Número 82: Trucos SSH - Linux Magazine

Configurar conexiones de tunel SSH con Sshuttle y PuTTY
El Túnel
del Tiempo
El acceso remoto a través de un
enrutado inseguro como el de
Internet presenta muchos riesgos:
el sniffing de conexiones WLAN desde
un punto de acceso público, por ejemplo,
no es especialmente complicado
para un intruso experimentado. Existen
numerosas soluciones y productos disponibles
en el mercado que nos permiten
acceder con seguridad a nuestro propio
servidor desde el exterior. La complejidad
de estas herramientas varía con el
tipo de uso y los requisitos de seguridad.
Varias de estas soluciones existen únicamente
para dar soporte a diversos
modelos de túneles. La alternativa más
obvia para un túnel es una VPN. Desde
el punto de vista funcional, cualquier
tecnología VPN tiene la tarea de hacer
un túnel a través del inseguro entorno de
Internet.
El clásico túnel VPN difiere de otros
tipos de túneles sobre redes TCP/ IP, ya
que transporta todos los paquetes de red
de forma independiente a los protocolos
WWW.LINUX- MAGAZINE.ES
Túneles SSH PORTADA
Una conexión a prueba de sniffers es una buena idea si accedemos a
nuestros datos privados viajando. Sshuttle y PuTTY nos ayudan a
crear una conexión segura con unos pasos de pre-configuración míni-
mos. POR THOMAS DRILLING
de nivel superior. Pero un problema con
la VPN es que no se puede configurar
sobre la marcha: hay que planificarla y
configurarla desde el principio. La herramienta
Sshuttle [1] es útil para la creación
de una VPN rápida. Se basa en una
conexión SSH en combinación con un
proxy socks transparente, dándonos de
esta manera una opción para configurar
una conexión segura con herramientas
incorporadas. Sshuttle difiere de un
túnel SSH basado en TUN/ TAP (véase el
cuadro titulado “Túnel TUN/ TAP”),
Túnel TUN/ TAP
Heiko Bennewitz - 123RF.com
reduciendo al mínimo la necesidad de
una configuración previa.
La VPN del Pobre
En contraste con la VPN clásica, un túnel
SSH es bastante fácil de instalar y configurar.
A diferencia de una VPN, un túnel
SSH requiere un túnel separado para cada
protocolo. Por otro lado, puede funcionar
sin necesidad de un software complejo o
especializado en el servidor o el cliente.
Sshuttle, que fue creado por el estudiante
canadiense Avery Pennarun [2],
La versión 4.3 o posterior de OpenSSH proporciona la opción -w que permite a los
usuarios configurar una VPN. Desde entonces, los usuarios son capaces de configurar
túneles de Capa 2 o Capa 3 con adaptadores de red virtuales (interfaces TUN/ TAP).
Sin embargo, el enfoque de TUN/ TAP no es útil para el escenario descrito en este artículo
debido a que se requiere algo de preparación en el servidor y el cliente en forma de
cargar los módulos del kernel para los dispositivos TUN/ TAP. Además, es necesario
configurar el demonio SSH en el servidor, permitiendo la opción PermitTunnel yes.
Los comandos del Listado 1 muestran cómo configurar los adaptadores de red virtuales
correspondientes del servidor y cliente. Después de hacer esto, el cliente tiene la opción
de utilizar SSH para un túnel VPN:
$ ssh -l usuario-p puerto-sshd-w0:0 host_objetivo
Número 82
21