Acesso Remoto

Introdução

1. A abertura de um túnel ssh seguro entre a máquina remota e acesso.fisica.ufc.br.
   Criptografia assimétrica, em vez de uma senha, é usada para mais segurança durante a abertura. Duas chaves são geradas na máquina remota: a chave secreta é protegida por uma passphrase local; a chave pública é registrada em acesso.fisica.ufc.br, junto com o endereço da máquina externa e o nome da máquina interna que vai ser acessada.
   
2. A criação de conexões através do túnel entre a máquina remota e a máquina interna.
   As conexões ssh abrem um shell na máquina interna para rodar programas: se um programa precisar de uma interface gráfica (janelas, mouse etc.), esta pode ser transferida para a máquina remota. As conexões sftp transferem arquivos entre as máquinas.

Instruções para Linux, Solaris, FreeBSD...

Básicas

1. Use o comando
   

   ssh-keygen -t rsa

   para gerar um par de chaves:
• uma pública (no arquivo ~/.ssh/id_rsa.pub)
• uma secreta (no arquivo ~/.ssh/id_rsa), que deve ser protegida por uma passphrase
  (uma frase que você não vai esquecer e que um hacker não vai adivinhar).
2. Mande um email para Ramos ou Tony com:
   
   • sua chave pública (id_rsa.pub);
   • o endereço IP da máquina remota local;
   • o nome da máquina interna que pretende acessar.
3. Depois de receber uma conta (a) na máquina acesso, teste a conectividade com o comando local:
   

   ssh a@acesso.fisica.ufc.br
   

   [devia pedir sua passphrase e mostrar um cabeçalho do departamento de física].
   Feche o teste com Ctrl+C.
   
4. Para abrir um túnel levando conexões da porta p (por exemplo, 4000) na máquina remota para
   a porta 22 (ssh/sftp) na máquina interna i, use o comando:
   

   ssh -L p:i:22 a@acesso.fisica.ufc.br

   [o comando "netstat -na" mostra as portas usadas]
   A janela (shell) usada para este comando agora só serve para manter o túnel aberto.
   
5. Para  criar conexões através do túnel para sua conta (b) na máquina interna, abra outras janelas (shells) e use os comandos:
   
   • ssh -C -p p b@127.0.0.1        # para abrir um shell
   • sftp -C -oPort=p b@127.0.0.1   # para transferir arquivos 
   [obs: o sintaxe para "porta p" varia entre comandos]

Interfaces Gráficas

gftp

1. Configure o menu FTP|Options|SSH assim:
   
   • SSH Extra Params:     -C
   • SSH2 sftp-server path:  /usr/lib
   • Use SSH2 SFTP subsys
2. Connecte através do túnel assim:
   
   • Host:  127.0.0.1
   • Port:   p  (de item 4 acima)
   • User: b  (conta na máquina interna)
   • SSH2 (em vez de FTP)
     

X11 Forwarding

1. Desde que a máquina interna permita ("X11 Forwarding yes" no arquivo /etc/ssh/sshd_config), use o comando local:
   

   ssh -XC -p p b@127.0.0.1    # para abrir um shell com X11 Forwarding

2. Dentro do shell, use comandos como:
   
   • echo $DISPLAY               # para testar (~ localhost:10.0)
   • xclock &                    # para rodar programas gráficos como xclock
   • gtk-menu &                  # para mostrar um menu gráfico (debian menu)

