2.10.4. Ограничение доступа по SSH

Управление безопасностью SSH выполняется в разделе «SSH-доступ». Подключение по SSH, SFTP и SCP возможно только с адресов, добавленных в список разрешённых. Полностью отключить ограничение доступа нельзя.

Разрешённые адреса

Добавление

Ограничения:

  • Маска подсети в формате CIDR должна быть не менее 20.
  • Нельзя добавлять IP-адреса локальных сетей (начинаются с 192.168.*.*, 10.*.*.*, 172.16.*.* и 127.*.*.*). Для определения своего внешнего IP используйте инструмент.
  1. Откройте раздел «SSH-доступ».
  2. Нажмите «Добавить IP в список разрешённых».
  3. Укажите нужные IP-адреса (каждый с новой строки) и нажмите «Сохранить»:
    По умолчанию в поле автоматически подставляется ваш текущий IP.
  4. Подождите примерно 10-15 минут, пока изменения вступят в силу.

Удаление

  1. Откройте раздел «SSH-доступ».
  2. В списке разрешённых адресов нажмите ❌ в строке с IP, который нужно удалить, или отметьте адреса галочками и нажмите «Удалить выбранные»:

Уведомления

Уведомления отправляются на почту учётной записи и в Telegram при добавлении адресов в список разрешённых.

Содержание