Freesco, NND, CDN, EOS

Mam następujący problem: chciałbym tak skonfigurować OpenSSH żeby dało się łączyć tylko z jednego IP wewnętrznego i wszystkich lokalnych. W starym SSH był parametr
AllowHosts i DenyHosts i to załatwiało sprawę. W nowym OpenSSHD za cholere nie moge tego rozgryźć
Mógłby ktoś zaproponować jakieś rozwiązanie ?

_________________
Zawsze znajdzie się ktoś, kto nie wie, że tego się nie da zrobić - I to zrobi

Kipa
http://www.FreeSCO.w.pl

Gdzie ?
Już trzeci dzień nad tym siedzę i nic.

Można to załatwić za pomocą ipfwadm -zabronić dostęp do portu 22 dla wszystkich, a potem zezwolić z jednego hosta. Ale po co? Co będzie jeśli sam znajdziesz się w sytuacji, gdy będziesz musiał dostać się do serwera z innego adresu.

To wleze przez SSH na tamten host co ma dostęp a z niego będę się łączył do mojego.

Nie mój cyrk nie moje małpy...
Jednak wydaje mi się to jakimś pokrętnym i wydmuchanym sposobem "zabezpieczania" serwera. Zaznaczam, że to moje prywatne zdanie, związane z tym, że ja osobiście często potrzebuję dostępu do swojego serwerka z różnych miejsc...

Pokrętny nie pokrętny, ale po co mam zostawić komuś otwarte wejście do połączeń skoro ja sam korzystam tylko z jednego IP na zewnątrz ? Zamknięcie dostępu innym nie zaszkodzi mi wcale a zawsze będzie większe bezpieczeństwo.

Właśnie TU
Jakie forum, takie linki. Ale działają.

_________________
Zawsze znajdzie się ktoś, kto nie wie, że tego się nie da zrobić - I to zrobi

Kipa
http://www.FreeSCO.w.pl

Coś mi się wydaje że tutaj na forum znajdę tylko sposób na zbanowanie portu 22 na firewallu dla wszystkich a następnie otwarcie go dla wybranego IP.
Nie do końca o to mi chodzi, ponieważ wiem że w OpenSSH (przynajmniej na dużym linuksie) jest taka opcja AllowUsers i DenyUsers którą w połączeniu z opcją HostbasedAuthentication można wykorzystać do ustawienia dostępu właśnie z wybranych hostów. O ile na dużym linuksie mam z tym kłopoty ale chociaż widać oznaki działania, to freesco olewa mi to całkowicie i co bym tam za głupoty nie powpisywał dostęp mają wszyscy. Szukam właśnie informacji na temat jak to skonfigurować, bo kombinowanie z ipfwadm to według mnie lekko okrężna droga.