Practica con Jumpbox

Clase 9 de 29 • Curso Práctico de Networking y Content Delivery en AWS

Resumen

Un Jumpbox te permite tener acceso a los VPC’s que hayas creado, ya que éste tiene una IP pública que podrás usar para conectarte desde afuera.

Cosas a tener en cuenta al crear y usar un Jumpbox:

Para conectarnos a nuestro Jumpbox vamos a usar un software que usa SSH llamado MobaXterm. Hay muchos otros que puedes usar para este propósito.
Al momento de especificar el username, en el caso de las imágenes virtuales AMI de Amazon el usuario deberá ser ec2-user

Usuario anónimo

user•

Un Jumpbox te permite tener acceso a los VPC’s que hayas creado, ya que éste tiene una IP pública que podrás usar para conectarte desde afuera.

Ernesto Lázaro Guerrero

student•

¿En dónde se encuentran los links de los software que mencionan?

Melany Villalobos Potoy

student•

yo tampoco los encuentro

Deiby Rafael Manzo Velásquez

student•

al momento de hacer el curso windows no tenia ssh incluido por eso ellos usan el software, a estos momentos con windows 10+ ya desde cmd o powershell puedes ejecutar ssh

Miriam Jannet Ortega Moreno

student•

¿cuantas instancias se pueden crear en una cuenta?

Diego Forero

Team Platzi•

Las que necesites, amazon te va a cobrar por lo que usas, si estas con la capa gratuita tienes solo acceso a 720 horas de maquinas esto puede ser una solo instancia t2.micro prendida todo el mes, o 2 instancias prendidas 15 días o 4 instancias prendidas 7 días o 720 instancias prendidas 1 hora, si te pasas de esas 720 horas va a comenzar a cobrarte por el tiempo que tengas las instancias prendidas.

Carlos Andrés Zambrano Barrera

teacher•

Depende del tipo de instancia cambia el límite mira --> https://aws.amazon.com/es/ec2/faqs/#How_many_instances_can_I_run_in_Amazon_EC2

miguel.mora

student•

Jumpbox también conocido como Bastion o pivot server

Oscar Adolfo Vargas López

student•

para los que tuvieron problemas con darle acceso ssh a las instancia ec2 amazon-linux lo único que tienen que que hacer es crear un subnet dentro de la vpc creada (en cualquier zona de disponibilidad ) y internet Gateway al cual atacharemos a la vpc creada después de esto debemos dirigirnos a nuestra vpc y en los detalles en la parte izquierda encontramos el ID de la tabla de ruta (Route Table ) e ingresamos en ella, entramos en la pestaña de Routes, edit routes, add route con destination 0.0.0.0/0 target (el internet Gateway que creamos ) y guardar con este simple proceso podremos acceder a nuestra vpc cuando la creamos desde 0

Cabe recordar que esto debemos hacerlo puesto que la VPC por defecto trae esas configuración por defecto

![](

Ivan Acosta

student•

Cuál deberia ser la mejor practica para conectar a las maquinas?. Tener una maquina JumpBox que conecte a las IPs privadas o crear IPs publicas y conectarse directamente. (Agradezco sus comentarios)

Luis Eduardo Torres

student•

Utilizar AWS Systems Manager Session Manager https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html

Ivan Acosta

student•

Gracias @luiseduardotorres por el dato. Interesante.

Katerin Melissa Pedraza Suarez

student•

Por que se debe de cambiar los permisos para hacer la conexión a la instancia que tiene la Ip privada. Que significa el chmod 600?

miguel.mora

student•

Hola, los permisos se cambian sobre el archivo .pem que es nuestra llave, se deben cambiar para poder realizar la conexión por ssh, estos permisos son de unix y se dividen en tres grupos

Usuario (u) proviene de user Grupo (g) proviene de group Otros (o) proviene de other

r quiere decir lectura y viene de Read w quiere decir escritura y viene de Write x quiere decir ejecución y viene de eXecute

rwx | 7 | Lectura, escritura y ejecución | | rw- | 6 | Lectura, escritura | | r-x | 5 | Lectura y ejecución | | r-- | 4 | Lectura | | -wx | 3 | Escritura y ejecución | | -w- | 2 | Escritura | | --x | 1 | Ejecución | | --- | 0 | Sin permisos |

Por tanto 600 es permiso de lectura, escritura para el usuario, para el grupo y otros es sin permisos.

Puedes ampliar la información aquí https://blog.desdelinux.net/permisos-basicos-en-gnulinux-con-chmod/

Carlos Mario Mora Restrepo

student•

Que no seria mejor una vpn en vez de estar pasando por un equipo intermedio?

