UNIVERSIDAD TECNOLÓGICA DE EL SALVADOR

REDES II / SISTEMAS OPERATIVOS DE RED

Open SSH
 UNIVERSIDAD TECNOLÓGICA DE EL SALVADOR
REDES II / SISTEMAS OPERATIVOS DE RED

Open SSH
SSH (Secure SHell), es un protocolo y el nombre del programa que lo implementa basado en
arquitectura cliente-servidor, que sirve para establecer conexiones seguras con máquinas
remotas mediante una red. Por lo tanto, todos los datos enviados bajo este servicio son
cifrados. Es una alternativa al clásico telnet, en el que los datos se enviaban en texto
plano. Debemos diferenciar entre cliente SSH y servidor SSH.

El servidor SSH es el conjunto de herramientas que ofrecen el servicio SSH para que
podamos establecer conexiones seguras de forma remota con la máquina donde éste se
encuentre instalado. Mientras que el cliente SSH, es la herramienta que permite solicitar
al servidor la posibilidad de conectarnos a éste de forma remota.

Encripta todo el tráfico para eliminar el espionaje, el secuestro de la conexión y otros

ataques. Además, OpenSSH proporciona un amplio conjunto de capacidades seguras de
túnel, varios métodos de autenticación y opciones de configuración sofisticadas.

El conjunto de OpenSSH consta de las siguientes herramientas:

Las operaciones remotas se realizan utilizando ssh , scp y sftp.
Gestión de claves con ssh-add , ssh-keysign , ssh-keyscan y ssh-keygen.
El lado del servicio consta de sshd, sftp-server y ssh-agent.
 UNIVERSIDAD TECNOLÓGICA DE EL SALVADOR
REDES II / SISTEMAS OPERATIVOS DE RED

Instalación del servidor SSH

1. Primero instalamos ssh en el servidor

2. Para comprobar que el servidor SSH se ha instalado correctamente, podemos

establecer conexión con la máquina local de la siguiente manera:

ssh chacon30@127.0.0.1 ó ssh chacon30@localhost

3. Antes de modificar el archivo de configuración, es importante guardar una copia de éste.

 UNIVERSIDAD TECNOLÓGICA DE EL SALVADOR
REDES II / SISTEMAS OPERATIVOS DE RED

Colocamos los valores que se muestran a continuación y cambiamos el puerto por defecto
que es el 22 por el puerto 268.

Reiniciamos el servicio.

COMPROBACION DEL FUNCIONAMIENTO

Para comprobar que el servidor SSH escucha en el puerto indicado, deja acceder por SSH al
usuario chacon y denega el acceso al usuario root, hemos establecido conexión con el servidor por
SSH desde un cliente conectado a la misma red: usando el puerto por defecto y usando el puerto

22 con el usuario root y chacon. De forma el resultado ha sido el siguiente:

 UNIVERSIDAD TECNOLÓGICA DE EL SALVADOR
REDES II / SISTEMAS OPERATIVOS DE RED

Ahora probamos con Root ya que lo habiamos bloqueado anteriormente.

Finalmente ingresaremos al servidor mediante el puerto y usuario configurado.