Instala y configura un servidor SSH/SFTP. Transferir ficheros a dicho

Instala y configura un servidor SSH/SFTP. Transferir ficheros a
dicho servidor con un cliente SFTP y SCP.
SSH, SCP o SFTP incluidas en OpenSSH.
OpenSSH es una aplicación sobre el protocolo Secure Shell (SSH) que nos ofrece un conjunto
de herramientas para el control remoto de equipos o la transferencia de datos entre equipos.
Podemos administrar remotamente usando otras herramientas como el Telnet, pero no
aportan el nivel de fiabilidad y confidencialidad que nos aporta el protocolo SSH al tener una
comunicación encriptada. El servidor sshd instalado con OpenSSH estará siempre que lo
tengamos activado a la escucha de posibles clientes que se quieran conectar a él.
Este protocolo es muy útil para los administradores de servidores para poder gestionar el
servidor remotamente. Supongamos que el servidor que tiene alojada la página web del centro
no responde a las peticiones que se le hacen y nosotros, administradores de ese servidor,
estamos en un aula distinta a la que se encuentra dicho servidor. Para reiniciar el servicio web
de nuestro servidor tendríamos que abandonar la clase e ir hasta el aula donde se encontrara
el servidor para poder reiniciarlo. En cambio, usando SSH con un simple comando desde
cualquier equipo del aula donde nos encontráramos podríamos reiniciar el servicio. Podríamos
poner muchos más ejemplos donde SSH nos puede sacar de más de un apuro.
En primer lugar instalaremos el servidor y el cliente ssh mediante este comando:
Apt-get install ssh
Los archivos de configuración son:

/etc/ssh/ssh_config: Archivo de configuración del cliente ssh

/etc/ssh/sshd_config: Archivo de configuración del servidor ssh
Arranque y parada manual del servidor ssh


Iniciar o reiniciar: /etc/init.d/ssh restart
Parar el servidor: /etc/init.d/ssh stop
Vamos a pasar a la configuración de ssh mediante el fichero de configuración sshd_config
Vamos a permitir un número máximo de intento de conexión. Tendremos que editar el
parámetro “MaxAuthTries” de la siguiente manera:
PermitRootLogin no
MaxAuthTries 5
Vamos a limitar el tiempo que estará activa la pantalla de login para que un usuario se loguee
en el sistema siendo suficiente 60 segundos, o incluso menos si sólo nosotros vamos a tener
acceso. Para llevar a cabo estos cambios tendrá que editar el parámetro LoginGraceTime del
fichero de configuración el cual deberá quedar de la siguiente manera:
# Authentication:
LoginGraceTime 60
Al finalizar estos cambios en la configuración, tendremos que reiniciar el servicio para que se
realicen los cambios:
Si queremos que el servicio se inicie siempre al arrancar el servidor ejecutamos el comando:

sudo chkconfig sshd on
Podremos ver el estado del ssh con el comando: status ssh
ACCESO DESDE UN CLIENTE MEDIANTE SSH
En mi caso la primera prueba que he realizado ha sido desde Windows 7. Me he descargado el
programa putty y he puesto la dirección ip del servidor, y el puerto. Al iniciar me ha mostrado
un mensaje y le e pulsado en sí. Luego solo tendré que poner el nombre de usuario y
contraseña
Aquí vemos la conexión mediante ssh entre cliente y servidor
OPERACIONES CON ARCHIVOS
Usando OpenSSH es posible subir archivos al servidor o descargarlos usando dos protocolos
que son SCP y SFTP. Vamos a ver cómo usar cada uno de ellos y alguna de sus características:
En mi caso para Windows 7 me e descargado un programa llamado winscp donde podremos
realizar la subida y descargas de archivos mediante el protocolo scp y sftp. Al iniciar este
programa pongo el wireshark para ver los protocolos como actúan.
Pondre la dirección del servidor, puerto (22 por defecto), nombre de usuario y contraseña y
veremos que puedo acceder al servidor
Pulsaremos en si
Aquí vemos el directorio del servidor y de Windows 7. Subiremos un archivo sin cifrar y como
veremos desde el wireshark no podemos ver el contenido del mensaje porque la conexión
entre cliente y servidor se cifra
Realizare una subida al servidor y analizare el sniffer.
Ahora accederé mediante el otro protocolo (scp)
Realizare la subida de un archivo al servidor sin cifrar y veremos que no podemos verlo con el
wireshark porque las conexiones van cifradas
Podremos ver la subida de los ficheros en el wireshark y ver que están cifrados y que no
podemos visualizar nada