servicios telnet, escritorio remoto, ssh, tftp

8/9/2019 Servicios telnet, escritorio remoto, ssh, tftp

1/67


2/67

netstat -na

netstat -ano


3/67

Ver servicios instalados: Inicio / Herramientas administrativas / Servicios

(En el equipo W7_SRD_Servidor)

Instalar Servidor telnet (En el equipo W7_SRD_Servidor)

i. Inicio / Herramientas Administrativas / Administrador de Servidor /

Caractersticas / Agregar caractersticas / Servidor telnet


4/67

Instalar cliente telnet (En el equipo W7_SRD_Cliente)

i. Inicio / Herramientas Administrativas / Administrador de Servidor /

Caractersticas / Agregar caractersticas / cliente telnet

Configurar servicio y arrancarlo (En el equipo W7_SRD_Servidor)

i. Herramienta grfica1. Inicio / Herramientas Administrativas / Servicios / Seleccionar servicio /

Botn derecho / Todas las tareas / Iniciar


5/67

ii. Desde el smbolo de sistema (En el equipo W7_SRD_Servidor)

1. net start


6/67

2. net stop

3. net pause


7/67

4. net continue

iii. Habilitar servicio:1. Botn derecho / Propiedades / Arranque manual


8/67

iv. Arrancar servicio

1. Botn derecho / Todas las tareas / Iniciar

Conectarse con un cliente de telnet desde Windows (telnet o putty) y

desde Linux (telnet).

Para poder realizar la conexin debemos aadir al usuario con que nos vamos a

conectar va telnet al grupo TelnetClients al Servidor telnet (equipo W7_SRD_Servidor)

desde la ubicacin Equipo - Botn derechoAdministrarHerramientas del sistema

Usuarios y grupos localesGrupos - TelnetClientsBotn derecho - Propiedades, lo

aadimos en el botn Agregar, en este caso el usuario DavidJRH, damos al botn

Aceptar y listo, ya podemos iniciar la conexin desde un cliente telnet dando el usuario

y contrasea.


9/67

Desde cliente Windows (equipo W7_SRD_Cliente) al servidor Telnet (equipo W7_SRD_Servidor)


10/67

Una vez conectado he creado una carpeta david en el home delusuario con el comando mkdir

david, vemos la imagen:


11/67

Desde cliente Linux (equipo Ubuntu_Cliente) al servidor Telnet (equipo W7_SRD_Servidor)

Aqu con el cliente Ubuntu he realizado la misma operacin de crear una carpeta davidUBUNTU en el

home del usuario con el comando mkdir davidUBUNTU

2. Instalar un servidor de telnet en Linux y conectarse al mismo con un cliente telnet

de Linux y de Windows

Mostrar el contenido del fichero del Superservidor y verificar que el servicio

Telnet no est instalado.

Con el comando como root gedit /etc/inetd.confo bien con cat /etc/inetd.conf no se

muestra por que no est instalado el servicio superservidor openbsd-inetd

Comprobar que el servidor telnet se ha instalado en el superservidor (inetd),

mediante captura de pantalla. Tiene que estar instalado el superservidor

i. apt-get install openbsd-inetd


12/67

ii. cat /etc/inetd.conf (aparece una lnea por cada servicio instalado)

1. telnet stream tcp nowait telnetd /usr/sbin/tcpd /usr/sbin/in.telnetd

2. Si no aparece aadirla de forma manual

Nota:Est lnea (1.) aparece cuando hayamos instalado telnetd en el equipo,

por tanto no la vamos a aadir manualmente. Consultamos el archivo inetd.confdespus de instalar telnetd

Comprobar si est instalado(solo est instalado el cliente)

i. dpkgl *telnet*


13/67

Si no recordamos el nombre del paquete (telnetd) buscar en el repositorio

i. apt-cache search telnet

Instalar el servidor telnet en modo Superservidor

i. apt-get install telnetd


14/67

Arrancar superservidor

i. /etc/init.d/openbsd-inetd start o service openbsd-inetd start

Comprobar con un cliente Linux y Windows

i. telnet 192.168.1.36 (Desde Cliente Linux a Servidor Linux)


15/67

(Desde Cliente Windows a Servidor Linux)

Captura los servicios que se deben parar y arrancar en dos niveles de ejecucin diferentes.

