Activer l’accès SSH au système

Instructions pour activer temporairement l’accès SSH à un système VergeOS en configurant les règles des réseaux principaux et externes avec des restrictions d’accès contrôlées par la source.

Points clés

• L'accès SSH à un système VergeOS n'est généralement pas nécessaire, car l'accès complet est fourni depuis l'interface utilisateur.
• SSH ne doit être activé que pour des diagnostics matériels spécifiques ou d'autres circonstances particulières.
• Bien que VergeOS mette en œuvre de nombreuses protections de sécurité, l'ouverture de SSH sur n'importe quel système peut introduire une vulnérabilité.

Procédures de sécurité SSH importantes

• Utilisez toujours des règles externes sous contrôle de version pour limiter strictement l'accès SSH aux adresses de confiance.
• Activez l'accès SSH de manière temporaire ; désactivez à nouveau les règles une fois la session terminée.

Étapes pour activer l'accès SSH

Les règles d'accès SSH sont créées automatiquement et désactivées lors de l'installation du système.

1. Activez la règle du réseau principal : Accédez au tableau de bord du réseau principal, modifiez la "Accès SSH" règle, sélectionnez l' Activé option et Soumettre pour enregistrer la modification.
2. Ajoutez un contrôle des sources à la règle du réseau externe : Accédez au tableau de bord du réseau externe, modifiez la "Accès SSH" règle pour configurer des adresses IP source spécifiques et/ou des plages d'adresses afin de contrôler étroitement l'accès.
3. Activez la règle du réseau externe : sélectionnez la Activé option et Soumettre pour enregistrer la modification. Ex. Règle du réseau externe :
4. Appliquer les règles aux deux réseaux.

Avertissement

• VergeOS est un noyau spécialisé, avec une superposition en lecture seule. N'installez pas de paquets ou d'applications Debian supplémentaires, car ils peuvent entrer en conflit avec le fonctionnement de VergeOS et provoquer un dysfonctionnement du système ou une perte de données. De plus, les programmes superflus sont supprimés au redémarrage.
• Vérifiez auprès du support VergeOS avant d'apporter des modifications en ligne de commande. Les problèmes résultant de modifications non autorisées en ligne de commande relèvent de la seule responsabilité du client.