¿Cómo conectarme a mi PC desde internet con ssh?

abriendo el puerto en el router y redireccionándolo hacia el PC número 2 aunque no me va y además no me gusta mucho

Pues es la forma de hacerlo, ¿por qué no te gusta la solución? ¿cómo intentas conectar desde fuera una vez tienes redirigido el puerto?

Salu2!

·Tengo ubuntu 7.04 y usaría el ssh.

Supongo que no me gusta la sensación de inseguridad de dejar el puerto 22 abierto(ya se sabe que es más la sensación que la realidad, pero me da un poco de yuyu ). Aparte, tendría que abrir otros puertos para otro pc de la subred en caso de querer manejarlo y así sucesivamente.

Gracias n_n

Supongo que no me gusta la sensación de inseguridad de dejar el puerto 22 abierto

Peroooo a ver, si quieres poder conectar con un ordenador tendrás que abrir el puerto por narices, claro que es mas seguro no abrir ningún puerto, pero entonces no puedes hacer ná . Imagino que tendras instalado en el ordenador al que quieres acceder el servidor ssh, ¿no?

Salu2!

Sobre el problema de que no conecta:
- Revisa que hayas abierto bien el puerto (ip externa:puerto -> ip interna:puerta)
- Que el servicio de ssh este cargado
- El listenaddress de la configuración de ssh no este definido para cierta ip


Sobre la sensación de inseguridad, asegurate que:
- Estas al dia cuanto a actualizaciones de seguridad
- Desactiva el usuario root del ssh (suele venir por defecto)
- Tener una contraseña decente

Si ademas quieres añadir seguridad, puedes usar un sistema de cifrado asimetrico mediante una clave publica y privada.


salu2

Yo añadiría otra:
- Cambia el puerto por defecto del ssh.

Cafetino escribió:Si ademas quieres añadir seguridad, puedes usar un sistema de cifrado asimetrico mediante una clave publica y privada

¿ein?

yanosoyyo escribió:Yo añadiría otra:
- Cambia el puerto por defecto del ssh.

Y yo añadiria también un paquete estilo fail2ban para controlar aun más los intentos de acceso indebidos.

Salu2!

Dagaren escribió: ¿ein?

http://bulma.net/body.phtml?nIdNoticia=1722


salu2

Cafetino escribió:http://bulma.net/body.phtml?nIdNoticia=1722

Eso no añade seguridad, eso simplemente cambia el tipo de autenticación de password a clave pública. SSH SIEMPRE utiliza un sistema asimétrico para la conexión, la autenticación es otra cosa distinta.

Salu2!

Dagaren escribió: Eso no añade seguridad, eso simplemente cambia el tipo de autenticación de password a clave pública. SSH SIEMPRE utiliza un sistema asimétrico para la conexión, la autenticación es otra cosa distinta.

Quizá no me he explicado del todo bien...

Me referia a la autenticación


salu2

Aún así, la autenticación por clave pública no supone un aumento de la seguridad sobre la autenticación por password.

Salu2!

Dagaren escribió:Aún así, la autenticación por clave pública no supone un aumento de la seguridad sobre la autenticación por password.

Entonces:
- Solo password
- Claves con passphrase

Estas seguro que no aporta seguridad?

Obviando fallos de seguridad en el servidor, en el primer caso cualquiera puede usar ataques por fuerza bruta, diccionario e ingenieria social.
En el segundo, deben conseguir tu clave privada y ademas conseguir tu passphrase

salu2

Y como almacenas la clave en un fichero ya añades otro punto de ataque y posibles inseguridades...

Salu2!

Dagaren escribió:Y como almacenas la clave en un fichero ya añades otro punto de ataque y posibles inseguridades...

La clave pública la puede saber todo quisqui, de ahí su nombre.

En cuanto la privada te lo montas como quieras, o te la guardas en tu cuenta usuario de linux protegida con sus permisos, o en un pendrive. Luego en el caso de robo, esta el passphrase como última medida de seguridad.


Yo lo veo mas seguro, en ambos casos hay una contraseña (password y passphrase), pero en el segundo ademas te apoyas en un sistema clave publica/privada


salu2

Gracias por la info.
Tengo el ssh activo(quitaré el root,gracias) pues conectaba las máquinas de la red.

Cuando tenga tiempo me leo/informo y lo pruebo, muchísimas gracias n_n