Para este apartado se puede hacer de varias maneras, la primera que voy a mostrar es un

servicio que instalamos en el equipo llamado sysv-rc-conf, el cual sirve para llevar la

configuracin de arranque de cada servicio en cada nivel de ejecucin, es muy sencillo de

instalar mediante comando como root apt-get install sysv-rc-confy despus para ejecutarlocomo root sysv-rc-conf, nos saldr una pantalla con cada servicio en cada nivel de ejecucin,

podremos activar y desactivar (con X) cada servicio como deseemos, muy sencillo y claro de

entender a m juicio, imgenes:


16/67

Ejecucin del servicio sysv-rc-conf

Vemos un par de imgenes, los distintos niveles de ejecucin con los servicios que

arrancaran en los niveles correspondientes marcados con una X, pudiendo activar o

desactivar cualquiera que deseemos en cada nivel


17/67

Otra forma, nos vamos a la carpeta etc del equipo y vemos todas las carpetas que

corresponden a cada nivel de arranque de ejecucin, dentro de cada una estn

los enlaces a cada programa o servicio activado.


18/67

Vemos por ejemplo el nivel de arranque por defecto 2, que sera la carpeta rc2.d

Y el nivel de arranque 1 que sera la carpeta rc1.d


19/67

Comprobar el nivel establecido por defecto en el sistema.

Con el comandocat /ect/init/rc-sysinit.conf vemos el nivel establecido que es2

Comprobar que el nivel de arranque del sistema coincide con el actual.

Con el comando runlevel vemos que el nivel coincide, es elN 2


20/67

Cambia en nivel de arranque para que la prxima vez lo haga en el modo de

arranque 3.

Editamos el archivo gedit /ect/init/rc-sysinit.confcambiamos el nivel de 2 a 3 y guardamos

3. Escritorio remoto en Windows 2008 Server.

Activar escritorio remoto.

i. Mi PC / Botn derecho / Propiedades / Acceso Remoto / Habilitar

escritorio remoto en este equipo


21/67

Accede a escritorio remoto desde un cliente Windows

i. Inicio / Todos los programas / Accesorios / Cliente de acceso remoto


22/67

Accede a escritorio remoto desde un cliente Linux

i. Instalar paquete rdesktop: apt-get install rdesktop

Ya viene instalado en la versin que utilizo Ubuntu 14.04.


23/67

ii. Acceder al programa: Cliente de Terminal Server

Al abrir, en la aplicacin seleccionamos Conexin-Nueva, introducimos IP del servidor (192.168.1.38),

usuario (Administrador) y contrasea del mismo del Windows Server 2008 y conectamos

iii. Conectarse al Windows 2008 por Terminal Server


24/67

4. Instalar un servidor ssh en Windows.

SSH es un servicio que permite acceder a una consola remota, de

forma parecida a telnet. La diferencia est en que Telnet no encripta la

informacin mientras que SSH si lo hace, lo que lo convierte en un

sistema de conexin remota mucho ms seguro (usarlo en lugar detelnet siempre que sea posible).

Descargar un ssh para Windows 2008 Server:

i. SSH.comFree non-commercial SSH Server

ii. SSH.comSSH Tectia Client and Server (commercial)

iii. OpenSSH

iv. Van DykevShell 3.0 Server (commercial)

v. Free SSHd

vi. WinSSHd (commercial)

vii. Kpym Telnet/SSH Server

viii. copSSH for Windows (a modified build of OpenSSH)

ix. Sysax Multi-Server (SSH Server) for Windows

He descargado el servidor ssh (WinSSHd) desde la pginahttp://www.bitvise.com/winsshd
http://www.ssh.com/support/downloads/secureshellwks/non-commercial.htmlhttp://www.ssh.com/products/http://www.openssh.org/http://www.vandyke.com/products/vshell/index.htmlhttp://www.freesshd.com/http://www.bitvise.com/winsshdhttp://www.kpym.com/en/Overview.htmhttp://www.itefix.no/phpws/index.php?module=pagemaster&PAGE_user_op=view_page&PAGE_id=12http://www.sysax.com/server/index.htmhttp://www.bitvise.com/winsshdhttp://www.bitvise.com/winsshdhttp://www.bitvise.com/winsshdhttp://www.sysax.com/server/index.htmhttp://www.itefix.no/phpws/index.php?module=pagemaster&PAGE_user_op=view_page&PAGE_id=12http://www.kpym.com/en/Overview.htmhttp://www.bitvise.com/winsshdhttp://www.freesshd.com/http://www.vandyke.com/products/vshell/index.htmlhttp://www.openssh.org/http://www.ssh.com/products/http://www.ssh.com/support/downloads/secureshellwks/non-commercial.html


