Ограничение доступа к SSH с динамическим IP-адресом

Ну, я сделал много рытья и ничего не нашел. Так, я настроил свой домашний компьютер с динамическим сервисом DNS и создал следующий сценарий удара, надо надеяться, это будет полезно для кого-то еще.

Инструкции:

• Этот сценарий не характерен для SSH и является способом предоставить постоянный доступ хоста dynamnic к целевому порту с помощью ufw - не важный из того, какой сервис слушает на том порте. Так, использование порта 22 (по умолчанию) предоставило бы постоянный доступ от динамического хоста до SSH. Аналогично, Вы могли использовать этот сценарий для обеспечения постоянного доступа от динамического хоста до чего-то как FTP (порт 21).

• Все, что требуется, изменяет RemoteHostName и PortNumber переменные наверху файла. Очевидно, эти RemoteHostName имя хоста, обеспеченное динамическим поставщиком DNS, и эти PortNumber порт, к которому мы предоставляем доступ.

• , Если IP, который разрешен от RemoteHostName уже, существует в ufw с доступом к целевому порту, затем выходы сценария, как нет ничего для изменения.

• , Если это не существует, затем все записи с числом целевого порта в ufw удалены, и новая запись затем добавляется с помощью обновленного IP-адреса и целевого порта. Короче говоря, сделайте не попытка использовать ufw для других правил, вовлекающих порт в сценарий, когда сценарий будет идти на всем протяжении их.

• , Если этот сценарий называют задание крона или что-то, затем он должен в теории всегда держать IP-адрес в курсе в ufw.

• сценарий производит следующее:

  1) Standard output: Could not resolve the IP address of the RemoveHostName XYZ
  2) Standard output: No change necessary as the IP address XYZ already has access to port XYZ.
  3) Standard output: Deleting old ufw rule: XYZ
  4) Standard output: Adding new ufw rule: XYZ
  5) Error output: Could not resolve the IP address of the RemoveHostName XYZ
  

• отметьте, хотя, я не очень знаком со сценариями удара и столь же незнаком с регулярными выражениями. Таким образом, если Вы используете этот сценарий, делаете себе одолжение (и меня!) и взглянули по нему. Если Вы замечаете какие-либо ошибки, оставьте комментарий и или новый ответ.

Сценарий:

#!/bin/bash


##############################################################
#Variables
##############################################################    
RemoteHostName=someremotehost.dyndnsorsomething.com
PortNumber="22"


##############################################################
#Check if the dynamic IP address exists within ufw.
##############################################################
DynamicIPAddress=$(host $RemoteHostName | awk '/has address/ { print $4 }')
if [[ $DynamicIPAddress = "" ]]
then
    echo $(date -u -Iseconds): Could not resolve the IP address of the RemoveHostName $RemoteHostName >&2
    exit
fi

UFWRules=$(ufw status numbered)
REGEX=" $PortNumber (.*)ALLOW IN(.*)$DynamicIPAddress$"
while read -r line; do
    if [[ $line =~ $REGEX ]]
    then
        echo $(date -u -Iseconds): No change necessary as the IP address $DynamicIPAddress already has access to port $PortNumber.
        exit
    fi
done <<< "$UFWRules"


##############################################################
#Remove all entries with the given port number.
##############################################################
while true
do

    UFWRules=$(ufw status numbered)
    REGEX="(.*) $PortNumber (.*)ALLOW IN(.*)"
    Matched="No"
    while read -r line; do
        if [[ $line =~ $REGEX ]]
        then
            echo $(date -u -Iseconds): Deleting old ufw rule: $line
            RuleNumber=$(echo $line | (cut -d "[" -f2 | cut -d "]" -f1))
            ufw --force delete $RuleNumber
            Matched="Yes"
            break
        fi
    done <<< "$UFWRules"

    if [ $Matched = "No" ]
    then
        break
    fi

done


##############################################################
#Add in access from the dynamic IP address.
##############################################################
echo $(date -u -Iseconds): Adding new ufw rule: "ufw allow from $DynamicIPAddress to any port $PortNumber".
ufw allow from $DynamicIPAddress to any port $PortNumber