Tema 4 SSH Conexión segura a un servidor SSH GNU/Linux Vamos a establecer una conexión segura con un servidor a través de SSH y crear un acceso directo a un directorio del servidor, que yo llamaré tunelssh. Para ello debemos tener instalado y configurado el servidor ssh. Iremos a lugares >> Conectar con el servidor. En Tipo, elegimos SSH, en Servidor, ponemos la IP del servidor, en Puerto el 22, en Carpeta, la ruta de la carpeta a la que vamos a acceder en el servidor, además de un usuario y una contraseña. Podemos comprobar que nos hemos conectado, viendo en el apartado Red un dispositivo llamado SFTP. Lo abrimos y podemos comprobar que tenemos acceso a la carpeta tunelssh, en la cual vamos a crear un documento vacío, para ver que automáticamente se crea en el servidor. 1
Como se puede observar, el documento se ha creado tanto en el cliente como en el servidor. Conexión segura a un servidor SSH con cliente Windows En esta ocasión haremos lo mismo que en la práctica anterior, pero con Windows; así que previa instalación y configuración del servidor ssh, descargaremos la herramienta Putty en la siguiente página. Ejecutamos el archivo descargado putty.exe. Aparecerá la ventana de Putty, en la que podemos configurar diferentes aspectos del cliente. Nosotros, solo tendremos que poner la IP del servidor al que nos queremos conectar y el tipo de conexión SSH. Pulsamos Open. 2
Se abre un CMD y aparece una advertencia, diciendo que es la primera vez que conectamos con este equipo, porque no está registrado en caché; por tanto debemos pulsar en Si para aprobar la conexión. 3
Cuando conecta nos pide que introduzcamos un nombre y la contraseña del servidor. Una vez estemos dentro podemos hacer una prueba, creando a través de comando una carpeta en el escritorio del servidor, con mkdir tunelsshconputty. 4
Caso práctico 2 Sesión gráfica remota en GNU/Linux Como primordial, debemos tener un servidor ssh instalado y configurado. A continuación vamos a editar el archivo /etc/ssh/sshd_config en el servidor ssh y en la línea X11Forwarding ponemos yes. En el equipo cliente, modificaremos el archivo /etc/ssh/ssh_config y en la linea que pone FordwardX11 también pondremos yes. 5
Abrimos un terminal en el cliente y escribimos ssh -l <nombre de usuario> <ip del servidor> e introducimos la contraseña del servidor para efectuar la conexión. Ahora, desde el servidor tecleamos xeyes &. Comprobaremos que en la maquina cliente es donde se ejecuta la aplicación xeyes. Para cerrar la sesión, escribiremos exit en el terminal. 6
Caso práctico 3 Instalación y configuración del módulo SSH de Webmin Como primer paso, debemos tener instalado previamente el servidor Openssh. A continuación entraremos en webmin https://localhost:10000. Por otra parte descargaremos de la página www.webmin.com el archivo sshd.wbm.gz. Vamos a Configuración de Webmin >> Módulos de Webmin >> Instalar módulo. Cargamos el archivo y lo instalamos. Comprobamos que se ha instalado en Módulos instalados. Si necesitásemos cambiar algo de la configuración de el módulo ssh, iríamos a Servidores >> SSH >> opciones. 7
Caso práctico 4 Inicio de sesión SSH con autenticación por contraseña Para esta práctica igual que para las anteriores, debemos tener instalado previamente el servidor SSH. Si vamos al fichero /etc/ssh/sshd_config deben aparecer las siguientes lineas. Port 22 Protocol 2 Hostkey /etc/ssh/ssh_host_rsa_key PublikeyAuthentication yes PasswordAuthenticaton yes X11Fordwarding yes En un terminal del cliente escribimos ssh <nombreusuario>@<ip del servidor> y automáticamente nos pedirá la contraseña. Caso práctico 5 y 6.7 Inicio de sesión SSH con autenticación por clave pública y SSH-agent Ssh-agent, nos permite simplificar el proceso de conexión a una máquina remota si vamos a utilizar autenticación por clave pública; almacena las claves y las proporciona al cliente cuando las necesita. Para que comenzar el proceso, abriremos un terminal y escribiremos, ssh-keygen, para generar una clave público-privada con la que trabajar. Nos pide que introduzcamos una passphrase (contraseña) para que tan solo tengamos que autenticarnos una vez. Creará las claves y podremos ver un randomart de las claves. 8