25/67

Instalar ssh

He elegido la edicin personal que no es commercial y es gratuita con ciertaslimitaciones para el usuario


26/67


27/67

Configuracin ssh

Para configurar la versin IP (IPv4 y IPv6) y puerto de escucha (22) dejamos lasopciones que vienen por defecto, tambin activamos el trace logging

Agregamos una cuenta de Windows Server 2008 activa, en este caso la del Administrador


28/67

Listo, con una configuracin mnima ya podemos conectarnos con los clientes

Probarlo con un cliente linux (ssh) y uno Windows (putty, Van Dyke (comercial))

Comprobamos que tenemos instalado un cliente ssh (openssh-client)


29/67

Antes de conectarnos he tenido que crear una regla de entrada en el firewall delservidor para permitir las conexiones de los clientes ssh con el servidor ssh, imgenes


30/67


31/67

Probarlo con un cliente linux (ssh)


32/67

Probarlo con un cliente Windows (putty, Van Dyke (comercial))

Lo he realizado con el cliente ssh putty, lo he descargado desde la pgina oficial


33/67

Podemos ver en la imagen que aparte de conectarnos con xito, he creado una carpeta davidssh

5. Instalar un servidor ssh en Linux.

Instalar SSH

i. apt-get install openssh-server


34/67

ii. /etc/init.d/ssh Fichero que inicia, apaga el servidor ssh

iii. /usr/sbin/sshd Archivo ejecutable


35/67

iv. /etc/ssh/sshd_config Fichero de configuracin del servidor ssh

v. /etc/ssh/ssh_config Fichero de configuracin del cliente ssh


36/67

Arrancar el servidor

i. /etc/init.d/ssh start

Cambiar la configuracin del servidori. Copiar el fichero de configuracin antes de hacer cambios

1. cp /etc/ssh/sshd_config /etc/ssh/sshd_config.Original


37/67


38/67

iv. Poner un banner de bienvenida

1. Banner /etc/issue.net

2. Dentro de issue.net: Bienvenidos al ssh del IES El Rincn


39/67

v. Reiniciar el servidor

1. /etc/init.d/ssh restart

vi. Hacer que openssh-server arranque cuando arranque el sistema

1. update-rc.d ssh defaults


40/67

vii. Hacer que openssh-server no arranque al iniciar el sistema

1. update-rc.d ssh remove

viii. Hacer que openssh-server arranque en los niveles de ejecucin 3, 4, 5


41/67

ix. Hacer que apache2 arranque con prioridad 32 en nivel de ejecucin

2, con prioridad 33 en nivel de ejecucin 3, con prioridad 34 en nivel

de ejecucin 4 y con prioridad 35 en nivel de ejecucin 5.

Comprobamos que tengamos apache instalado, y as es.

Borramos la configuracin del servicio apache de todos los niveles de ejecucin (no

arrancar apache al iniciar el sistema en ningn nivel de ejecucin)


42/67

Conectarse desde un cliente ssh Windows

i. Instalar un cliente ssh: Cygwin, putty,

ii. Conectarse con el cliente al servidor openssh

Descargamos y ejecutamos putty en el cliente Windows


43/67

Nos conectamos con xito y adems creamos una carpeta davidSSH_Ubuntu

Conectarse desde un cliente ssh Linux

i. ssh 192.168.1.100 (192.168.1.100: IP del servidor ssh)

ii. [email protected] (debe existir el usuario en el servidor

dominio.com), el usuario es davidjrh

iii. [email protected] 22 , utilizamos el 20022 configurado anteriormente

1. usuario es el usuario del sistema remoto al que te conectas

2. -p = puerto (ssh por defecto en el puerto 22 no hace falta ponerlo)
mailto:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]:[email protected]


44/67

6. Instalar y configurar un servidor tftp en Windows

Seguir los pasos del servidor telnet de Windows. Son parecidos.

