Cuando se necesita administrar una máquina UNIX de forma remota, lo
primero que viene a la cabeza es «telnet». Pero, ¿qué ocurre si la
máquina en cuestión está al otro lado del mundo y las redes de datos que
debemos atravesar no nos merecen confianza?.
Para hacer frente al problema de acceder a máquinas remotas para
administrarlas, y para copiar ficheros de forma segura, hace años que se
definió un estándar informal denominado SSH (Secure SHell). A través de
este protocolo, un administrador puede:
a) Copiar ficheros desde y hacia máquinas remotas, de forma segura.
b) Acceder a dichas máquinas remotas de forma segura.
c) Poder canalizar cualquier conexión TCP/IP, de forma similar a una
VPN, de forma segura.
d) Ambos extremos de la conexión se autentifican mutuamente. Es decir,
el servidor sabe que somos su administrador, y nosotros sabemos que
-efectivamente- nos estamos conectando a nuestro servidor, no a una
máquina intermedia maliciosa.
Todo ello a través de un protocolo muy ligero y relativamente sencillo,
al menos si se compara con una VPN actual. No debemos olvidar que cuando
se definió el protoclo SSH no existía el concepto de VPN como tal.
Aunque el desarrollador original de SSH tiene productos comerciales,
existe una implementación gratuita y de código fuente abierto llamada
«OpenSSH». La implementación, disponible para casi cualquier sistema
Unix, permite utilizar los protocolos SSH de forma simple y efectiva.
Existen infinidad de implementaciones SSH para Windows e, incluso,
clientes JAVA. Se puede obtener más información á través de los enlaces
incluidos al final de este boletín.
En resumen, SSH es un protocolo con el que cualquier administrador de
entornos UNIX debería estar familiarizado, ya que permite despreocuparse
de la seguridad de las líneas de comunicaciones que utilicemos.
En los enlaces que siguen se pueden encontrar tres interesantes
artículos detallando el uso de las claves asimétricas en SSH.
jcea@hispasec.com
Más información:
La suite SSH (Secure SHell)
http://bernia.disca.upv.es/~iripoll/seguridad/09-ssh/09-ssh.html
OpenSSH
SSH
Common threads: OpenSSH key management, Part 1
http://www-106.ibm.com/developerworks/linux/library/l-keyc.html
Common threads: OpenSSH key management, Part 2
http://www-106.ibm.com/developerworks/linux/library/l-keyc2/
Common threads: OpenSSH key management, Part 3
http://www-106.ibm.com/developerworks/linux/library/l-keyc3/?loc=dwmain
Deja un comentario