Si quisiéramos ver la clave, tan solo debemos introducir en el terminal cat ~/.ssh/id_rsa.pub. En este momento, activamos ssh-agent escribiendo, eval `ssh-agent` y le pedimos que agregue las claves al depósito que se haya en el archivo.ssh/id_rsa. Introducimos, ssh-add.ssh/id_rsa. Introducimos la Paraphrase que creamos anteriormente y a partir de este momento ssh-agent ya tiene almacenada las claves descifradas y ya no nos pedirá paraphrase ni contraseña. Caso práctico 8 Freesshd en windows server En esta ocasión, vamos a instalar un servidor ssh llamado Freesshd. Para ello iremos a este link, http://www.freesshd.com/?ctt=download y descargamos el archivo freesshd.exe y lo instalamos. Ahora abrimos el programa y se minimizará en la barra de tareas. Pinchamos con el botón derecho en el icono y volvemos a hacerlo en settings. El primer parámetro que vamos a configurar es el de Users, en el cual crearemos un usuario nuevo. Rellenaremos el campo login con un nombre de usuario, y en Authoritation podemos elegir el tipo de contraseña que queramos utilizar. También marcaremos los 3 check de la parte de abajo. Antes de continuar, tenemos que crear una regla de entrada y otra de salida en el Firewall de Windows; la ruta es: Administrador del servidor >> Firewall de Windows con seguridad avanzada >> Reglas de entrada >> Nueva regla. Y lo mismo para la regla de salida. 9
En la primera ventana, marcaremos la opción Puerto, en la segunda Tcp y Puertos locales especificos (22), en la tercera, Permitir la conexión, en la cuarta, marcamos los 3 Checkbox y en la quinta, le daremos un nombre a la regla. Haremos exactamente esto mismo, para la regla de salida. 10
Ya podemos activar el servidor Freessh e interactuar con el, previo paso de introducir la contraseña que nos pide. Caso práctico 9 Sftp y Https con Filezilla Server y Client En este caso vamos a realizar una conexión segura Implementando SSH en el servidor FTP (SFTP) de Filezilla. Primero, Descargaremos los ficheros de instalación de FileZilla Server, para la máquina que va a ser la que da el servicio y Filezilla Client para la máquina que hará de cliente. Para ello abriremos un navegador web, por ejemplo Mozilla Firefox, accederemos a la URL: http://filezillaproject.org/download.php?type=server. Pulsaremos en Windows >> FileZilla_Server-0_9_41.exe y también descargaremos el archivo, FileZilla_3.14.1_x86_64-linux-gnu.tar.bz2. Si este no fuera tu caso, puedes buscar la versión para tu distro. Instalamos Filezilla Server. A continuación iremos al menú de Filezilla Server >> Options y en la ventana que aparece SSL/TLS settings. 11
Activaremos los campos que vemos en la imagen y pincharemos en Generate new certificate. En este momento introduciremos todos campos que nos requiere y sobre todo la ruta donde queremos que se almacene el certificado con las claves. Clicamos en Generate certificate. 12
Cuando acabe nos dará un mensaje de que la operación se ha realizado con éxito. Veremos también que se han guardado las claves en el directorio especificado. El siguiente paso, es instalar el otro archivo que descargamos en la máquina cliente, arrancarlo y nos vamos a Open site manager. Cuando estemos en Gestor de sitios, daremos a Nuevo sitio y rellenaremos los campos necesarios. 13
En ese momento ya podremos conectarnos con el servidor. 14