En este curso vamos a aprender a seguir los conceptos
1. ¿Qué es SSH (cáscara segura)?
2. ¿Por qué usar SSH (Shell seguro)?
3. Varios métodos para generar un par de claves SSH (Secure Shell) es decir, claves privadas y públicas con Windows, Linux/Mac Sistemas operativos para escritorio.
4. Sesión práctica sobre cómo SSH al servidor con clave privada, es decir, sin y con autenticación basada en contraseña.
Protocolo SSH: inicio de sesión remoto seguro y transferencia de archivos
El protocolo SSH (también conocido como Secure Shell) es un método para iniciar sesión a distancia segura de una computadora a otra. Proporciona varias opciones alternativas para una autenticación sólida, y protege la seguridad y la integridad de las comunicaciones con un fuerte encriptación. Es una alternativa segura a los protocolos de inicio de sesión no protegidos (como telnet, rlogin) y los métodos de transferencia de archivos inseguros (como FTP).
usos típicos del protocolo SSH
El protocolo se usa en redes corporativas para:
1. proporcionar un acceso seguro para los usuarios y procesos automatizados
2. transferencias de archivos interactivas y automatizadas
3. emisión de comandos remotos
4. gestión de la infraestructura de red y otros componentes del sistema crítico para la misión.
¿Cómo funciona el protocolo SSH
El protocolo funciona en el modelo de servidor cliente, lo que significa que la conexión la establece el cliente SSH conectándose al servidor SSH. El cliente SSH impulsa el proceso de configuración de conexión y usa criptografía de clave pública para verificar la identidad del servidor SSH. Después de la fase de configuración, el protocolo SSH usa un cifrado simétrico fuerte y algoritmos de hashing para garantizar la privacidad e integridad de los datos que se intercambian entre el cliente y el servidor.
Autenticación fuerte con claves SSH
Hay varias opciones que pueden usarse para la autenticación de usuarios. Las más comunes son las contraseñas y la autenticación de claves públicas.
El método de autenticación de clave pública se usa principalmente para la automatización y, a veces, los administradores de sistemas para iniciar sesión individual. Ha resultado ser mucho más utilizado de lo que nunca esperábamos. La idea es tener un par de claves criptográficas (clave pública y clave privada) y configurar la clave pública en un servidor para autorizar el acceso y otorgar a cualquier persona que tenga una copia de la clave privada al servidor. Las claves utilizadas para la autenticación se llaman claves SSH. También se usa la autenticación de claves públicas con tarjetas inteligentes, como las tarjetas CAC y PIV utilizadas por el gobierno de Estados Unidos.
El uso principal de la autenticación basada en clave es permitir la automatización segura. Las transferencias de archivos de shell seguro automatizadas se usan para integrar aplicaciones sin problemas y también para la gestión automatizada de sistemas y configuración.
Hemos descubierto que las grandes organizaciones tienen mucho más claves de SSH de lo que imaginan, y la gestión de claves de SSH ha cobrado mucha importancia. Las claves SSH otorgan acceso como los nombres de usuario y las contraseñas. Necesitan un proceso de aprovisionamiento y terminación similares.
En algunos casos, hemos encontrado varios millones de claves SSH que autorizan el acceso a servidores de producción en entornos de clientes, y el 90% de las claves no se utilizaron y representan el acceso que se aprovisionó pero nunca se terminó. Asegurar que las políticas, procesos y audits adecuadas también para el uso de SSH es fundamental para una gestión adecuada de identidad y acceso. Los proyectos tradicionales de gestión de identidad han pasado por alto hasta el 90% de todas las credenciales ignorando las claves de SSH. Ofrecemos servicios y herramientas para implementar la gestión de claves SSH.
SSH proporciona una fuerte encriptación e protección de integridad
Una vez que se haya establecido una conexión entre el cliente SSH y el servidor, los datos que se transmiten se cifran según los parámetros negociados en la configuración. Durante la negociación, el cliente y el servidor aceptan el algoritmo de cifrado simétrico que se usará y genera la clave de cifrado que se usará. El tráfico entre las partes comunicantes está protegido con algoritmos de encriptación fuertes estándar de la industria (como AES (estándar de cifrado avanzado)), y el protocolo SSH también incluye un mecanismo que gará la integridad de los datos transmitidos mediante algoritmos de hash estándar (como SHA-2 (algoritmo de hashing estándar)).
Protocolo de transferencia de archivos SFTP
El protocolo de transferencia de archivos SSH (SFTP (Protocolo de transferencia de archivos) es probablemente el protocolo de transferencia de archivos seguro más utilizado hoy.
Formato de archivo de clave pública
El formato de archivo de clave pública no es un estándar formal (es un documento informativo), pero muchas implementaciones admiten este formato.
Cómo citar SSH
Para citar SSH en un documento de investigación, usa lo siguiente:
Tatu Ylonen: SSH - Conexiones de inicio de sesión seguras a través de Internet.
Proceedings of the 6º Simposio de seguridad de USENIX, págs. 37 a 42, USENIX, 1996.
Referencia: SSH Academy

Explora tu creatividad con Skillshare

Explora tu creatividad con Skillshare

Este certificado fue otorgado a

Clase completada

Proyecto enviado

Empresa

Work With Us

Enseña con Nosotros

Tienda

Móvil

English

English