Roteiro

• Configuração
• Port-forwarding (-D, -L, -R)
• Export display
• Outros (-w, ProxyCommand etc.)
• sbc

O que é?

• Um protocolo para logins remotos seguros e outros serviços de rede seguros em uma rede insegura. (RFC4521)
  
  
• Serve para acessar um shell em uma outra máquina da rede, mas também pra um monte de outras coisas
• Protocolo versus implementação

História

O Protocolo

• RFC452{0..4}
• 3 componentes principais:
  
  • Transporte
  • Autenticação
  • Conexão

Configuração - Servidor

• Use somente o protocolo versão 2

  • Protocol 2

• Autenticação somente por chave SSH

  • PasswordAuthentication no

  • ssh-keygen -t rsa -b 2048

  • ssh-copy-id

    (/home/user/.ssh/authorized_keys)

Configuração - Servidor

• Desabilitar login de root

  • PermitRootLogin no

• AllowUsers
• AllowTcpForwarding
  • PermitOpen

Configuração - Cliente

• .ssh/config
  • Hosts/usernames/etc. padrão
  • ControlMaster, ControlPath, ControlPersist

X Forwarding

• Servidor:

  • X11Forwarding yes

  • X11DisplayOffset 10

• Cliente:

  • ssh -X username@example.com

-D[0]

-D[1]

-D[2]

-D[3]

-D[4]

• 

• ssh -D 9999 usuario@example.com

-D[5]

F*ck Yea!

Hmmm...

• Mas e se o software não suporta proxy?
• Mas e se ele não suporta proxy SOCKS?
• tsocks neles!

-L[0]

-L[1]

• 

• • usuario@laptop:~$ ssh -L localhost:1234:host-A.com:80 \
                      usuario@host-B.com

  • usuario@laptop:~$ wget localhost:1234

-R[0]

-R[1]

• 

• • usuario@host-A.com:~$ ssh -R localhost:8080:host-A.com:80 \
                          username@host-B.com

  • usuario@laptop:~$ wget host-B.com:8080

E mais...

• ProxyCommand
• -w local_tun:[remote_tun] (tunX)
• -W host:port ("netcat seguro")
• Escape characters
  • ~. = close connection
  • ~^Z = suspend connection

sbc

• sbc == Secure Back Channel
• Facilita uso de SSH
• github.com/turicas/sbc
• Livre (GPL3)
• Seguro (SSH)
• Extensível (plugins)
• "Clone" do bcvi

SSH normal

SSH com sbc

sbc hands on

• Instalação local
• sbc install user@example.com
• sbc ssh user@example.com
• Plugins:
  • vim
  • cp
  • notify
  • Criando plugins

So long and thanks for all the fish!