Allen Usern ssh -X verbieten

[Tobias Krais]

Hi Sebastian,

> Deine Benutzer könnten auch eine OpenVPN-Verbindung durch den Proxy
> leiten. Dann dürfen sie noch viel mehr.
> 
> Ich verstehe überhaupt nicht Dein Szenario. Welche Nutzer willst Du denn
> so krass einschränken und dann ssh erlauben?
> 
> Sobald Du verschlüsselten Datenverkehr erlaubst (https), hast Du sowieso
> keine Kontrolle mehr.

das Szenario ist mehr erfunden. Mir ging es nur um die Machbarkeit. Aber
ich habe jetzt mit iptables den ssh-Zugriff blockiert. Insofern habe ich
eine akzeptable Lösung.

Vielen Dank für deine Mühe!

Grüßle, Tobias