ローカルネットワーク内からのみsshリクエストを受け入れるようにUbuntu 10.04マシンを設定するにはどうすればよいですか？

10.04をインストールしようとしています（ベアメタルから9.04を置き換えます）。マシンにshhできるようにセットアップしますが、ローカルネットワーク上の他のマシンからのみです。（つまり、192.168.1のIPセット以外からのすべてのsshの試行を拒否したいのです。）10.04でそれを正しく行うにはどうすればよいですか？

あなたは、2つの構成ファイルを編集する必要が/etc/hosts.allowと/etc/hosts.deny（あなたとフォーマットの詳細な説明を得ることができますman hosts_access）：

etc / hosts.allow：

sshd: 192.168.1.

etc / hosts.deny：

sshd: ALL

どちらの場合も、あなたは置き換えることができsshdてALL、これらのルールは唯一のsshサーバになく、実行されている可能性がある他のすべてのデーモンには適用されないだろう。

hosts.allowとhosts.denyの使用に加えて、ファイアウォールを使用できます。Ubuntuでは、「ufw」がデフォルトでインストールされています。あなたはそれを有効にします

sudo ufw enable

そして、 `でssh接続を制限します

sudo ufwが192.168.1.0/24から任意のアプリOpenSSHに許可

それでうまくいくはずです。FireStarterアプリケーションでufwのGUI構成も可能になると思います。