Beruflich Dokumente
Kultur Dokumente
SSH (Secure Shell) en un protocolo de red encriptado para realizar comunicaciones de datos
de forma segura, conexiones a través de línea de comandos (shell), ejecución de
comandos y otros servicios de red seguros entre dos equipos conectados en red. La
comunicación se realiza a través de un canal seguro sobre una red insegura, utilizando
un servidor (ejecutando un servidor SSH) y un cliente (ejecutando una aplicación cliente
SSH).
El uso más frecuente es para acceder de forma remota al shell de sistemas Linux. También
se puede utilizar para conectarse a equipos con Windows, aunque en ese caso es más
frecuente el uso del Escritorio remoto. Los sistemas Linux más modernos, que dispongan de
interfaz gráfica, también ofrecen servicios similares al escritorio remoto. El uso de SSH se
hace más frecuente que el escritorio remoto cuando no se necesita un interfaz gráfico, ya
que la conexión se hace de manera más rápida. Por ejemplo, es muy habitual para la
configuración de servidores, en los que sólo es necesario editar archivos de texto, y ejecutar
una serie de comandos.
SSH se diseñó como un reemplazo del servicio Telnet y otros protocolos de shell remoto,
todos ellos menos seguros que SSH, ya que por ejemplo, transmitían las contraseñas de
conexión en texto plano. SSH proporciona un protocolo de comunicación que proporciona
confidencialidad e integridad en los datos sobre una red insegura, como puede ser Internet.
Clientes SSH
Para realizar la conexión a un equipo remoto que disponga del software de servidor SSH, es
necesario disponer de una aplicación que haga las funciones de cliente SSH.
OpenSSH
Ubuntu y Mac OS X ofrece de manera predeterminada el cliente OpenSSH, por lo que no es
necesario instalar nada más para hacer las funciones de equipo cliente SSH. Para ejecutarlo,
tan sólo debes indicar el comando ssh.
Página 1
Pero nosotros nos centraremos en la instalación en Windows.
Para poder seguir el tutorial necesitan disponer de una versión de Windows 10 igual o superior
a la 1803. Esto es así porque a partir de la versión 1803, Windows 10 incorpora un cliente y un
servidor OpenSSH.
Cuando se abra el panel de configuración tenemos que presionar encima del icono
de Aplicaciones.
Página 2
Seguidamente verán la totalidad de características adicionales de Windows que tienen
instaladas. En mi caso vemos que ya tengo instalada la opción cliente OpenSSH. Por lo tanto
en mi caso tengo el cliente OpenSSH instalado de serie y no es necesario que realice
absolutamente nada.
En caso que además quieran instalar un servidor SSH en Windows para que terceras personas
puedan acceder a nuestro ordenador de forma remota tienen que clicar encima del
icono Agregar una característica.
Página 3
A continuación, buscan y clican sobre la opción Servidor OpenSSH. Cuando se desplieguen las
opciones presionan sobre el botón Instalar. Acto seguido esperen unos segundos para que se
realice la instalación del servidor SSH en Windows.
Una vez realizados los pasos indicados en este apartado reinicien el equipo.
INICIAR WINDOWS
En estos momentos tanto el cliente como el servidor SSH en Windows están instalados. Para el
que servidor SSH se active cada vez que iniciamos Windows tendremos que realizar lo
siguiente.
Página 4
Para ello seleccionamos el servicio OpenSHH SSH Server y presionamos el botón derecho del
ratón. Cuando aparezca el menú contextual clicamos encima de la opción Propiedades.
Página 5
Finalmente repetiremos exactamente el mismo proceso para el servicio OpenSSH
Authentication Agent. Por lo tanto seleccionaremos el servicio OpenSSH Authentication
Agent. A continuación presionamos el botón derecho del ratón y cuando aparezca el menú
contextual clicamos encima de la opción Propiedades.
Página 6
COMPROBAR QUE EL CLIENTE Y EL SERVIDOR SSH EN
Una vez reiniciado el ordenador comprobaremos el servicio SSH está activo. Para ello
abriremos un powershell como administrador.
