Cursos Empresas Blog Live Conf Precios

Contenido del curso

Principios

Seguridad

Conexión

Uso y administración

¿Qué es SSH?

## ¿Qué es SSH?

SSH (Secure Shell) es un protocolo de administración remota que permite la conexión segura entre dos dispositivos, como tu computadora y un servidor, para gestionar y controlar remotamente servidores de cualquier parte del mundo. SSH es ampliamente utilizado para acceder y controlar instancias EC2 en AWS y otros proveedores de servicios en la nube.

### Características de SSH

1. **Seguridad**: Utiliza criptografía para proteger la conexión entre el cliente y el servidor, asegurando que los datos transmitidos estén encriptados.

2. **Autenticación**: Soporta varios métodos de autenticación, como contraseñas, claves públicas y autenticación basada en certificados.

3. **Integridad de Datos**: Garantiza que los datos transmitidos no se modifiquen ni se corrompan durante la transmisión.

4. **Redirección de Puertos**: Permite la redirección de puertos, creando túneles seguros para otros protocolos (útil para acceder a servicios de forma segura).

5. **Acceso Remoto**: Facilita la ejecución de comandos en un servidor remoto a través de la terminal.

6. **Transferencia Segura de Archivos**: Utiliza protocolos como SCP (Secure Copy) y SFTP (SSH File Transfer Protocol) para transferencias seguras de archivos entre equipos.

### Componentes de SSH

1. **Cliente SSH**: La aplicación que se ejecuta en el equipo del usuario para conectarse a un servidor de forma segura. Ejemplos comunes son el comando ssh en sistemas Unix/Linux y programas como PuTTY en Windows.

2. **Servidor SSH**: El software que se ejecuta en la máquina remota (por ejemplo, OpenSSH) que escucha las conexiones entrantes desde clientes SSH.

### Cómo Funciona SSH

El funcionamiento de SSH sigue los siguientes pasos básicos:

1. **Iniciación de Conexión**: El cliente SSH inicia una conexión con el servidor SSH en la máquina remota, normalmente a través del puerto 22.

2. **Intercambio de Claves**: Se establece una conexión segura mediante el intercambio de claves públicas y privadas. Ambas partes generan una clave compartida para cifrar la sesión.

3. **Autenticación del Cliente**: El cliente se autentica en el servidor SSH usando contraseñas, claves públicas o certificados.

4. **Inicio de Sesión**: Una vez autenticado, el cliente puede ejecutar comandos de forma remota y realizar tareas en el servidor.

### Requerimientos para Usar SSH

- **Llave Pública y Llave Privada**: SSH utiliza criptografía de clave pública para autenticar las conexiones. La llave privada permanece en el equipo del usuario, mientras que la llave pública se almacena en el servidor. Cuando ambas coinciden, se permite la conexión.

- **Sistema Operativo**: SSH viene preinstalado en sistemas Linux y macOS. En Windows, SSH está disponible desde la versión 10 en adelante a través de PowerShell, y también se puede usar herramientas como PuTTY.

### Problemas Comunes con SSH

1. **Tiempos de Espera de Conexión**: Esto puede estar relacionado con configuraciones incorrectas de los grupos de seguridad en AWS. Asegúrate de que los grupos de seguridad permitan el tráfico en el puerto 22 (por defecto para SSH).

2. **Problemas de Firewall**: Si tu red o firewall local bloquea las conexiones SSH, no podrás acceder al servidor.

3. **Conexión Rechazada**: Puede deberse a configuraciones incorrectas en la instancia o a una llave privada incorrecta. Verifica que la instancia esté correctamente asignada a un grupo de seguridad y que estés utilizando la llave adecuada.

4. **Permiso Denegado**: Este error puede ocurrir cuando intentas conectarte utilizando una clave pública que no coincide con la clave privada configurada en el servidor. Asegúrate de utilizar las llaves correctas durante la autenticación.

### Buenas Prácticas con SSH en AWS

1. **Reutilizar Llaves Existentes**: Para evitar la confusión de múltiples llaves, es recomendable reutilizar llaves SSH ya creadas cuando se configuran nuevas instancias en AWS. Esto facilita la gestión y evita errores al intentar acceder a instancias con llaves incorrectas.

2. **Uso de AWS Instance Connect**: AWS ofrece **Instance Connect** como una opción para conectarse a instancias EC2 de forma sencilla, sin necesidad de utilizar llaves SSH directamente.

3. **Configuración de Grupos de Seguridad**: Asegúrate de que el grupo de seguridad asociado a tu instancia EC2 esté correctamente configurado para permitir el tráfico en el puerto 22 y otras reglas que tu aplicación pueda necesitar.

### Resumen:

- SSH es un protocolo que te permite conectarte de forma segura a tus instancias EC2 o servidores remotos.

- Utiliza un sistema de clave pública/privada para autenticar conexiones y garantizar la seguridad.

- SSH viene preinstalado en Linux, macOS y Windows 10 en adelante.

- Los errores comunes incluyen tiempos de espera de conexión y problemas con llaves incorrectas o configuraciones de seguridad deficientes.

- Es fundamental configurar bien los grupos de seguridad y verificar que el firewall no bloquee las conexiones.