He descargado WinAgents tftp Server para Windows desde la pginahttp://www.tftp-server.com/

Instalacin
http://www.tftp-server.com/http://www.tftp-server.com/http://www.tftp-server.com/http://www.tftp-server.com/


45/67

He elegido personalizar la instalacin ya que para trabajar con el servidor tftp, la ruta de la

carpeta por defecto es demasiado compleja y he elegido otra diferente


46/67


47/67

Configuracin

Ruta de la carpeta elegida por m para trabajar con el servidor tfttp con los permisos

necesarios


48/67

Creamos un archivo llamadoPruebaTFTPDavidJRH.txt en la carpetacreada

C:/Users/DavidJRH/Documents/TFTPDavidJRH/

Pruebas con los clientes Linux y Windows

Trabajamos con el equipo Ubuntu_Cliente e instalamos el cliente tftp en el mismo

mediante comando como rootapt-get install tftp-hpa


49/67

Ahora, creamos el archivo en el equipo Ubuntu_Cliente con el comando como root

touch PruebaClienteDavidJRH

Seguido con el comando tftp 192.168.1.35 -c put PruebaClienteDavidJRH que es para subir (put) el

archivo al servidor tftp, luego para descargar (get) el archivo PruebaTFTPDavidJRH.txt al equipo

cliente tftp usamos el comando tftp 192.168.1.35c get PruebaTFTPDavidJRH.txt, creado

anteriormente en el servidor tftp,imgenes:


50/67

Trabajamos con el equipo W7_SRD_Cliente, habilitamos el cliente tftp en el mismo desde Inicio

Panel de controlProgramas y caractersticasActivar y desactivar las caractersticas de Windows

Cliente TFTP

Para poder conectarnos desde el equipo cliente Windows al servidor debemos crear una regla

en el Firewall de Windows del equipo cliente que permita la conexin al programa cliente tftp


51/67


52/67


53/67

Creamos en el equipo W7_SRD_Cliente el archivo TFTPDavidJRH.log y con el comando tftp

192.168.1.35 -c put TFTPDavidJRH.log que es para subir (put) el archivo al servidor tftp, luego para

descargar (get) el archivo PruebaTFTPDavidJRH.txt al equipo cliente tftp usamos el comando

tftp 192.168.1.35c get PruebaTFTPDavidJRH.txt, creado anteriormente en el servidor tftp,imgenes:

7. Configurar un servidor tftp en Linux y conectarse con un cliente de ftp

Linux y un cliente ftp Windows.

TFTP (Trivial File Transfer Protocol), es un protocolo de transferencia

muy simple de ficheros

i. Utiliza UDP, puerto 69 como protocolo de transporte (FTP utiliza puerto 21

de TCP)

ii. No puede listar el contenido de los directorios

iii. No existen mecanismos de autentificacin ni cifrado

iv. Se utiliza para leer o escribir ficheros de un servidor

v. Es ligero, sencillo, rpido

vi. No tiene caractersticas de seguridad ni de control de errores


54/67

Comprobar si est instalado

i. dpkgl *tftp*

Si no recordamos el nombre del paquete (tftpd-hpa) buscar en el

repositorio

i. apt-cache search tftp


55/67

Instalar

i. apt-get install tftpd-hpa


56/67

Comprobar que el servidor tftp se ha instalado en el superservidor

(inetd). Tiene que estar instalado el superservidor

i. cat /etc/inetd.conf (aparece una lnea por cada servicio instalado)

En el superservidor no estaba la lnea correspoendiente a tftpd-hpa, as que la

aadimos manualmente y guardamos, imagen:

tftp dgram upd wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpds /var/lib/tftpboot


57/67

Arrancar superservidor

i. /etc/init.d/openbsd-inetd start o service openbsd-inetd start

El directorio donde se podrn subir o bajar ficheros es por defecto:

