https://miguelangel.torresegea.es/wiki/ 2026-05-23T15:53:49+00:00 https://miguelangel.torresegea.es/wiki/ https://miguelangel.torresegea.es/wiki/_media/wiki:dokuwiki-128.png text/html 2026-05-05T07:46:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:start?rev=1777967197&do=diff sshd linux Port Forwarding, Proxy, Tunneling * ssh-agent * ssh tunel inverso (o reverso) * Conexión remota A->B->C con SSH (~/.ssh/config) * uso de bastion * Port Forwarding & Tunneling (cliente) * <https://www.atareao.es/ubuntu/tuneles-ssh/> * ssh proxy / socks * Conexión RDP con tunneling (y VPN) * MasterControl + MasterPath more info * <https://www.flu-project.com/2020/09/suites-de-cifrado-tlsssl-parte-i.html> * * <https://www.flu-project.com/2020/09/suites-d… text/html 2026-05-05T07:43:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:clientconfig?rev=1777967022&do=diff fichero .ssh/config linux ssh man page fichero configuración conexión para simplificar la conexión vía SSH con diferentes servidores, y en alternativa a crear alias de conexiones: alias ssh-local-dns='ssh -v -i /home/mate/.ssh/pi@raspberry pi@192.168.1.60' se puede optar por crear el fichero de configuración de conexión ( text/html 2026-05-05T07:44:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:chroot?rev=1777967080&do=diff chroot (enjaulado) linux ssh los usuarios se quedan encerrados en un directorio y no pueden salir de ahí (excepciones con mount --bind) # override default of no subsystems ##Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp # Example of overriding settings on a per-user basis #Match User anoncvs # X11Forwarding no # AllowTcpForwarding no # ForceCommand cvs server AllowGroups ConexionSFTP Match group ConexionSFTP ChrootDirectory … text/html 2019-11-06T11:17:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:remoteconn?rev=1573039061&do=diff Conexión remota A->B->C con SSH (~/.ssh/config) conectar desde A a C (que no es accesible directamente por A) a través de B usando SSH objetivo * conectamos desde nuestra máquina local a bastion (A) * conectaremos a la máquina C a través de A, según marca la configuración del fichero text/html 2026-05-05T07:43:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:config?rev=1777967007&do=diff configuración ssh server (/etc/ssh/sshd_config) linux ssh * comprobar si hay restricciones en IPTABLES /etc/sysconfig/iptables * se puede limitar el uso que se puede hacer de SSH en el siguiente fichero: /etc/ssh/sshd_config * Opciones destacadas: * text/html 2023-11-22T11:14:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:proxy?rev=1700651687&do=diff ssh proxy / socks socks proxy navegador * ssh -N -D 9090 [USER]@[SERVER_IP] * firefox: * chrome: * /usr/bin/google-chrome --user-data-dir="$HOME/proxy-profile" --proxy-server="socks5://localhost:9090" * /via: <https://linuxize.com/post/how-to-setup-ssh-socks-tunnel-for-private-browsing/> descargas curl ssh -D 8080 -f -C -q -N user@remote.host # establece canal curl -x socks5h://0:8080 --remote-name --location https://example.com # descarga a través del remote.host ssh -O exi… text/html 2026-05-05T07:44:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:agente?rev=1777967047&do=diff agente SSH (ssh-agent) linux ssh opciones * ssh-add <clave> : añade la clave indicada para su uso (si tiene contraseña, nos la pedirá al usar) * -t <> : duración de la identidad en el agente (por defecto, segundos) * s | S seconds, m | M minutes, h | H hours, d | D days, w | W weeks text/html 2020-11-04T18:02:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:mastercontrol?rev=1604512924&do=diff MasterControl + MasterPath * utilizar un único proceso contra un servidor para conexión que abramos. * no contraseñas * conexión más rápida, no hay handshake .ssh/config Host MasterServer Hostname x User y IdentityFile ~/.ssh/id_ed25519 ControlPath ~/.ssh/control-%h-%p-%r # as recommended by the man page Host MasterServerSQL Hostname x User y IdentityFile ~/.ssh/id_ed25519 LocalForward 3306 localhost:3306 ControlPath ~/.ssh/control-%h-%p-%r text/html 2020-11-04T12:18:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/linux:ssh:rdpconn?rev=1604492281&do=diff Conexión RDP con tunneling (y VPN) * usando Remmina como programa para la conexión RDP * usando una VPN existente (y en marcha) * usamos un servidor Linux (accesible a través de la VPN) para conectarnos a una máquina Windows (no accesible a través de la VPN)