Door Anoniem: 16:11 Tja SSH is ook zo iets fijns... ik heb ergens noodgedwongen een SSH server draaien omdat er een beheerder op moet kunnen inloggen die geen vast IP heeft. Het hangt van de mogelijkheden bij de gebruikte apparatuur af, maar je kunt in de firewall van de router ook wel een hostname opgeven in de adressenlijst. Ik weet dat zoiets kan bij Mikrotik apparatuur. Vervolgens configureer je in de firewall bij de betreffende SSH regel als voorwaarde het dynamische DNS (sub)adres. Ofwel: IP whitelisting op basis van (DynDNS) hostname. Zodra uw beheerder zijn eigen dynamische ISP internetadres bijwerkt naar de eerder geconfigureerde DynDNS hostnaam, dan krijgt hij daarmee toegang; niet de gehele wereld. Het dynamisch bijwerken van de hostname kan bijvoorbeeld met een script (curl of wget) al dan niet in combinatie met een token voor de authentificatie bij de DNS dienst. Je kunt de Time To Live (TTL) van de DynDNS vaak ook meegeven bij zo'n dienst en de router zal na afloop van de TTL de DynDNS ...