a) Instalación del servidor SSH en GNU/Linux

Transcripción

1 a) Instalación del servidor SSH en GNU/Linux SSH File Transfer Protocol (también conocido como SFTP o Secure File Transfer Protocol) es un protocolo del nivel de aplicación que proporciona la funcionalidad necesaria para la transferencia y manipulación de archivos sobre un flujo de datos fiable. Se utiliza comúnmente con SSH para proporcionar la seguridad a los datos, aunque permite ser usado con otros protocolos de seguridad. Por lo tanto, la seguridad no la provee directamente el protocolo SFTP, sino SSH o el protocolo que sea utilizado en su caso para este cometido. Vamos a proceder con la instalación del servidor SSH en Ubuntu. 1. Lo primero es instalar el servicio ssh con el comando: #apt-get install openssh-server: 2. Una vez instalado vamos a conectarnos de forma local para comprobar que funciona; nos conectamos con cualquier usuario dado de alta en el sistema, ya que son los usuarios usados por ssh. Nos conectamos usando el comando: #ssh usuario@ip :

2 3. Antes de acabar con esta parte, especificar los archivos de configuración que son /etc/ssh/sshd_conf y /etc/ssh/ssh_conf, y donde podemos configurar los puertos y direcciones ip de escucha, privilegios, tiempo de regeneración de clave, bits de la clave del servidor, y llaves/directorios de llave,..etc, muchas más opciones:

3 b) Conexión al servidor SSH mediante cliente GNU/Linux y Cliente Windows. 1. Ahora vamos a conectarnos desde un cliente Debian6, nos conectamos con cualquier usuario dado de alta en el sistema, ya que son los usuarios usados por ssh. Nos conectamos usando el comando: #ssh usuario@ip : NOTA: Para terminar unas conexiones debemos poner exit. NOTA: En esta práctica no se han usado las IP usadas en anteriores ( X), se usaron X.

4 2. Ahora vamos a conectarnos desde un cliente Windows XP, nos conectamos con cualquier usuario dado de alta en el sistema, ya que son los usuarios usados por ssh. Nos conectamos usando el programa putty (también disponible para GNU/Linux): Primero obtenemos el software desde su página: Para este programa no es necesaria instalación en Windows, por lo que únicamente lo ejecutamos: Una vez abierto el programa procedemos a poner la dirección IP del servidor SSH y especificar el tipo de conexión SSH y el puerto 22 de SSH. Le damos a Open para conectar:

5 3. Antes de conectar nos muestra una advertencia, donde nos muestra que la clave pública del cliente se guarda en el servidor, y que no ahí garanticas de que el servidor al que conectamos sea el mismo. Afirmamos y se conecta: 4. Una vez conectados debemos loguearnos con nuestro usuario de Ubuntu y su contraseña: 5. Podemos administrar de esta manera nuestro servidor. Aquí muestro un pantallazo comprobando el status de ssh en el servidor, desde el cliente ssh.

6 c) Escenario CISCO: Conexión segura a la administración de un Router. 1. Creamos un escenario con un router ssh y un cliente ssh en el simulador packet tracert de cisco. El router tiene ip y el pc Nos vamos a la línea de comandos del router, entramos en modo administración config t. Ahora creamos el nombre de host hostname jorgesrouter, que es necesario para después crear la clave rsa que se usara para la autentificación ssh crypto key generate rsa. 3. Ahora activamos ssh y configuramos el número de conexiones a ssh line vty 0 1 y transport input ssh. Por ultimo creamos el usuario con privilegios totales y clave username jorge privilege 15 password inves.

7 4. Finalizando la práctica; abrimos el PC cliente ssh y entramos a la línea de comandos. Conectamos a ssh SSH l jorge Conectamos con éxito y ya podemos administrar el router de forma remota en la red.