je te recommande quand même de changer le port 22 par autre chose, vue de l'extérieur, ça t'évitera un pourrissement des logs par toutes les tentatives sur le port 22.
ton IP publique port 21552 ---> ton dmz port 22
par exemple, comme ça, toutes tes machines à l'intérieur du réseau sont accessible depuis le poste DMZ sur le port 22, et ton DMZ n'a pas trop de requêtes sur le port ssh.
Tu peux aussi regarder les scripts Knockd, ça permet de fermer les ports (tous) et d'ouvrir un port comme convenu, pour une IP au moment voulu.
A bientôt
Grégoire
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html
[^] # Re: Translation de ports et d'adresses
Posté par GG (site web personnel) . En réponse au message Serveur SSH sur plusieurs machines, DMZ, Firewall. Évalué à 3.
je te recommande quand même de changer le port 22 par autre chose, vue de l'extérieur, ça t'évitera un pourrissement des logs par toutes les tentatives sur le port 22.
ton IP publique port 21552 ---> ton dmz port 22
par exemple, comme ça, toutes tes machines à l'intérieur du réseau sont accessible depuis le poste DMZ sur le port 22, et ton DMZ n'a pas trop de requêtes sur le port ssh.
Tu peux aussi regarder les scripts Knockd, ça permet de fermer les ports (tous) et d'ouvrir un port comme convenu, pour une IP au moment voulu.
A bientôt
Grégoire
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html