ADMINISTRACIÓN LINUX

Criptografía asimétrica

ADMINISTRACIÓN LINUX

Orígen

Destino

clave simétrica

ADMINISTRACIÓN LINUX

Par único

clave asimétrica

ADMINISTRACIÓN LINUX

Par único

clave asimétrica

passphrase

ADMINISTRACIÓN LINUX

Orígen

Destino

ADMINISTRACIÓN LINUX

Orígen

Destino

ADMINISTRACIÓN LINUX

Orígen

Destino

ADMINISTRACIÓN LINUX

Orígen

Destino

ADMINISTRACIÓN LINUX

Orígen

Destino

ADMINISTRACIÓN LINUX

Orígen

Destino

ADMINISTRACIÓN LINUX

Orígen

Destino

Diffie-Hellman

ADMINISTRACIÓN LINUX

Un Servicio:
sshd

ADMINISTRACIÓN LINUX

/usr/sbin/sshd -D

systemctl status sshd.service

netstat -ptan

/etc/ssh/

sshd_config

*key
*.pub

man sshd

ADMINISTRACIÓN LINUX

ssh-keygen -l -f ssh_host_rsa_key

ssh-keygen -t rsa -f ssh_host_rsa_key

Validar destino

* borrar las llaves y re-crearlas

* fix de problema al cambio de llaves servidor

ADMINISTRACIÓN LINUX

Validar destino

ssh

sshd

~/.ssh/known_hosts

/etc/ssh/

ADMINISTRACIÓN LINUX

systemctl stop sshd.service

/usr/sbin/sshd -Dd

Debug de conexión

ADMINISTRACIÓN LINUX

Un Cliente:
ssh

ADMINISTRACIÓN LINUX

# whereis ssh
ssh: /usr/bin/ssh 
     /etc/ssh 
     /usr/share/man/man1/ssh.1.gz

/etc/ssh/

ssh_config

~/.ssh/

config
authorized_keys


known_hosts

*key
*.pub

ADMINISTRACIÓN LINUX

ssh-keygen -t rsa

Validar origen

ssh-copy-id srv02

* proceso manual con srv03

* uso de passphrase

ADMINISTRACIÓN LINUX

Validar origen

ssh

sshd

Usuario
origen

~/.ssh/

Usuario
destino:

~/.ssh/authorized_keys

ADMINISTRACIÓN LINUX

Perfiles de cliente

* Opciones varias ssh  (-p -u)

* automatizar en ~/.ssh/config

ADMINISTRACIÓN LINUX

ssh no-interactivo (automatización)

* ejecución de comandos

* uso de stdout para procesos locales

* quitar passphrase

ADMINISTRACIÓN LINUX

Asegurar uso de
authorized_keys

ADMINISTRACIÓN LINUX

Los permisos en el servidor (destino) serán los del usuario al que se accedió
 

¿podemos limitar lo que se puede hacer en el destino?

ADMINISTRACIÓN LINUX

authorized_keys

* from=

* command=

* restrict      no-agent-forwarding,no-pty,no-X11-forwarding

ADMINISTRACIÓN LINUX

Otros usos de
ssh

ADMINISTRACIÓN LINUX

scp

scp archivo usuario@server.remoto:

$HOME

ADMINISTRACIÓN LINUX

Proxy socks

ssh -D 8000 usuario@server.remoto

ADMINISTRACIÓN LINUX

Port forwarding (tunel)

ssh -L 8080:localhost:80 usuario@red.server

Puerto
local

Destino
remoto

ADMINISTRACIÓN LINUX

Port forwarding (tunel)

ssh -L 8080:green.server:80 usuario@red.server

Puerto
local

Destino
remoto

ADMINISTRACIÓN LINUX

Reverse port forwarding (tunel)

ssh -R 2222:localhost:22 usuario@green.server

Puerto
en remoto

Destino
local

ADMINISTRACIÓN LINUX

sshfs

sshfs  usuario@server.remoto:  /mnt

ADMINISTRACIÓN LINUX

sshuttle

sudo  sshuttle  --dns  -r  usuario@server.remoto  0.0.0.0/0

ADMINISTRACIÓN LINUX

Otras herramientas con
OpenSSH

• sftp - protocolo ftp sobre SSH
• rsync - sincronizar carpetas/archivos unidireccional
• unison - sincronizar carpetas/archivos bidireccional
• lsyncd - sincronizacion carpetas/archivos por cambios
• mosh - shell remoto mobile