Dah lama juga aku gak nulis-nulis di sini.
Background problem:
Port standar dari ssh, yaitu port 22, setahuku selalu menjadi sasaran serangan bagi server-server yang goes online. Selain itu, jika punya lebih dari satu server di belakang firewall, tentu susah juga mengatur tunelling masing-masing server jika memakai port ssh standar.
Solusi problem:
Server yang dipakai ialah Ubuntu Server 8.04 Gutsy Gibbon. Setting ssh server atau ssh daemon, dalam ubuntu server disimpan di lokasi berikut:
/etc/ssh/sshd_config
Setelah merubah port ke port yang tidak terpakai oleh program lain, ssh daemon perlu di restart dengan perintah:
/etc/init.d/ssh restart
Langkah terakhir, yaitu melakukan port forwarding dari ipcop firewall untuk port ini, ke server yang dituju. Tidak perlu membuka external access untuk port ini. Karena external access hanya perlu dilakukan jika akses yang dituju ialah ke ipcop nya sendiri. Sedangkan dalam kasus ini, port ini ditujukan ke server yang ada di belakang ipcop firewall.
That's it.
Posts
0 comments:
Post a Comment