>>145
/etc/sshd/sshd_configで、
AllowGroupsの記述をすれば、グループ単位でsshの使用を可否を行えるけど、
それをローカルと外部との接続ごとに分けられるかは、やったことがないのでちょっと判らない。
たぶん、できないんじゃないかな？(自信なし)

でも、AllowUsers等を使えば、接続元のユーザごとにsshの使用を可否を行える。
記述が面倒になるかもしれないが