B의 /home/tunnel/.ssh/authorized_keys 파일에 수동으로 복사했습니다.

SSH 구성 파일에 값을 설정했습니다.

AllowTcpForwarding Yes
GatewayPorts yes
ExitOnForwardFailure=yes

이것의 목적은 방화벽에 사용자를 생성하여 해커의 액세스 시도를 차단하면서 터널을 생성하고 연결하는 것입니다. 실제 원격 시스템 A에는 아무런 가치가 없으므로 해커가 이를 손상시키더라도 별 문제가 되지 않습니다.

시험

테스트하기 위해 원격 시스템 A에 로컬 터널을 설정한 다음 시스템 A에서 MyFW로 SSH를 시도했습니다.

이는 일반 "사용자"에게 적용됩니다.

$ ssh -L 9022:localhost:222 [email protected]
$ ssh localhost -p 9022

예상대로 첫 번째 명령은 터널을 생성합니다. 두 번째 명령은 SSH 터널을 통해 다른 컴퓨터의 CLI에 연결합니다.

그러나 이는 제한된 "터널"에서는 작동하지 않습니다.

$ ssh -L 9222:localhost:222 [email protected]
$ ssh localhost -p 9222

CLI는 연결이 닫혔다고 보고합니다. 문제가 무엇인지 보여주는 시스템 로그에서 아무것도 볼 수 없습니다.

터널링된 사용자에게 셸이 없는 경우 터널링된 SSH가 작동할 것으로 예상해야 합니까? 이 글을 쓰면서 어쩌면 아닐지도 모른다는 생각이 듭니다. 터널을 어떻게 테스트하나요?

질문

내가 뭘 잘못했나요? ?

누군가 이것을 시도해 보고 작업 지침이나 버그를 게시해 줄 수 있습니까?

제한된 사용자로 터널을 테스트하는 방법은 무엇입니까?

편집하다

사용자 터널 계정은 비밀번호 없이 생성됩니다. 터널 계정이 잠겨 있는 것으로 보고되므로 SSH를 사용할 때 문제가 발생합니다.

계정 잠금에 대한 수정 사항은 이 링크에 있습니다..

비밀번호 해킹(비밀번호가 없으면 해독할 수 없음)을 막기 위해 비밀번호 없이 계정을 만드는 것은 좋지 않은 생각이며 보안을 약화시키는 것 같습니다.