Systemzugriff per SSH aktivieren

Anweisungen zum vorübergehenden Aktivieren des SSH-Zugriffs auf ein VergeOS-System durch Konfiguration von Kern- und externen Netzwerkregeln mit quellgesteuerten Zugriffsbeschränkungen.

Wichtige Punkte

• SSH-Zugriff auf ein VergeOS-System ist im Allgemeinen nicht erforderlich, da der vollständige Zugriff über die Benutzeroberfläche bereitgestellt wird.
• SSH sollte nur für bestimmte Hardwarediagnosen oder andere besondere Umstände aktiviert werden.
• Obwohl VergeOS viele Sicherheitsvorkehrungen einsetzt, kann das Öffnen von SSH auf jedem System eine Sicherheitslücke einführen.

Wichtige SSH-Sicherheitsverfahren

• Verwenden Sie stets quellkontrollierte externe Regeln, um den SSH-Zugriff strikt auf vertrauenswürdige Adressen zu beschränken.
• Aktivieren Sie den SSH-Zugriff nur vorübergehend; deaktivieren Sie die Regeln wieder, wenn Sie mit der Sitzung fertig sind.

Schritte zum Aktivieren des SSH-Zugriffs

SSH-Zugriffsregeln werden während der Systeminstallation automatisch erstellt und deaktiviert.

1. Aktivieren Sie die Kernnetzwerkregel: Navigieren Sie zum Dashboard des Kernnetzwerks und ändern Sie die "SSH-Zugriff" Regel, wählen Sie die Aktiviert Option und Absenden um die Änderung zu speichern.
2. Fügen Sie der externen Netzwerkregel eine Quellkontrolle hinzu: Navigieren Sie zum Dashboard des externen Netzwerks und ändern Sie die "SSH-Zugriff" Regel zu Konfigurieren Sie bestimmte Quell-IP-Adresse(n) und/oder Adressbereich(e), um den Zugriff streng zu kontrollieren.
3. Aktivieren Sie die externe Netzwerkregel: wählen Sie den Aktiviert Option und Absenden um die Änderung zu speichern. Bsp. externe Netzwerkregel:
4. Regeln anwenden für beide Netzwerke.

Warnung

• VergeOS ist ein spezialisierter Kernel mit einer schreibgeschützten Überlagerung. Installieren Sie keine zusätzlichen Debian-Pakete oder Anwendungen, da diese mit dem Betrieb von VergeOS in Konflikt geraten und Systemfehlfunktionen oder Datenverlust verursachen können. Außerdem werden überflüssige Programme beim Neustart gelöscht.
• Klären Sie mit dem VergeOS-Support ab, bevor Sie Änderungen an der Befehlszeile vornehmen. Probleme, die aus nicht genehmigten Änderungen an der Befehlszeile resultieren, liegen ausschließlich in der Verantwortung des Kunden.