¶ Задание
¶ 5. Настройте безопасный удаленный доступ на серверах HQ-SRV и BR-SRV:
- Для подключения используйте порт 2026
- Разрешите подключения исключительно пользователю sshuser
- Ограничьте количество попыток входа до двух
- Настройте баннер «Authorized access only».
¶ Реализация
¶ 5.1 Настройка Selinux
Необходимо внести изменения в политики SELinux на HQ-SRV и BR-SRV.
Переводим selinux в режим уведомлений. Для этого изменяем содержимое конфигурационного файла:
# nano /etc/selinux/config
Заменяем текст SELINUX=enforcing на SELINUX=permissive.
Затем выполняем
# setenforce 0
¶ 5.2 Настройка на HQ-SRV
Открываем файл конфигурации SSH /etc/ssh/sshd_config
# nano /etc/ssh/sshd_config
Изменение порта
Находим директиву Port 22. Снимаем комментарий и прописываем номер порта 2026
Подключение только пользователю sshuser
Добавляем следующую строку:
AllowUsers sshuser
Число попыток авторизации
Находим директиву MaxAuthTries - количество попыток ввода пароля. По умолчанию 6. Снимаем комментарий и изменяем параметр на 2.
MaxAuthTries 2
SSH баннер
Находим директиву # Banner none. Снимаем комментарий и указываем путь к файлу, например, /etc/ssh_banner, который будет содержать текст баннера
Создаем файл, в котором содержится пользовательский баннер.
# nano /etc/ssh_banner
В Файле прописываем текст баннера
Перезагружаем службу sshd
# systemctl restart sshd
Проверка
С HQ-RTR подключаемся по SHH к HQ-SRV
¶ 5.3 Настройка на BR-SRV
Настройка на BR-SRV производится аналогично HQ-SRV