环境：公司的电子商务站点由专门的网站管理员进行配置和维护，并需要随时从Internet进行远程管理。考虑到易用性和灵活性，在Web服务器上启用OpenSSH服务，同时基于安全性考虑，需要对SSH登录进行严格的控制，环境图如下：

创新互联是一家专业提供习水企业网站建设,专注与网站设计制作、网站设计、H5技术、小程序制作等业务。10年已为习水众多企业、政府机构等服务。创新互联专业网站制作公司优惠进行中。

实验要求：允许管理员wzadm通过外网测试机，采用密钥对验证方式以提高安全性

允许用户jacky通过客户机远程登陆服务器，但仅于从192.168.1.20访问

禁止其他用户通过SSH方式远程登陆服务器

注意：此实验需要用GNS3模拟器，要使用一台交换机和一台路由器来连接服务器，如果不会用GNS3那只得用真实设备来做了，关于GNS3可以在网上查看相关使用方法，只是把模拟设备的连接方式连到虚拟机的网卡上就行了

实验步骤：

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网站名称：SSH通过密钥对验证方式进行远程访问及控制-创新互联
文章地址：http://kswsj.cn/article/doejcg.html