Practica4

UNIVERSIDAD NACIONAL AUTÓNOMA DE NICARAGUA
UNAN – LEÓN
FACULTAD DE CIENCIAS Y TECNOLOGIA
Carrera ingeniería en telemática

Componente: Seguridad de Redes

Profesor: Aldo Martínez

Integrante:
-

JoséAndrés Espinoza Jiménez

Carnet: 09-00714-0

Ciudad de León- Fecha: 03/02/15

1. Instalación del servido SSH

Esta instalación se realizara en todas las maquinas con las que se quiera comunicar pormedio
de ssh.
2. Creación del Respaldo

El procedimiento que vamos a realizar se utiliza en cada una de las máquinas que tengan
instalado el servidor ssh.
Con el comando ls /etc/ssh/ lo que hacemos eslistar el contenido de la carpeta etc/ssh,
buscamos el archivo sshd_config que es el archivo que queremos respaldar.
Después de ubicar el archivo utilizamos el comando sudo cp/etc/ssh/sshd_config{,.bak} para
crear una copia del archivo con la extensión .bak.
Para finalizar hacemos uso del comando sudo chmod a-w /etc/ssh/sshd_config.bak para
quitarle el permiso de escritura.

3. Creación de laLlave pública.

El comando ssh-keygen –t genera un juego de llaves con una encriptación del tipo rsa.
Luego definimos una ruta y el nombre de la llave, lo dejamos por defecto en la carpeta/home/admin1/.ssh/id_rsa.
Para finalizar agregamos la contraseña con la que se va a encriptar la llave pública.
-

Para enviar la llave publica al servidor al cual queremos conectarnos usamos el
comandossh-copy-id, ingresamos con algún usuario presente en la maquina destino.

La primera vez que nos conectamos al servidor nos aparece una advertencia diciendo que el
host no se puede autentificar. Después deesto el host ya queda registrado.
Luego de haber enviado la llave pública es necesario que configuremos los servidores ssh para
que ya no se pueda autenticar con la contraseña de usuario y lo haga solocon la llave pública.
Entramos al archivo de configuración sshd_config.

Se busca la línea que diga PasswordAuthetication yes, y la cambiamos por no.

Para que los cambios se puedan ver reiniciamos...