INSTALACIÓN DEL SERVIDOR DE SHELL SEGURO - SSH

El servidor de shell seguro o SSH (Secure SHell) es un servicio muy similar al servicio telnet ya que permite que un usuario acceda de forma remota a un sistema Linux pero con la particularidad de que, al contrario que telnet, las comunicaciones entre el cliente y servidor viajan encriptadas desde el primer momento de forma que si un usuario malintencionado intercepta los paquetes de datos entre el cliente y el servidor, será muy dificil que pueda extraer la información ya que se utilizan sofisticados algoritmos de encriptación.

La popularidad de ssh ha llegado a tal punto que el servicio telnet prácticamente no se utiliza. Se recomienda no utilizar nunca telnet y utilizar ssh en su lugar.

Para que un usuario se conecte a un sistema mediante ssh, deberá disponer de un cliente ssh. Desde la primera conexión, y mediante encriptación asimétrica, las comunicaciones se encriptan incluido el proceso de autentificación del usuario cuando proporciona su nombre y su contraseña. También se proporciona una clave de encriptación simétrica para encriptar las comunicaciones del resto de la sesión mediante encriptación simétrica por su menor necesidad de procesamiento.

Para instalar el servidor y el cliente ssh debemos instalar mediante apt-get el paquete ssh que contiene tanto la aplicación servidora como la aplicación cliente:

// Instalación de servidor ssh y cliente ssh

root@cnice-desktop:# apt-get install ssh

Los archivos de configuración son:

• /etc/ssh/ssh_config: Archivo de configuración del cliente ssh
• /etc/ssh/sshd_config: Archivo de configuración del servidor ssh

Arranque y parada manual del servidor ssh

El servidor ssh, al igual que todos los servicios en Debian, dispone de un script de arranque y parada en la carpeta /etc/init.d.

// Iniciar o Reiniciar el servidor ssh

root@cnice-desktop:# /etc/init.d/ssh restart
service ssh start

// Parar el servidor ssh

root@cnice-desktop:# /etc/init.d/ssh stop
service ssh stop

CONCEPTOS IMPORTANTES, 3 SERVICIO DE ACCESO Y CONTROL REMOTO SSH‏

Certificado digital
Consiste en una clave pública y un identificador firmados digitalmente por una Autoridad de Certificación. Permite demostrar que una clave pública pertenece a un usuario concreto.

Clave privada
En criptografía asimétrica, una de las dos claves generadas para cifrar la autenticación de usuarios. No se transmite por la red y solo la conoce el usuario.

Clave pública 
En criptografía asimétrica, una de las dos claves generadas para cifrar la autenticación de usuarios. Se transmite por la red.
Criptoanálisis Rama de la criptología que se ocupa de descifrar los mensajes en clave.

Display
Conjunto de monitor(o monitores), teclado y ratón que se hallan bajo el control de un servidor X. La variable de entorno DISPLAY indica la pantalla a la que una aplicación gráfica debe enviar su salida.

Firma digital
Conjunto de datos asociados a un mensaje que permiten asegurar la identidad del firmante así como la integridad del mensaje. Se basa en el principio de criptografía asimétrica. Ejemplos: MD5 y SHA-1.
Fordwarding En general, técnica de redireccionamiento.

Romper un sistema
Desarrollar un método práctico que permita descifrar la clave de un sistema criptográfico.

Túnel SSH
Mecanismo mediante el cual se habilita un puerto en el ordenador así como una conexión encriptada a una segunda máquina. Todos los datos que se dirijan a dicho puerto se transmitirán de manera segura al segundo ordenador, desde donde pueden reenviarse a un tercer dispositivo (o a sí mismo).

COMO INSTALAR WEBMIN EN UBUNTU 12.04

PRIMERO LA INTRODUCCIÓN A WEBMIN


Hoy hablaremos de la herramienta de configuración de sistemas operativos de código libre  como OpenSolaris, Linux y otros sistemas Unix.

Actualmente Webmin esta escrito en Perl, se construyo a partir de módulos los cuales tienen una interfaz a los archivos de configuración y servidores webmin.

INSTALACIÓN EN UBUNTU 12.04

• Primero descargue el archivo de la página de descargas, o ejecutar el comando: 

sudo wget http://prdownloads.sourceforge.net/webadmin/webmin_1.660_all.deb 

• a continuación, ejecute el comando: 

sudo dpkg --install webmin_1.660_all.deb 

• la instalación se realizará automáticamente en /usr/share/webmin , 

el nombre de usuario de administración establecido en root(usuario de la instalación) y la contraseña de la cuenta de root actual. 

• Ahora debería ser capaz de acceder a Webmin en el http://localhost:10000/

Usuario   (usuario administrador creado en la instalación del sistema (root, NO))
Contraseña

• Si hay problemas con dependencias de otras librerías:

sudo apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python

• Si no se encuentran algunos paquetes revisar:

sudo gedit /etc/apt/sources.list

• Para instalar Webmin vía repositorios APT:

• Edite el archivo

sudo gedit /etc/apt/sources.list

• Y añada la siguientes líneas

deb http://download.webmin.com/download/repository sarge contrib
deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib 

• Hay que obtener e instalar la llave GPG con la que se firma del repositorio, con los comandos : 

cd /root
wget http://www.webmin.com/jcameron-key.asc
apt-key add jcameron-key.asc

• Comandos para instalar:

sudo apt-get update
sudo apt-get install webmin

CAMBIO DE MODULOS DE DHCP3 SC-DHCP-SERVER‏

En el buscador de webmin buscamos "DHCP" y seleccionamos el menú de servidor de DHCP

(SOLO SE CAMBIA LO QUE ESTA EN NEGRITA, LO DEMÁS ES UNA GUIA PARA SABER DONDE LO TENEIS QUE CAMBIAR)

System configuration

Archivo de configuración del servidor DHCP    /etc/dhcp/dhcpd.conf

Ejecutable del servidor DHCP   /usr/sbin/dhcpd

Command to start DHCP server     Run server executable  /etc/init.d/isc-dhcp-server start

Command to apply configuration     Kill and re-start  /etc/init.d/isc-dhcp-server restart

Command to stop DHCP server     Kill process    /etc/init.d/isc-dhcp-server  stop

Trayectoria a archivo PID del servidor DHCP   /var/run/isc-dhcp-server/dhcpd.pid

Archivo de arriendo del servidor DHCP      /var/lib/dhcp/dhcpd.leases

Interfaces file type     Debian

DHCP server version     Work out automatically

Interfaces donde ejecutar DHCP     Automática