willem

[2004/04/25]

Bueno, parece que sólo actualizo los fines de semana.

He estado experimentando con VNC y ssh en Windows, en casa tenemos el típico problema de no poder acceder de forma segura desde fuera a nuestra red, algunos programas ya incorporan un pequeño servidor web o algún tipo de sistema de administración remota con autentificación pero la verdad es que no nos da mucha seguridad, incluso en el caso de que no rompan la clave la información queda totalmente expuesta al no ir cifrada.

La solución evidentemente es cifrarlo todo, la única experiencia que tenía con ssh es de Linux y en sistemas ya montados, concretamente Knoppix, pero dado que es un problema muy común en internet hay bastante información y es muy fácil montarlo.

Básicamente son 3 paquetes los que se usan, cygwin, vnc y putty.

Cygwin es un conjunto de puertos de aplicaciones unix a windows, esto se consigue con una biblioteca de emulación de llamadas. sshd es una de esas aplicaciones.
VNC tiene varios clientes compatibles entre sí, UltraVNC, TightVNC, RealVNC, etc... es la aplicaion que nos permite gestionar remotamente el escritorio.
Putty es un excelente cliente ssh.

La configuración más sencilla consiste en un cliente y un servidor como nodos en internet.

cliente -------> servidor
   ^    (túnel)     ^
 putty	          shhd
   |                |
   ^	            ^
vncclient       vncserver

En el servidor se lanza el sshd a traves de cygwin y el vnc server.
En cuanto a la seguridad hay que tener en cuenta:
- Tener el VNC puesto en modo LoopbackOnly. Esto se hace en el RealVNC añadiendo una clave en el registro.
- Obligar a usar una clave, permitiendo que accedan al sshd solo una cuenta y que esa cuenta no tenga password.

En el cliente se conecta con putty creando un túnel.