Tecnológico de Costa Rica Escuela de Ingeniería Electrónica Programa: Técnico en soporte

Transcripción

1 Tecnológico de Costa Rica Escuela de Ingeniería Electrónica Programa: Técnico en soporte Curso: Redes de área local Medio: Práctica #5 Instructor: Ing. Eduardo Interiano. Instalación de un servidor SSH en Windows Objetivo: Instalar un servidor SSH en un sistema Windows y realizar acceso remoto hacia él. Equipo: Computador con acceso a Internet y el programa KpyM_SSH_server v1.19c Parte I: Instalación del servidor SSH 1) Instale, en la máquina que será administrada remotamente, el programa para servidor SSH KpyM corriendo el ejecutable llamado kts119c.exe o más reciente, desde la Internet o desde como se muestra en la figura 1. Figura 1: Instalación del servidor KpyM_SSH presionando "Next" SSH para administración remota Pág. 1

2 Presione "Next" tantas veces como sea necesario para instalar el programa hasta que haya terminado y luego presione "Finish". Puede cerrar tranquilamente la página WEB que se abrirá. 2) Verifique que el puerto para ssh esté activo ejecutando la orden netstat an en una ventana de cmd como se muestra en la figura 2, comprobando que el puerto 22 esté en modo LISTENING. C:\>netstat an Active Connections Proto Local Address Foreign Address State TCP : :0 LISTENING TCP : :0 LISTENING TCP : :0 LISTENING TCP : :0 LISTENING TCP : :0 LISTENING TCP : :0 LISTENING TCP : :0 LISTENING TCP : :3389 ESTABLISHED TCP : :1705 ESTABLISHED UDP :2638 *:* UDP :4500 *:* Figura 2: Respuesta a la orden netstat an cuando el servicio MOBA_SSH está iniciado 2 1 Figura 3: Apertura del puerto 22 para SSH en el firewall de Windows XP SSH para administración remota Pág. 2

3 NOTA: Para Windows 7 vea el video AbrirpuertoSSH_W7.swf en la página de la clase. 3) Permita la excepción en el firewall del sistema que funciona como servidor SSH para el puerto 22. Para ello abra el firewall de Windows y en sección de excepciones agregue el puerto 22 con el nombre SSH como se muestra en las figura 3. Parte III: Creación del usuario para administración remota. Si la máquina que será administrada remotamente no tiene un usuario para este propósito, cree uno como se indica, con el nombre cursoredes y la clave secreta Redes12E. 1. Cree un usuario nuevo, en la computadora que será servidor SSH, con el nombre y la clave proporcionados por su instructor. Nombre: cursoredes, clave: Redes12E. Seleccione el icono MiPC, haga clic derecho y seleccione la opción Administrar, luego en la ventana de Administración de equipos seleccione Herramientas del sistema\usuarios locales y grupos\ Usuarios. Seleccione el menú Acción\Usuario nuevo y llene los campos con los datos correspondientes. Asegúrese de que NO esta seleccionada la opción El usuario debe cambiar la contraseña ; y presione finalmente el botón Crear, como se muestra en la figura 4. Luego cierre la ventana de crear usuarios. El usuario creado debe aparecer ahora en la lista de usuarios. Figura 4: Creación de un usuario nuevo Parte IV: Instalación del cliente SSH Putty. Instale, en la máquina desde la cual se hará la administración remota, el cliente de terminal Putty.exe desde la Internet o desde la página del curso: Parte V: Conexión remota usando SSH SSH para administración remota Pág. 3

4 Inicie, en la máquina de administración, una conexión SSH al puerto 22 utilizando la dirección IP de la máquina que será administrada desde la consola de putty. En la figura 5 se muestra el inicio de sesión hacia la dirección IP (Ud. debe utilizar la dirección IP real del servidor SSH, que en general será la máquina de un estudiante vecino, con el que Ud. está realizando esta práctica). Luego cuando aparezca la indicación solicitando el nombre de usuario y la palabra clave, introduzca las credenciales del usuario creado en la parte III. Figura 5: Inicio de conexión SSH (puerto 22) con el cliente de terminal Putty presionando "Open". Al utilizar por primera vez una conexión SSH, el cliente pide aceptar el certificado digital enviado por el servidor, como se muestra en la figura 6. Acepte el certificado presionando "Yes". SSH para administración remota Pág. 4

5 Figura 5: Aceptación del certificado digital del servidor SSH en el cliente de terminal Putty. Parte VI: Uso de la consola remota para administración Una vez iniciada la sesión, después de la verificación de credenciales, se abrirá la consola. El cliente KpyM gratuito lo hará esperar durante varios segundos y luego le pedirá presionar cualquier tecla. Ahora puede utilizar la consola abierta para administrar el equipo remoto, con los privilegios establecidos para el usuario utilizado. Si el usuario utilizado para iniciar la sesión es un administrador en el equipo remoto, podrá realizar toda clase de operaciones en esta consola. EIS/2012 Figura 6: Pantalla de putty al iniciar la sesión SSH con KpyM SSH para administración remota Pág. 5