Servicios de Acceso Remoto II: SSH

Servicios de Acceso Remoto II: SSH

• SSH es un protocolo que permite conexiones seguras entre dos ordenadores.
• SSH cifra las comunicaciones, lo que hace imposible interceptar las contraseñas u otra información.
• SSH está diseñado para reemplazar los métodos de acceso remoto como rlogin o telnet, y programas de transferencia de archivos como rcp o ftp, que no cifran las comunicaciones.
• SSH proporciona varias protecciones:
  • Verificación del Servidor: El cliente puede verificar la identidad del servidor en futuras conexiones.
  • Autenticación Cifrada: El cliente envía su información de autenticación, como nombre de usuario y contraseña, cifrada al servidor.
  • Encriptación de Datos: Todos los datos transmitidos durante la conexión están encriptados, dificultando la interceptación.
  • Acceso X11 Seguro: SSH permite ejecutar aplicaciones gráficas con X11 de forma segura a través de la red.
  • Aseguramiento de Protocolos Inseguros: Mediante el reenvío de puertos, SSH puede convertir en seguros protocolos como POP3.

Configuración del Servidor SSH

• Se puede configurar para permitir la versión 2 y 1 del protocolo, en ese orden.
• Se puede restringir el acceso a usuarios específicos, como los del grupo "administración", denegando el acceso a otros.
• Se puede especificar la interfaz de red a la que escucha el servidor, por ejemplo, la IP pública.
• Se puede configurar SSH para permitir el reenvío de conexiones X11.

Configuración del Cliente SSH

• Se puede configurar para reenviar conexiones X11, lo que permite ejecutar aplicaciones gráficas en el servidor de forma remota.

Reenvío de Puertos

• SSH permite reenviar puertos, conectándose a un servicio en el servidor a través de un canal seguro.
• Para configurar el reenvío de puertos, es necesario especificar las configuraciones tanto del cliente como del servidor.

Autenticación con Pares de Claves Públicas/Privadas

• SSH permite la autenticación mediante pares de claves públicas/privadas, lo que reemplaza la necesidad de contraseñas.
• Para configurar la autenticación con claves, es necesario generar las claves tanto en el cliente como en el servidor, y configurar los archivos respectivos.

Acceso a Servicios No Seguros a través de SSH

• Se puede usar SSH para acceder a servicios no seguros, como por ejemplo, un servicio que se ejecuta en el puerto 13 TCP de un servidor.
• Se necesita el comando apropiado para crear un canal seguro entre el cliente y el servidor, utilizando el reenvío de puertos.

Opciones de Configuración del Servidor SSH

• HostbasedAuthentication: Permite la autenticación basada en claves públicas de usuarios de los ordenadores especificados en rhosts o /etc/hosts.equiv.
• HostKey: Define el archivo que contiene la clave privada del servidor.
• IgnoreRhosts: Deshabilita el uso de los archivos rhosts y shosts para el acceso remoto.
• IgnoreUserKnowHosts: Deshabilita el uso del archivo ~/.ssh/know_hosts para encontrar ordenadores conocidos.
• LoginGraceTime: Especifica el tiempo en segundos antes de que se cierre la sesión de autenticación.
• LogLevel: Define el nivel de información que se escribe en los registros.
• MaxAuthTries: Especifica el número máximo de intentos de autenticación por conexión.
• MaxStartups: Especifica el número máximo de conexiones simultáneas en estado de autenticación.
• PasswordAuthentication: Permite la autenticación mediante contraseña.
• PermitEmptyPasswords: Permite el acceso a usuarios sin contraseña.
• PermitRootLogin: Permite el acceso de root mediante SSH.
• PermitUserEnvironment: Especifica si las variables de entorno del usuario serán procesadas por SSH.