SSH escuta em 2 portas, com uma única configuração

Question

Estou tentando fazer logins do SSH exigir autenticação de 2 fatores, mas somente em uma porta.

Portanto, a porta 1 está aberta apenas para uma lista de ip gerenciados pelo iptables. e só requer senha / chave

a porta 2 está aberta a todos, mas requer autenticação de 2 fatores.

Esta configuração é possível ou seria necessário que 2 sshds estivessem em execução

    

Answer 1

Você precisaria de 2 sshd's para rodar. Eu uso exatamente essa configuração em hosts de bordas / bastiões.