Por lo tanto podemos estar seguros que nuestro cliente y servidor SSH en Windows están
activos.
Página 7
CONFIGURAR EL FIREWALL DE WINDOWS PARA ACCEDER A
De este modo abriremos el puerto 22 para que nos podamos conectar vía SSH a nuestro
equipo con Windows 10.
EN EL PUERTO 22
Para comprobar que el servidor SSH en Windows está activo y escuchando en el puerto 22
abrimos un powershell como administrador y ejecutamos el siguiente comando:
Una vez comprobado que el servidor SSH está activo y escuchando en el puerto 22 podemos
pasar al siguiente apartado.
DESDE LINUX
Si desde un equipo con Linux nos queremos conectar a uno equipo con Windows vía SSH
tenemos que realizar los siguientes pasos.
Página 8
Inicialmente tenemos que asegurar que en Linux tenemos instalado el paquete openssh-client.
Para ello en la terminal de Linux ejecutamos el siguiente comando:
Ahora imaginemos que queremos conectarnos de forma remota al ordenador en que hemos
instalado el servidor SSH. El ordenador al que nos queremos conectar dispone de la siguiente
configuración:
Una vez conocidos los datos necesarios para la conexión abrimos una terminal de Linux y
ejecutamos el siguiente comando:
ssh -p 22 jccal@192.168.1.55
Página 9
ssh://jccal@192.168.1.55:22
Si hemos realizado los pasos de forma correcta nos conectaremos de forma remota al equipo
que tiene instalado Windows.
Página 10
CONECTARSE A UN SERVIDOR SSH DESDE WINDOWS CON
POWERSHELL
Son muchos usuarios de Windows 10 que cuando quieren conectarse vía SSH a un equipo
remoto usan Putty. Es una buena opción, pero si hemos seguido las instrucciones de este
artículo ya no es necesario usar Putty.
Una vez conocidos estos datos abrimos una powershell y ejecutamos el siguiente comando:
ssh -p 22 pi@192.168.1.100
Nota: Las partes coloreadas del comando se deberán adaptar en función de los
parámetros del equipo remoto al que nos queremos conectar.
EN WINDOWS
La totalidad de claves, logs y configuración del servidor SSH se hallan en la siguiente ubicación:
Página 11
C:\ProgramData\ssh
Para modificar la configuración estándar de SSH en Windows tan solo tienen que editar el
fichero sshd_config con el blog de notas.
Una vez dentro del fichero sshd_config tan solo tienen que ir descomentando las líneas y
definir los parámetros que se quieren modificar. A modo de ejemplo podemos descomentar la
línea # port 22 y modificarla por port 2222.
Finalmente guardamos los cambios, cerramos el fichero y reiniciamos el servidor SSH. Una vez
finalizado el proceso el servidor SSH estará escuchando en el puerto 2222 en vez del puerto 22.
Página 12
Ahora el servidor SSH está escuchando en el puerto 2222. Por lo tanto deberemos configurar el
firewall de Windows para que permita el tráfico de entrada en el puerto 2222. Para ello
abrimos una powershell como administrador y ejecutamos el siguiente comando:
Acto seguido podemos borrar la regla del firewall que permitía el tráfico en el puerto 22. Para
ello ejecutamos el siguiente comando en la powershell:
A partir de estos momentos para conectarnos al servidor SSH deberemos cambiar los
comandos anteriores por los siguientes:
Putty
También puedes hacer la conexión a un servidor SSH de una manera más gráfica usando la
aplicación Putty, disponible de forma gratuita para Windows y Linux.
La conexión al servidor se realiza indicando el nombre del servidor o su dirección IP.
Página 13
Al igual que en el caso anterior, la primera vez que se hace la conexión, hay que aceptar la
huella del servidor.
Facilita algunas cosas como usar el portapapeles (sólo hace falta seleccionar para copiar, y
para pegar sólo hay que usar el clic derecho), cambiar el tamaño de la ventana o aspectos
como los colores.
Página 14
Página 15