CASO PRÁCTICO 3. Beatriz Vadillo Lavisier. Primero vamos al gesto de paquetes de Synaptic y nos instalamos el openssh-server

Transcripción

1 CASO PRÁCTICO 3 Primero vamos al gesto de paquetes de Synaptic y nos instalamos el openssh-server 1. Instalación del módulo SSH Luego nos vamos a los módulos estándar de Webmin yendo a y nos bajamos el paquete ssh.wbm.gz Luego nos vamos al Webmin mediante entramos y vamos a Webmin Configuración de Webmin Módulos de Webmin 1/15

2 2. Opciones de configuración del módulo Vamos a Servidores Servidor SSH o Un-used Modules Servidor SSH y ahí vemos la configuración del módulo SSH CASO PŔACTICO 1 Conexión segura a un servidor SSH GNU/Linux 1. Cliente Ubuntu GNU/Linux Vamos al Centro de software de Ubuntu e instalamos Cliente SSH putty. Luego vamos a Inicio putty 2/15

3 Open y nos parece: Ponemos el usuario y la contraseña. Comprobamos que es nuestro servidor poniendo cd Escritorio y luego ls y vemos que sí es nuestro escritorio del servidor 3/15

4 2. Cliente Windows Vamos al navegador y ponermos luego pulsamos sobre el putty.exe y por último vamos a Inicio Ejecutar... Examinar D:\Perfiles\Administrador\Mis documentos\descargas\putty.exe Abrir Aceptar nos aparece lo siguiente: Open y nos aparece: 4/15

5 Ponemos el usuario y la contraseña. Comprobamos que es nuestro servidor poniendo cd Escritorio y luego ls y vemos que sí es nuestro escritorio del servidor CASO PRÁCTICO 2 Sesiones gráficas remotas en GNU/Linux 1. Activación del reenvío en el servidor SSH En el equipo remoto servidor SSH editamos el fichero /etc/ssh/sshd_config activando el X11Forwarding: 2. Activación del reenvío en el cliente SSH y ejecución remota de la aplicación En el equipo local cliente SSH editamos el fichero /etc/ssh/ssh_config activando el ForwardX11: 3. El servidor X Desde el cliente me conecto al servidor SSH poniendo en el terminal lo siguiente y nos aparecerá: 5/15

6 4. Ejecución remota de xeyes A continuación ponemos en el terminal xeyes & y aparecerá lo siguiente: CASO PRÁCTICO 4 Inicio de sesión SSH con autenticación por contraseña. Antes de empezar tiene que estar instalado el servidor y en el cliente OpenSSH Antes de conectarnos tanto en el servidor como en el cliente nos vamos al /etc/hosts y lo modificamos poniendo la IP del servidor y nombre del servidor (servidorbeatrizsmr.com) 1. Consideraciones previas Debemos tener: -En el servidor definido el dominio: servidorbeatrizsmr.com -En el equipo cliente el usuario alumno1 6/15

7 -En el servidor servidorbeatrizsmr.com el usuario alumno1 En el archivo /etc/ssh/sshd_config (EN EL SERVIDOR SSH) debe tener lo siguiente: Vas buscando en las líneas del archivo estás y lo vas modificando si es necesario En el archivo /etc/ssh/ssh_config (EN EL CLIENTE SSH) debe tener lo siguiente: Vas buscando en las líneas del archivo estás y lo vas modificando si es necesario 2. Conexión remota ssh por primera vez Entramos desde el cliente como alumno1, previamente le hemos asignado una contraseña desde madrid (administrador). Ponemos lo siguiente en el terminal y nos conectamos al servidor mediante ssh: 7/15

8 3. Conexiones remotas siguientes Entramos de nuevo desde el cliente como alumno1. Ponemos en el terminal de nuevo lo siguiente y ya nos aparecerá: CASO PRÁCTICO 5 Inicio de sesión SSH con autenticación por clave pública. 1. Consideraciones previas Debemos tener: -En el servidor definido el dominio: servidorbeatrizsmr.com 8/15

9 -En el equipo cliente el usuario alumno1 -En el servidor servidorbeatrizsmr.com el usuario alumno1 2. Generación de claves En el cliente se generan las claves públicas y privadas poniendo en el terminal ssh-keygen -t rsa: Primero te pide donde almacenarlas y le damos a ENTER, luego te pide la palabra de paso para la clave pública, que será la que protege la clave privada 9/15

10 3. Protección de la clave pública Seguimos en el cliente y poneos en el termina ls -a.ssh/ y aparecerá: Luego copiamos el archivo con la clave pública al directorio ~/.ssh: Establecemos de nuevo la conexión ssh para hacer los últimos cambios: Nos vamos al directorio ~/.ssh del usuario madrid (el servidor que hemos conectado en el cliente) y ponemos lo siguiente: 10/15

11 4. Conexión Iniciamos sesión en el usuario madrid desde el alumno1 y nos pide la autenticación para desbloquear la clave privada 6.7 El agente de autenticación ssh-agent Agent es donde se almacenan las claves privadas. En el cliente ponemos en el terminal lo siguiente: Esto nos muestra los argumentos siguiendo las normas de expansión de la shell Para añadir una nueva clave privada RSA se utiliza el comando ssh-add y se hace de la siguiente manera: 11/15

12 8. Servidor SSH bajo Windows 2008 Server En Windows utilizaremos freesshd. Previamente nos descargamos el freesshd.exe, luego vamos a nuestra máquina de Windows 2008 Server y lo ejecutamos. Ahora vamos a Users, añadimos el usuario Administrador con los siguientes parámetros: Luego añadimos una regla en: Inicio Herramientas Administrativas Firewall de Windows con seguridad avanzada Reglas de entrada Nueva regla Los siguientes parámetros: 12/15

13 13/15

14 3. Lanzamos el servidor SSH Volvemos al FreeSSHd Server status Click to here to start it aparecerá lo siguiente: 8.1 Cliente freessh: en Windows Nos descargamos el paquete putty.exe, lo abrimos y ponemos lo siguiente: 14/15

15 Luego le damos a Open, ponemos el Login (madrid) y password y se conecta: 8.2 Cliente freessh: en Ubuntu Con Cliente SSH putty ponemos lo siguiente: Por último ponemos el Login (madrid) y password y aparecerá: 15/15