INSTALACION Y CONFIGURACION DEL SERVICIO SSH

SEGURO EN DEBÍAN GNU/LINUX

POR:
JORGE LUIS MADRIGAL
WILMER ARLEX CASTRILLON

CODIGO:
38110

AREA:
TECNOLO EN ADMINISTRACION DE REDES
DE CÓMPUTO

INSTRUCTOR:
CAMILO ZAPATA

CENTRO DE SERVICIOS Y GESTION EMPRESARIAL

CESGE

MEDELLIN
ANTIOQUIA
 INTRODUCCION

El servicio ssh es un protocolo que nos permite acceder por consola para administrar un
equipo dentro de la red, este protocolo nos favorece ya que podemos manejar
completamente maquinas que estén a una distancia muy larga y también podemos
administrar desde un solo equipo todos los hosts de la red.

Es un protocolo muy seguro trabaja en el puerto 22, para hacer más seguro este servicio
una de las cosas que podemos hacer es cambiar el puerto por defecto y poner otro
diferente para que en caso que haiga un hacker en la red no vaya a entrar por ese puerto
que es el de por defecto aunque esto no proporciona seguridad porque hay programas
que pueden ver por cual puerto estamos trabajando con nuestro servicio, otra de las
opciones para que el servicio sea más seguro es no permitir que se pueda logiar con ROOT
esto hace que la maquina no la controlen totalmente y que los usuarios no tenga todos los
permisos para modificar los archivos de la red.
 INSTALACION DEL PAQUETE

Con este comando vamos a instalar el paquete del servicio SSH el cual es openssh-server

Luego de esto nos vamos al archivo de configuración, el cual está en /etc/ssh/sshd_config

y lo configuramos de esta manera.
Estas líneas resaltadas son las más importantes con estas líneas estamos cambiando de
puerto, estamos denegando el login de root, reducimos el tiempo de login para los
usuarios del SSH, reducimos también los intentos de login y en este caso configure solo un
usuario que va a poder trabajar en el SSH.

Después de haber configurado el SSH Reiniciamos el servicio.

/etc/init.d/ssh restart

PRUEBAS DEL SERVICIO

Para esto vamos a dirigirnos a un usuario que este dentro de la red e ingresaremos por
medio SSH, si el usuario tiene un sistema Linux es sino que le instales un cliente SSH cono
openssh-client y si es un usuario Windows se debe instalar un programa llamado PUTTY.

En este caso la prueba se realizara en un cliente bajo el sistema Windows XP.

Y como ven ingresamos correctamente a el servidor por medio de la dirección IP
192.168.0.1 y nos logiamos con el usuario Redes.