Разрешить только одному устройству доступ к серверу через SSH

Question

У меня есть сервер Linux с включенным SSH, и я хочу, чтобы только мой мобильный телефон имел к нему доступ из любой точки и из любой сети.

Я пытался создать правило брандмауэра, разрешающее использование определенного IP-адреса, но это моеIP-адрес мобильного телефона постоянно меняется.

Так какова процедура для выполнения этой задачи?

• Я пробовал правило брандмауэра для предотвращения всех IP-адресов.
• Я пытался запретить Fail2banвсе IP-адреса, которые вводят неправильный пароль, но блокируют огромное количество IP-адресов, что повлияет на производительность системы.

Answer 1

Это будет сложно, если вы не найдете способ выставить API через https от вашего сервера, который может изменить правило запрета / разрешения при изменении вашего мобильного IP. Лично я не знаю ничего подобного ... Я просто использую openvpn для подключения своего мобильного телефона и подключаюсь к удаленным системам.