SSH. Vicente Sánchez Patón I.E.S Gregorio Prieto. Tema 3 SAD

Transcripción

1 Tema 3 SAD SSH Vicente Sánchez Patón I.E.S Gregorio Prieto Tema 3 SAD

2 a) Instalación del servidor SSH en GNU/Linux b) Conexión al servidor SSH mediante cliente GNU/Linux y cliente Windows. Antes de empezar a instalar ssh tenemos que crear conectividad entre los equipos implicados en el proceso para ello realizamos lo siguiente. Lo primero será en el servidor editar el fichero /etc/network/interfaces para poner unas ip s adecuadas Despues reiniciaremos los servicios a través del siguiente comando. Finalmente podemos hacer ping entre el servidor y el cliente. Todo este proceso será esencial para poder realizar las aplicaciones del trabajo. Este proceso se lleva a cabo también en el cliente, pero cambiando la dirección ip (que se encuentre dentro de la misma red), la dirección de Gateway, la de la máscara y la de broadcast se mantiene.

3 SSH (Secure SHell, en español: intérprete de órdenes segura) es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X (en sistemas Unix y Windows) corriendo. Además de la conexión a otros dispositivos, SSH nos permite copiar datos de forma segura (tanto ficheros sueltos como simular sesiones FTP cifradas), gestionar claves RSA para no escribir claves al conectar a los dispositivos y pasar los datos de cualquier otra aplicación por un canal seguro tunelizado mediante SSH. Así pues en esta práctica vamos a utilizar el SSH en un servidor Ubuntu (con interfaz grafica) y en un cliente Ubuntu. Primero instalaremos este servicio en el servidor, para ello ejecutamos el siguiente comando en la línea de comandos, bajo nivel administrativo. Una vez finaliza la instalación podemos comprobar si el proceso va, intentando conectarnos con nosotros mismos, ejecutando el siguiente comando, nos pedirá la contraseña del administrador del servidor.. La primera vez que te conectas con una nueva máquina al servidor aparece la siguiente ventana. Si aceptas se guarda la entrada de la clave en tu directorio HOME en el directorio.ssh

4 Las claves se guardan en un fichero denominado know_hosts, la próxima vez que conectes con una maquina a la que ya conectaste si su entrada esta en este fichero no te volverá a preguntar. Para acceder al servidor mediante ssh es necesario validarse con un usuario creado en el servidor, no con un usuario externo, para ello pasaremos a crear un usuario en el servidor, bajo nivel administrativo en la consola ejecutamos el siguiente comando: adduser usuario contraseña En los clientes no es necesario instalar ningún servicio relacionado con el ssh ya que es un servicio que viene integrado de forma cliente, así que para acceder al servidor desde el cliente tecleamos el siguiente comando, bajo nivel administrativo, ssh x usuario dado de alta en el dirección ip del servidor, nos aparecerá una ventana que se parecerá a esta. Así que ahora podremos ejecutar aplicaciones instaladas en el servidor desde el usuario, para ello tenemos que ejecutar desde la línea de comandos bajo ssh el nombre de la aplicación que queremos ejecutar. c) Conexión segura a la administración de un router CISCO (Simulación GNS3) El escenario es el siguiente:

5 Empezamos con la configuración de ssh en el router, antes tendremos que tener conectividad entre el router y el cliente, para ello ejecutamos los siguientes comandos, en el router: Lo primero es ponerle contraseña al modo enable: Ahora pasamos a configurar las lineas vty del router y habilitar ssh en ellas: A continuación creamos un usuario para la configuración: A continuación le cambiamos el nombre al router, creamos un dominio y generamos una contraseña encriptado: Ahora en el cliente tenemos que tener instalado el putty, lo abrimos y ponemos la ip del servidor y el tipo de conexión, ssh:

6 Ahora nos pedirá el usuario anteriormente creado y su contraseña, una vez introducimos nos encontraremos en el modo enable de router, pudiendo acceder al modo configuración global, para realizar configuraciones: