Измените метод аутентификации SSH в зависимости от IP-адреса

Это твердо прибыть информацией, как Вы могли бы знать, потому что она связана с отдельными конечными точками и способом, которым они переключаются на место назначения, особенно частично даже, как их отдельный поставщик переключен и расположен по приоритетам по глубоководным морским кабелям между континентами. Также это дико отличается от desination континента до целевого continet как иногда, трафик для одного continet направляется throgh другой континент (морские кабели чтения). Также кажется, что часть между волоконно-оптическими линиями и каждой конечной точкой - то, что приносит задержку, таким образом, это, кажется, больше об интернет-соединении клиента, чем Магистраль, Вы сидите на. Обязательно взгляните на ссылки, предоставленные Zypher и Ward.

Если задержка является проблемой, думайте о сети доставки контента, которая служит каждому континенту на континенте. Это могло бы помочь, если Вам не нужны данные, записанные в Ваш нью-йоркский сервер в в реальном времени.

Cisco имеет некоторые крошечные биты для VoIP, но worthwile для чтения, существует поток форума с некоторыми пользовательскими измерениями. Числа отличаются дико, но никогда не забывают, что пользователи часто перепутывают ping и lateny (как в сообщениях форума).

Лично я ожидал бы приблизительно 200 миллисекунд вплотную только, чтобы быть уверенным.

Вещь, которую я сделал бы, должен будет взять edonkey клиент с чтениями задержки (я полагаю, что azureus имеет это), и взгляните на соединения от моего места назначения к интересным пятнам на карте. Тем путем у Вас есть raeal жизнь вплотную данные задержки.

2
задан 1 February 2012 в 05:14
2 ответа

Взгляните на страницу руководства для sshd_config . Если у вас достаточно актуальная версия OpenSSH, вы можете использовать директивы Match :

Match Address 192.168.0.0/24
  PasswordAuthentication yes

Match Address 10.0.0.0/24
  PasswordAuthentication no

Но, как говорит ErikA, в любом случае просто используйте keyauth и не позволяйте себе этого делать; )

6
ответ дан 3 December 2019 в 08:37

Зачем вообще разрешать аутентификацию по паролю?

Если это '

6
ответ дан 3 December 2019 в 08:37

Теги

Похожие вопросы