SSH (Secure Shell) es el nombre de un protocolo y del programa que lo implementa cuya principal función es el acceso remoto a un servidor por medio de un canal seguro en el que toda la información está cifrada.

Puerto TCP por defecto: 22.

Fichero /etc/ssh/sshd_config

Permite la copia segura de ficheros remotos

La opción -p mantiene los tiempos de modificación, acceso y modos del fichero original.

scp -p usuario@servidor:/ruta/fichero/remoto.ext /ruta/fichero/local.ext

Si queremos abrir una herramienta gráfica que está en el servidor, pero en nuestro equipo cliente, tendremos que indicar al servidor X donde exportar esa sesión gráfica:

export DISPLAY=192.168.1.10:0.0

La IP es la del equipo cliente.

Para que funcione, en el servidor SSH debe estar activada la directiva X11Forwarding en /etc/ssh/sshd_config:

X11Forwarding yes

Lo único que nos quedará será ejecutar la aplicación gráfica en el servidor y se visualizará en el cliente.

Otra opción más cómoda, si estamos trabajando solo con equipos Linux, es conectarnos con la opción -X:

ssh -X usuario@servidor.remoto

Toda aplicación gráfica que lancemos en el servidor, se mostrará en el equipo cliente.

También conocido como redirección (mapeo) de puertos (port forwarding) por SSH.

Un túnel SSH consiste en establecer una vía de comunicación segura a través de una conexión SSH. Es decir, es posible crear un camino cifrado entre dos equipos.

Ventajas:

• Asegurar las comunicaciones en protocolos que no son seguros.
• Evitar proxy.

Para crear un túnel:

• Un puerto de una máquina local necesita ser redirigido a un puerto en otra máquina al otro lado del túnel
• Una vez establecido el túnel, el usuario se conecta al puerto que acaba de especificar en la máquina local

Tipos de redirección:

• Redirección local de puertos
• Redirección remota de puertos
• Redirección dinámica de puertos

ssh -L puerto_local:ip_remota:puerto_remoto usuario@servidor_con_ssh

• L puerto_local: indicamos el puerto de la máquina local (L) que se utilizará
• ip_remota: IP del equipo de destino, la IP que tenga localmente en esa red.
• puerto_remoto: puerto del equipo destino que se comunicará con el local
• usuario@servidor_con_ssh: es el inicio de sesión de un servidor con SSH

Ejemplo:

ssh -L 8888:10.0.0.10:80 pepito@mi-server.es

El comando anterior se muestra en el servidor, es decir, que veremos como iniciamos sesión en la máquina que tiene el servidor SSH. Si no queremos, añadimos la opción -N:

ssh -L 8888:10.0.0.10:80 pepito@mi-server.es -N

Estamos redirigiendo el puerto local 8888 al puerto 80 en el equipo de destino.

Más ejemplos: No se puede acceder a la web de CaraLibro, pero si hacemos:

ssh -L 8888:caralibro.com:80 pepito@mi-server.es -N

Si abrimos el navegador y vamos a localhost:8888, voilà, acceso a la web sin restricciones. ¿Cómo es posible? Porque quien realmente se conecta a la web es el servidor y nos manda el resultado de la consulta de vuelta al equipo origen a través del túnel.

El problema de saltarnos la censura de cierta página web, es que si queremos ir a otra página, tendremos que crear otro túnel. La salvación es la redirección dinámica de puertos. Tan sencillo como:

ssh -D 8888 usuario@servidor-con-ssh

El inconveniente es que la aplicación (el navegador) debe enviar el tráfico usando el protocolo SOCKS, así que hay que configurar el navegador para tal tarea:

Es posible que de primeras no funcione. En mi caso, tuve que editar a mano los siguientes valores a través de about:config:

network.proxy.socks : 127.0.0.1
network.proxy.socks_port : 1337
network.proxy.socks.remote_dns : true
network.proxy.socks_version : 5
network.proxy.type : 1
network.proxy.no_proxies_on : localhost, 127.0.0.1, 192.168.0.0/24, .yourcompany.com

• http://askubuntu.com/questions/469582/how-do-i-set-up-a-local-socks-proxy-that-tunnels-traffic-through-ssh

• Cambiar puerto de escucha por defecto
• Utilizar Protocol 2
• PermitRootLogin → No
• ListenAddress
• AllowUsers: indica los usuarios que pueden conectarse por SSH. También se puede indicar la IP desde la que puede conectarse el usuario.
• AllowGroups
• ServerKeyBits 4096
• KeyRegenerationInterval 1200s
• MaxStartups (Default 10). Si hay pocos usuarios, bajarlo a 3.
• Ciphers: aes128-ctr, aes256-ctr,arefour256,arcfour,aes128-cbc, aes256-cbc
• MaxAuthTries (por defecto 6) ponerlo a 3
• LoginGraceTime en 60

• SSH Tips and why ProxyJump is awesome
• SSH Port: historia sobre cómo se escogió el puerto 22 para SSH.