Q&A
返信遅くなり申し訳ありません。
やはり同一ネットワーク以外だと難しいということですね。
ありがとうございます！
Centos7 のサーバで、接続元のPCのMACアドレスによるsshアクセス権限は可能なのでしょうか？
単純な質問で申し訳ありませんが、その場合の設定方法をご教授いただけると助かります。
回答3件
0
ベストアンサー
iptables を使えば、設定することは可能です。
CentOS7 であれば、これからは firewalld の方がよいかもしれません。
もっとも、クライアントとサーバ間にルータが挟まる場合は MAC アドレスが
サーバ側ではわからないので、同一セグメント内のみで有効となります。
投稿2017/08/18 08:00
総合スコア1613
0
同一ネットワークであれば、iptablesを使えば可能です。
iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j DROP
投稿2017/08/18 08:07
総合スコア6621
0
sshに詳しくはありませんが、もしルータ越しの接続をするならばEthernetヘッダは差し替えが起きるのでMACアドレスで接続者を識別することはそもそも不可能だと思います。（Ethnertヘッダの接続元MACアドレスは直近のルータが付与するため）
投稿2017/08/18 08:05
総合スコア4830
投稿中に先に書かれていましたOTL
返信遅くなり申し訳ありません。
やはり同一ネットワーク以外だと難しいということですね。
ありがとうございます！
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2017/08/31 04:27