>>785
sshは常時有効で構わないので、ファイアウォールで内側アドレスだけ許可に。