Servicios DHCP SSH. Ing. Edward Vega Gavidia

Transcripción

1 Servicios DHCP SSH Ing. Edward Vega Gavidia

2 DHCP Dynamic Host Configuration Protocol

3 Introducción a DHCP Dynamic Host Configuration Protocol o Protocolo de Configuración de Host Dinámico. Es una versión mejorada de BOOTP (Bootstrap Protocol), y utiliza los mismos puertos 67 y 68. Está basado en el modelo Cliente-Servidor, donde el servidor DHCP provee los parámetros de configuración necesarios de forma dinámica a un host.

4 Funcionamiento DHCP Al encenderse el equipo, el proceso encapsulado que ocurre se da de la siguinte manera: El equipo envía un mensaje broadcast a través de la red local, cuando el servidor recibe el mensaje, responde con la información solicitada por el cliente.

5 Sesión DHCP

6 Paquetes de datos DHCP DHCPDISCOVER Busca servidores DHCP disponibles. DHCPOFFER Respuesta del servidor, ofreciendo parámetros. DHCPREQUEST Solicitudes varias del cliente, P/ej. Extender concesión. DHCPACK Mensaje de confirmación y cierre desde el servidor hacia el cliente indicando los parámetros definitivos.

7 Paquetes de datos DHCP DHCPNACK Respuesta del servidor para indicarle al cliente que su concesión ha vencido o si el cliente anuncia una configuración de red errónea. DHCPDECLINE El cliente le anuncia al servidor que la dirección ya está en uso. DHCPRELEASE El cliente informa la finalización del uso de su dirección IP. DHCPINFORM El cliente solicita parámetros locales, ya tiene su dirección IP.

8 Funcionamiento DHCP

9 Servidor DHCP Para implementar el Servicio DHCP en CentOS, necesitamos instalar el paquete de software: $ yum install dhcp Luego movemos el archivo de configuración: $cp /usr/share/doc/dhcp*/dhcpd.conf.sample /etc/dhcpd.conf

10 Fichero de Configuración DHCP ddns-update-style interim; ignore client-updates; subnet netmask { option routers ; option subnet-mask ; option domain-name ucv.edu.pe"; option domain-name-servers ; range ; } default-lease-time 86400; max-lease-time ;

11 Iniciar el servicio Para iniciar el servicio DHCP ejecutamos el siguiente comando: $ service dhcpd start (*) También debemos desbloquear el servicio: $ chkconfig dhcpd on

12 SELinux & DHCP Si se desea eliminar la protección que brinda SELinux al servicio dhcpd: $ setsebool -P dhcpd_disable_trans 1 Si se desea eliminar la protección que brinda SELinux al sistema para funcionar como cliente DHCP: $ setsebool -P dhcpc_disable_trans 1

13 Asignación de IPs por MAC Address Si se tienen equipos con IPs estáticas, estas pueden ser incluidas en la configuración del servidor DHCP. host nombrehost { option host-name nombrehost.ucv.edu.pe ; hardware ethernet 12:38:3F:84:A6:23; fixed-address ; }

14 Filtrado por MAC Address Para impedir que hosts desconocidos puedan utilizar el servicio, implementamos un filtro de la siguiente manera. deny unknown-clients; host nombrehost { hardware ethernet 12:38:3F:84:A6:23; }

15 SSH Secure SHell

16 Secure Shell SSH es un protocolo de Shell Seguro, que se emplea para acceder a equipos remotos. Es un protocolo similar a Telnet, sin embargo la diferencia se encuentra en que SSH utiliza técnicas de cifrado que hace posible que la información viaja de manera no legible.

17 Tunnel SSH Imagen: Flu Project

18 Servicio SSH Para instalar el servicio SSH, ejecutamos el siguiente comando: $ yum install openssh-server openssh-clients (*) Posteriormente iniciamos el servicio y lo desbloqueamos: $ chkconfig sshd on $ service sshd start

19 Fichero de Configuración SSH Editamos el fichero de configuración: $ vi /etc/ssh/sshd_config Importante, debemos deshabilitar el loggeo a root: PermitRootLogin no Restringir el acceso a un usuario sólo desde SSH: AllowUsers usuario Podemos cambiar el puerto de comunicación: Port 1235

20 Reiniciar el Servicio SSH Luego de haber realizado los cambios en el fichero de configuración reiniciamos el servicio sshd: $ service sshd restart

21 Secure Copy - SCP Para copiar archivos entre hosts remotos a través de una red de comunicación, y mediante un canal seguro, podemos hacerlo utilizando el protocolo SCP (Simple Communication Protocol). Un cliente SCP muy utilizado es el comando scp del terminal de Linux, que viene en las implementaciones de SSH, como OpenSSH.

22 Copia de Ficheros con SCP Podemos hacer backups mediante el comando scp de Linux: $ scp usuario@host:directorio/ficheroorigen FicheroDestino $ scp FicheroOrigen usuario@host:directorio/ficherodestino Si deseamos copiar múltiples ficheros, podemos utilizar el comodín * de la Terminal de Linux. $ scp descargas/* usuario@ucvvirtual.edu.pe:subidas

23 * Manos a la Obra *