Arch Linux

SSH Config: Nur mit PW und Key's?

Square

Hey 🙂
Ich habe vor meinen Server in die breite Welt zu entlassen, also Router PortForwarding auf Port 8000 und 22 um auf das pyLoadWeb Interface zu kommen (8000) und SSH kann man sowieso immer gebrauchen. Habe mir auch SSH Key's erstellt (mit Passphrase of course 😉) und sshd so konfiguriert das er eigentlich nur die SSH Key's die er kennt nehmen soll. Ich weiß, ich bin etwas paranoid, aber lieber hab ich Fort Knox bei mir, als nen Schweizer Käse...
Allerdings ist das Wiki hier etwas spärlich und so habe ich ein paar fragen (editiere dann auch gerne die Wiki Page 😉)

1. Wie bekomme ich sshd denn nun dazu nur auf die passenden Key's die bereits in ~/.ssh/authorized_keys stehen zu hören? Evtl mit Key UND Passwort (Nicht die Passphrase des Keys, sondern beides^^)

Momentan nimmt er nämlich beides an, also über meinen Desktop nimmt er die Key's und will natürlich nur die Passphrase des Key's, hier hätte ich gerne noch das er die Key UND das SSH Passwort verlangt.

und 2. würde ich die komplette Verbindung auch gerne verschlüsseln, habe da etwas von stunnel gelesen, taugt das was? Wenn ja kann mir jemand einige Referenzen empfehlen um mich in die Materie etwas reinzulesen?

Gut, ich hoffe ihr versteht wie ich das meine 🙂
Ich weiß, das alles klingt etwas übetrieben paranoid, aber neben der Sicherheit die dadurch entsteht interressiere ich mich auch sehr für Verschlüsselung und Kryptografie (Evtl könnte mir da ja auch noch jemand ein paar gute Referenzen nennen) 🙂

chepaz

Ein Freund von mir hat das mal zusammengeschrieben:
http://serverwiki.trullowitsch.de/doku.php?id=ssh_daemon

Was meinst du mit "komplette Verbindung verschlüsseln"? Dafür ist ssh ja da. Du kannst einfach mir ssh Ports verbiegen und da durch tunneln, dann bräuchtest du auch Port 8000 nicht nach aussen öffnen.