SSH i VPN: Guia Completa de Seguretat i Connectivitat en Xarxes

Avantatges de SSH: Seguretat i Versatilitat

Després de la primera connexió, el client pot saber si està connectat al mateix servidor en futures sessions. (S'entén per client la màquina, equip o ordinador des d'on es llança l'ordre SSH corresponent).

• El client transmet al servidor informació necessària per a la seva autenticació (usuari i contrasenya) en format xifrat.
• No repudi: Si es contesta a aquesta comunicació, no es pot negar la identitat.
• Totes les dades que s'envien i reben estan xifrades.
• Existeixen versions per a tots els sistemes operatius.
• Permet la tunelització per a protocols com FTP, SMTP, Messenger, POP3, etc.
• Evita sniffers i atacs Man-in-the-Middle.

Funció Principal de SSH i Ús Bàsic

La funció més comuna de SSH és establir una sessió de treball remota utilitzant tècniques criptogràfiques per transmetre la informació de manera segura. L'ús del client SSH és molt senzill:

$ ssh usuari@host

Això és tot el que hem d'escriure per iniciar una sessió remota com l'usuari usuari a l'equip host. En executar l'ordre, ens demanarà la contrasenya de l'equip remot, i si l'escrivim correctament, podrem accedir a la sessió de treball remota per executar ordres. Per finalitzar la sessió, escriurem exit.

Algorismes de Xifratge i Autenticació en SSH

SSH utilitza diferents algorismes de xifratge i autenticació, com:

• Algorismes de xifratge simètric o de clau compartida.
• Algorismes de xifratge asimètric o de clau pública/privada.

Què és una VPN? Xarxes Privades Virtuals

Una VPN (Xarxa Privada Virtual) és una tecnologia de xarxa que permet una extensió segura de la xarxa local sobre una xarxa pública o no controlada, com ara Internet.

Un exemple comú és la possibilitat de connectar dues o més sucursals d'una empresa utilitzant Internet com a vincle segur.

Avantatges de les VPN: Seguretat i Estalvi

• Seguretat: Proporciona xifratge i encapsulació de dades, garantint la confidencialitat.
• Costos: Permeten un estalvi significatiu en comparació amb les línies dedicades.
• Millor administració: Cada usuari que es connecta pot tenir un número d'IP fix assignat per l'administrador.
• Facilitat d'ús: Simplifica la connexió a grans xarxes per a usuaris amb poca experiència tècnica.

Desavantatges de les VPN: Complexitat i Control

1. La implementació requereix un alt nivell de coneixement i la comprensió de factors com ara la seguretat de la xarxa pública.
2. La disponibilitat i el rendiment són difícils de controlar, ja que depenen de la xarxa subjacent.

Requeriments Essencials per a una VPN

• Identificació d'usuari
• Xifratge de dades
• Administració de claus

Protocols de Tunelització per a VPN

Hi ha diversos protocols que poden ser utilitzats per establir els túnels, depenent del nivell de la comunicació en què es vulgui aplicar la protecció:

• Túnels a nivell de xarxa:
  • IPSec en mode Túnel
• Túnels a nivell de transport:
  • SSL/TLS
  • SSH