Table of Contents
Cómo instalar y configurar el servidor OpenSSH en Linux
Ser administrador de red requiere un conocimiento profundo de los protocolos de inicio de sesión remoto, como rlogin. telnet. y ssh. El que discutiré en este artículo es ssh. un protocolo remoto seguro que se usa para trabajar de forma remota en otras máquinas o transferir datos entre computadoras usando el comando SCP (Copia segura). Pero, ¿qué es OpenSSH. y cómo instalarlo en tu distribución Linux.
Instalar OpenSSH en Linux
¿Qué es OpenSSH?
OpenSSH. es un conjunto de herramientas informáticas de código abierto gratuito que se utiliza para proporcionar y comunicación cifrada a través de una red informática mediante el protocolo ssh. Muchas personas, nuevas en computadoras y protocolos, crean un concepto erróneo sobre OpenSSH. piensan que es un protocolo, pero no lo es, es un conjunto de programas de computadora que usan el protocolo ssh.
OpenSSH. es desarrollado por el grupo Open BSD y se publica bajo Licencia BSD simplificada. Un factor principal que ha hecho posible que OpenSSH. sea utilizado tanto entre los administradores del sistema es su capacidad multiplataforma y las características agradables muy útiles que tiene. La última versión es OpenSSH 6.4. que se lanzó el 8 de noviembre de 2013.
Esta versión de OpenSSH. viene con muchas características y parches nuevos, por lo que si ya usa OpenSSH. para administrar sus máquinas, le sugiero que realice una actualización.
¿Por qué usar OpenSSH y sobre Telnet o Ftp?
La razón más importante por la que debería utilizar herramientas OpenSSH. sobre ftp. y telnet. es que todas las comunicaciones y credenciales de usuario que utilizan OpenSSH. están encriptados, también están protegidos contra ataques man in the middle. Si un tercero intenta interceptar su conexión, OpenSSH. la detecta y le informa al respecto.
¿Cuáles son algunas de las características de OpenSSH?
- Comunicación segura
- Cifrado fuerte ( 3DES. Blowfish. AES. Arcfour.
- Reenvío X11. (encriptar el tráfico del sistema X. Window)
- Reenvío de puertos (canales encriptados para protocolos heredados)
- Autenticación segura ( clave pública. contraseña de un solo uso y autenticación Kerberos)
- reenvío de agentes ( inicio de sesión único.
- Interoperabilidad (cumplimiento de los estándares de protocolo SSH 1.3, 1.5. y 2.0.
- Compatibilidad con el cliente y el servidor SFTP. en los protocolos SSH1. y SSH2.
- Kerberos. y AFS Ticket Passing.
- Compresión de datos
Instalación de OpenSSH en Linux
freestar.config.enabled_slots.push
Para instalar OpenSSH. abra una terminal y ejecute los siguientes comandos con permisos de superusuario.
En Ubuntu/Debian/Linux Mint $ sudo apt-get install openssh-server openssh-client En RHEL/Centos/Fedora
Escriba lo siguiente Comando yum. para instalar el cliente y el servidor openssh.
# yum-y install openssh-server openssh-clients
Configuración de OpenSSH
Es hora de configurar nuestro comportamiento de OpenSSH. a través del archivo ssh config. pero antes de editar el archivo /etc/ssh/sshd_config. necesitamos hacer una copia de seguridad del mismo, así que en caso cometemos algún error tenemos la copia original.
Abra una terminal y ejecute el siguiente comando para hacer una copia del archivo de configuración sshd original.
$ sudo cp/etc/ssh/sshd_config/etc/ssh/sshd_config.original_copy
Como puede ver en el comando que escribí, agregué el sufijo original_copy. así que cada vez que veo este archivo sé que es una copia original del archivo de configuración sshd.
¿Cómo me conecto a OpenSSH?
Antes de continuar, debemos verificar si nuestro servidor openssh. está funcionando o no. ¿Como hacer eso? Puede intentar conectarse al servidor openssh. desde su host local. a través de su cliente openssh. o realizar un escaneo de puertos. con nmap. pero me gusta usar una pequeña herramienta llamada netcat. también conocida como TCP. IP. navaja suiza . Me encanta trabajar con esta increíble herramienta en mi máquina, así que déjame mostrártelo.
# nc-v-z 127.0.0.1 22
En referencia a los resultados de netcat. el El servicio ssh se está ejecutando en el puerto 22. de mi máquina. ¡Muy bien! ¿Qué pasa si queremos usar otro puerto, en lugar de 22. Podemos hacerlo editando el archivo de configuración sshd.
Configure su OpenSSH. para escuchar en el puerto TCP. 13. en lugar de el puerto TCP predeterminado 22. Abra el archivo sshd_config. con su editor de texto favorito y cambie la directiva del puerto a 13.
# Qué puertos, IP y protocolos escuchamos para el puerto 13
Reinicie el servidor OpenSSH. para que los cambios en el archivo de configuración puedan tener lugar escribiendo el siguiente comando y ejecute netcat. para verificar si el puerto que configuró para escuchar está abierto o no.
$ sudo/etc/init.d/ssh restart
¿Debemos verificar si nuestro servidor openssh está escuchando en el puerto 13, o no ?. Esta verificación es necesaria, así que estoy llamando a mi hermosa herramienta netcat. para que me ayude a hacer el trabajo.
# nc-v-z 127.0.0.1 13
¿Te gusta hacer tu ¿El servidor openssh muestra un bonito banner de inicio de sesión? Puede hacerlo modificando el contenido del archivo /etc/issue.net. y agregando la siguiente línea dentro del archivo de configuración sshd.
Banner/etc/issue.net
Conclusión
Hay muchas cosas que puedes hacer con las herramientas openssh. cuando se trata de la forma en que configuras tu servidor openssh. puedo decir que tu imaginación es el límite.
Lea también: 5 mejores prácticas para asegurar y proteger el servidor OpenSSH
