Как настроить SFTP-сервер таким образом, чтобы пользователи могли проходить аутентификацию только с определенного IP-адреса?
1 ответ
У вас есть два варианта (может быть, больше, но они кажутся самыми простыми).
Настройте брандмауэр на своем сервере, чтобы разрешить подключение только с определенного IP-адреса. Однако это будет неоднозначно для пользователя (это позволит любому пользователю с определенного IP-адреса), если вы не используете модный брандмауэр, который также выполняет проверку пользователей. Как это сделать, зависит от используемого вами брандмауэра, но обычно довольно просто настроить доступ с IP-адреса к конкретному порту.
Непосредственная настройка этого подключения на самом сервере sftp. Это будет зависеть от используемого сервера sftp и предлагаемых им функций.