Establecer una conexión mediante Secure Shell (SSH)
Puede configurar las conexiones Secure Shell cuando se necesite una comunicación segura y cifrada entre un host de confianza y la computadora a través de una red no segura. Las conexiones Secure Shell garantizan que tanto el usuario cliente como la computadora del host se autentiquen, así como el cifrado de todos los datos. Las contraseñas nunca se envían por una red en formato de texto cuando se utiliza Telnet, FTP o rlogin. Puede emplear este procedimiento para establecer una conexión segura a hosts UNIX y Linux.
Nota: las conexiones Secure Shell están disponibles para sesiones de terminal VT.
Antes de empezar
De manera predeterminada, las conexiones Secure Shell utilizan la autenticación de clave pública para el host y la autenticación de nombre de usuario/contraseña para el usuario. Para configurar una conexión con estos valores predeterminados, debe asegurarse de que su sistema tiene un servidor o servidores Secure Shell y que conoce la información siguiente:
- El nombre de host.
- El nombre de usuario y contraseña.
- El puerto usado por el servidor Secure Shell (el valor predeterminado es 22).
Para configurar una sesión de terminal segura mediante Secure Shell (SSH)
Abra el cuadro de diálogo Crear nuevo documento.- En el cuadro de diálogo Crear nuevo documento, seleccione la plantilla del Terminal VT y haga clic en Crear.
- En el cuadro de diálogo Crear nuevo, en Conexión:
- Seleccione Secure Shell.
El valor del puerto cambia a 22, que es el puerto estándar de las conexiones Secure Shell. Si necesita conectarse a un puerto diferente, seleccione Configurar parámetros adicionales o emplee el procedimiento descrito a continuación para modificar la configuración predeterminada de Secure Shell.
- (Opcional) Introduzca el Nombre del host o dirección IP. Si omite este paso, se le pedirá un nombre de host cuando se conecte.
- (Opcional) Introduzca su Nombre de usuario. Si omite este paso, se le pedirá un nombre de host cuando se conecte.
- Seleccione Secure Shell.
- Haga clic en Aceptar.
- La primera vez que establece una conexión se le pide que verifique la autenticidad de la clave del host. Verifique la huella digital de la clave del host y seleccione Siempre.
Nota: La autenticación del host (realizada con la autenticación de clave pública) permite que el cliente Secure Shell confirme de forma fiable la identidad del servidor Secure Shell. Si la clave pública del host no está instalada en el cliente, se muestra la huella digital del host y se solicita a los usuarios que se pongan en contacto con el administrador del sistema para verificar la huella digital. Esta confirmación evita el riesgo de un ataque de tipo "man-in-the-middle", en el cual otro servidor se hace pasar por su host. Una vez que la clave del host se ha añadido al cliente, Attachmate Reflection 2014 puede autenticar el servidor sin requerir la confirmación por parte del usuario, no volviendo a producirse el aviso de host desconocido. La clave se guarda en un archivo llamado known_hosts que se crea en la carpeta carpeta de documentos personales\Attachmate\Reflection\.ssh.
- Cuando se le solicite, ingrese su contraseña.
- Haga clic en el botón Guardar en la barra de herramientas de acceso rápido y guarde el documento de sesión.
El archivo se guarda en [PersonalFolder]\Attachmate\Reflection.
.Para configurar las solicitudes de nombre de usuario y contraseña que deben aparecer en la ventana del terminal:
- Abra una sesión que haya configurado para utilizar Secure Shell. De estar conectado, desconéctese.
- Abra el cuadro de diálogo Configuración del documento.
- En Conexión host, haga clic en Configurar parámetros de conexión.
- En Opciones de conexión, seleccione Gestionar autenticación de usuario SSH en la ventana del terminal.
.Para configurar los parámetros no predeterminados de Secure Shell
- Abra una sesión que haya configurado para utilizar Secure Shell. De estar conectado, desconéctese.
- Abra el cuadro de diálogo Configuración del documento.
- En Conexión con el host, haga clic en Configurar seguridad de conexión.
- En el cuadro de diálogo Configuración de Reflection Secure Shell, configure los parámetros no predeterminados que desee y, a continuación haga clic en Aceptar.
Notas:
- Al hacer clic en Aceptar, los cambios en los parámetros predeterminados se guardan en el archivo config de Secure Shell en [CarpetaPersonal]\Attachmate\Reflection\.ssh
- Si desea distribuir la sesión a todos los usuarios de una PC, primero cambie el nombre del archivo config a ssh_config y el del archivo known_hosts a ssh_known_hosts.
 |