/var/lib/tftpboot. Hay que aadir un fichero para descargar a dicho directorio y

poner permisos para que se pueda subir y bajar ficheros a dicho directorio

i. chmod 777 /var/lib/tftpboot

ii. touch ficheroParaDescargar


58/67

Comprobar con un cliente Linux y Windows

Primero en el equipo Ubuntu_Cliente comprobamos si tenemos instalado el

cliente tftp, con el comando dpkgl *tftp*, si lo est por lo tanto pasamos a

realizar las pruebas con el mismo

i. tftpm binary 192.168.1.100c get


59/67

ii. tftpm binary 192.168.1.100c put

Antes de subir el archivo al servidor tftp, cambiamos la configuracin del servidor de

tftp con el comando como root gedit /etc/default/ tftpd-hpa e incluimos en el apartado

TFTP_OPTIONS --create que es para poder poner archivos en el servidor tftp

Reiniciamos el servidor tftp para que surjan efectos los cambios realizados


60/67

Creamos el fichero TFTP_DavidJRH en la carpeta Documentos del usuario davidjrh en el

equipo Ubuntu_Cliente y desde dicha ruta ejecutamos el comando como root

tftpm binary 192.168.1.100 -c put TFTP_DavidJRH y subimos (put) dicho archivo al servidor

tftp desde el cliente tftp, vemos que el archivo es subido a la carpeta por defecto del servidor

tftp en la ruta /var/lib/tftpboot

1. Por defecto solo se puede subir ficheros con el mismo nombre que otro que ya

existe en el servidor

2. Es una forma de evitar que se pueda subir cualquier fichero al no existir

autentificacin

3. Para subir ficheros con otros nombres: Cambiar el parmetroc en el demonio

tftpd que se encuentra en: /etc/inetd.conf

Cambiar el directorio raz del servidor tftp: Opcin del demonio tftpd en el fichero

de configuracin/etc/default/tftp-hpa editamos con el comando como root

gedit/etc/default/tftp-hpaen la opcin TFTP_DIRECTORY pondremos la siguiente

ruta /home/davidjrh/Documentos/tftp/


61/67

Ahora creamos la carpeta TFTP con el comando como root mkdir tftp en la ruta

descrita anteriormente /home/davidjrh/Documentos/tftp/y le damos permisos para

que se pueda acceder externamente (clientes tftp) mediante comando chmod 777 tftp


62/67

Y reiniciamos el servidor tftp para que surjan efecto los cambios realizados

Entonces ya podemos subir (put) nuestro archivo creado anteriormente al servidor tftp

mediante comando como root

tftpm binary 192.168.1.100 -c put TFTP_DavidJRH


63/67

Prueba desde el equipo W7_SRD_Cliente

Habilitamos el servicio Cliente TFTP en el equipo Windows cliente

Primero tftpi binary 192.168.1.100 get

Para ello previamente hemos creado en el equipo servidor W7_SRD_Servidor,

el archivo ficheroParaDescargaren la carpeta de Documentos del usuario

davidjrh que ahora es la carpeta por defecto del servidor tftp y luego en el

equipo cliente mediante comando tftpi binary 192.168.1.100 get

ficheroParaDescargar descargamos el mismo en la carpeta Documentos del

equipo cliente W7_SRD_Cliente


64/67

Segundo tftpm binary 192.168.1.100 put

Para subir (put) el archivo TFTP_Subir_DavidJRH.txt creado previamente en la carpeta de

Documentos en el equipo cliente W7_SRD_Cliente al equipo servidor W7_SRD_Servidor

utilizamos el comando

tftpm binary 192.168.1.100 put TFTP_Subir_DavidJRH.txt


65/67

8. Poner un pantallazo de nmap con los puertos abiertos y que al menos

est escuchando los servicios de telnet, ssh, tftp y apache.

Instalamos nmap mediante comando como root apt-get install nmap

En el equipo Ubuntu_Servidor

Con el comando como rootnmapsTU 192.168.1.100, vemos los servicios

telnet (23-TCP) y tftp (69-UDP)


66/67

Y para poder ver mejor informacin sobre el servicio ssh en el puerto 20022

Con el comando como root nmapA 192.168.1.100p 0-

En el equipo W7_SRD_Servidor

Vemos los servicios telnet (23-TCP), http (80-TCP), 12000 (puerto para laadministracin remota TFTP-TCP) y TFTP (69-UDP)


67/67

En el equipo Windows Server 2008 (WS2008_SRD)

Vemos solo el servicio ssh (22-TCP)

He utilizado 5 mquinas virtuales (3 servidores y 2 clientes)