Luis Alfonso Cardona Quintero

student•

Buen día. Yo personalmente no utilizaria un Jumpbox para acceder a una vpc. Yo implementaria una instancia como terminador VPN y me conectaria via VPN. Con esta practica y realizando los enrutamientos correspondientes tendria acceso via ssh a cualquiera de mis instancias.

Franco Garcia Jose Manuel

student•

Yo optaría por dejar los puertos 22 cerrados en todas mis intancias y mejor entrar Session Manager de AWS y manejar los accesos por medio de IAM. Si se requieren Bastions o Jumobox para acceder a otro tipo de recursos como RDS, se puede seguir usando session manager y hacer un tunel hacia el recurso.

Franco Garcia Jose Manuel

student•

El curso es malo. Audio malo, desactualizado, usa un sistema operativo que regularmente no se usa para estas labores y se nota que le falta conocimiento sobre el tema. Triste :/

Melany Villalobos Potoy

student•

Alguno de ustedes ha tenido este error tratando de abrirlo por la terminal de Linux

$ ssh -i Melchas-key.pem ec2-user@3.94.125.56 The authenticity of host '3.94.125.56 (3.94.125.56)' can't be established. ECDSA key fingerprint is SHA256:TSQXsjVwlVINa/DID/h01IyMY/5XcwfiXszCHfVV/Uo. Are you sure you want to continue connecting (yes/no)? y Please type 'yes' or 'no': yes Warning: Permanently added '3.94.125.56' (ECDSA) to the list of known hosts. @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: UNPROTECTED PRIVATE KEY FILE! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Permissions 0664 for 'Melchas-key.pem' are too open. It is required that your private key files are NOT accessible by others. This private key will be ignored. ++Load key "Melchas-key.pem": bad permissions++ ec2-user@3.94.125.56: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

Luis Alfonso Cardona Quintero

student•

Revisaste que tu ccertificado .pem tenga asignado el permiso 600 ?

Melany Villalobos Potoy

student•

pasó que tenía que hacer el chmod antes de ingresar el comando de ssh muchas gracias

Fernando Leonel Poncio González

student•

Entonces ¿Un Jumpbox nos va a servir como un medio para acceder a las demás instancias que no tienen IP pública? Si es así, imagino que esta instancia siempre va a estar en stop y sólo la prenderíamos cuando necesitemos acceso a las demás instancias. Me corrigen si me equivoco, gracias.

Carlos Roberto Condori Flores

student•

Esto podría significar un riesgo si es que no utilizamos las herramientas de seguridad y monitorio

Nestor Alfonso Portela Rincón

student•

Hola Carlos, que podría significar un riesgo ?

Luis Alberto Mindiola Gonzalez

student•

intentar conectarse a una instancia desde la web utilizando su ip privada es inútil, diría yo que es un riesgo de seguridad, ahí mandas la dirección y la llave, simplemente se tiene que esclarecer las diferencias de ip publica y privada en la clase de Dns

Nestor Alfonso Portela Rincón

student•

Como lo mencionas, no es posible. Esa instancia esta en una VPC totalmente aislada de internet y no es posible conectarse, si no con otra instancia o servicio que este dentro de la misma VPC, ahora como se ha visto en los vídeos, así una instancia tenga una dirección ip pública, esto tampoco quiere decir que sea completamente accedida o atacada desde internet ya que en el grupo de seguridad uno decide como se pueden conectar a una instancia.

Usuario anónimo

user•

Cosas a tener en cuenta al crear y usar un Jumpbox:

Para conectarnos a nuestro Jumpbox vamos a usar un software que usa SSH llamado MobaXterm. Hay muchos otros que puedes usar para este propósito. Al momento de especificar el username, en el caso de las imágenes virtuales AMI de Amazon el usuario deberá ser ec2-user

Carlos Deoberto Córdova Potenciano

student•

Solo accedió desde una maquina con IP pública a otra maquina con IP Privada, no le veo algo de aporte

Daniela Gonzales

student•

cual es el equivalente a mobaXterm para mac?

Juan David Cajamarca Acuña

student•

La terminal, no necesitas más nada 😄

Mario Ruiz

student•

iTem2 es la que uso y para mi es genial.

Usuario anónimo

user•

jumbox otra instancia para conectarse a una instancia de una VPC. :)

john ct

student•

launch instance> T2 micro

john ct

student•

select the created VPN: Cyber_vpc

john ct

student•

public IP> mobaXterm

Christian Alam Campos Lizarraga

student•

Claro ejemplo de una intranet ... Una intranet es una red informática que utiliza la tecnología del protocolo de Internet para compartir información, sistemas operativos o servicios de computación dentro de una organización. Suele ser interna, en vez de pública como internet, por lo que solo los miembros de esa organización tienen acceso a ella.