TUNELES SOBRE SSH, USANDO OpenSSH Una de las aplicaciones que podemos dar a SSH es la creación de túneles seguros, crear conexiones TCP seguras a través de una canal o red insegura. SSH cifra losdatos para que viajen seguros tanto por redes locales como hosts remotos a través de internet. Podemos también, por poner otro ejemplo, crear un canal seguro entre un servidor y un cliente MySQL, leercorreo o tunelizar conexiones remotas via VNC. ===== SSH / OpenSSH ===== SSH es el nombre de un protocolo y del programa que lo implementa. Este protocolo sirve para acceder a máquinas a través deuna red, de forma similar a como se hacía con //telnet//. La diferencia principal es que SSH usa técnicas de cifrado para que ningún atacante pueda descubrir el usuario, la contraseña de la conexión yni lo que se escribe durante toda la sesión; //aunque es posible atacar este tipo de sistemas por medio de ataques de REPLAY y manipular así la informacion entre destinos.// Al igual que //telnet//,sólo permite conexiones tipo //terminal de texto//, aunque puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X arrancado. OpenSSH es la implementación decliente y servidor abierta y gratuita para estos protocolos. Tunelizar conexiones con VNC// (Virtual Network Computing).// ==== Antes que nada ==== Tenemos que indicar al sistema que VNC va a realizarconexiones del tipo Loopback. Esto se realiza en el registro de windows. El contenido de un archivo .reg //(archivo de registro de win32)// para realizar la operación sería el siguiente: WindowsRegistry Editor Version 5.00 ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; ; ; Registro de window. ; ; Añadir claves para Loopback ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; [HKEY_LOCAL_MACHINE\SOFTWARE\ORL\WinVNC3\Default] "AllowLoopback"=dword:00000001 Tanto en el servidor como en el cliente se ha de editar el archivo ssh_config y añadir:...
Leer documento completo
Regístrate para leer el documento completo.