VNC

1. Desde que a máquina interna tenha vncserver instalado, use o comando local:
   

   ssh -p p b@127.0.0.1 vncserver -localhost -geometry 1024x768 -depth 16

   para ativar o servidor de VNC.
   [Se o novo X desktop for i:n, o servidor está usando a porta q=5900+n]
2. Para rodar o cliente de VNC na máquina interna (transferindo a interface gráfica por X11 Forwarding), use o comando local:
   

   ssh -XC -p p b@127.0.0.1 xvncviewer 127.0.0.1:n
   

3. Para rodar o cliente de VNC na máquina remota (transferindo o protocolo VNC por um túnel), use os comandos locais:
   
   • ssh -CTN -L q:127.0.0.1:q -p p b@127.0.0.1   # para criar o túnel de ssh
   • xvncviewer 127.0.0.1:n                       # para rodar o cliente
4. Para desativar o servidor de VNC na máquina interna, use o comando local:
   

   ssh -p p b@127.0.0.1 vncserver -kill :n
   

Exemplo

1. Abra um novo arquivo xxxx (eg "acesso") em seu editor predileto.
2. Copie e cole o script no arquivo.
3. Atualize os parâmetros A, I, B e talvez P, K.
4. Salve o arquivo.
5. Use o comando "chmod 700 xxxx" para abilitar execução.
6. Para rodar direto, use os comandos:
   
   • ./xxxx open         # para criar o tunel (desaparece ao fechar a janela)
   • ./xxxx ssh          # para abrir um shell (ssh num konsole kde)
   • ./xxxx sftp         # para transferir arquivos (sftp num konsole kde)
   • ./xxxx gftp         # para transferir arquivos (gftp numa janela)
   • ./xxxx gtk-menu     # para mostra um menu (numa janela)
7. Para automatizar ainda mais, coloque os comandos (eg "$HOME/xxxx open") no menu do seu window manager (kmenuedit para kde).
   

Instruções para Windows

Básicas

1. Use o programa PuTTYgen para gerar um par de chaves tipo RSA:
• uma pública
• uma secreta, que deve ser protegida por uma passphrase
  (uma frase que você não vai esquecer e que um hacker não vai adivinhar).
Detalhes:
1. Rode puttygen.
2. Clique "SSH2 RSA".
3. Clique  "Generate".
4. Mexa com o mouse durante o cálculo (para gerar entropia).
   
5. Coloque sua passphrase em "Key passphrase" e "Confirm passphrase".
6. Clique "Save Private key" e escolhe o nome "keyfile" no diretório \Program Files\Putty.
7. Abra um programa de email ou webmail.
8. Começa uma mensagem para Ramos ou Tony, colocando:
   
   • o endereço IP da máquina remota local;
   • o nome da máquina interna que pretende acessar.
9. Na caixa "Public key for pasting..." de puttygen:
   
   • clique (botão direito) "Selecionar Tudo";
   • clique (botão direito) "Copiar" ou tecle Ctrl+C.
10. No programa de email ou webmail:
    
    • clique (botão direito) "Colar" ou tecle Ctrl+V;
    • mande o email.
2. Depois de receber uma conta (a) na máquina acesso, teste conectividade com o comando:
   

   putty -ssh -i keyfile.PPK -l a acesso.fisica.ufc.br
   

   [devia pedir sua passphrase e mostrar um cabecalho do departamento de física].
   Feche o teste com Ctrl+C.
   
3. Para abrir um túnel levando conexões de porta p (por exemplo, 4000) na máquina remota para
   porta 22 (ssh/scp/sftp) na máquina interna i, use o comando:
   

   putty -ssh -i keyfile.PPK -L p:i:22 -l a acesso.fisica.ufc.br

   [o comando "netstat -na" mostra as portas usadas]
   A janela (shell) usada para este comando agora só serve para manter o túnel aberto.
   
4. Para  criar conexões através do túnel para sua conta (b) na máquina interna, use os comandos:
   
   • putty -ssh -C -P p -l b localhost   # para abrir um shell
   • psftp -C -P p -l b localhost        # para transferir arquivos 
     

Interface Gráfica

PuTTY

1. Rode putty.
2. Clique "Category: Connection".
3. Como "Auto-login username" coloque a conta (a) que você recebeu na máquina acesso.
4. Clique "Category: Connection-SSH-Auth".
5. Como "Private key file for authentication:" coloque "C:\Program Files\Putty\keyfile.PPK".
6. Clique "Category: Connection-SSH-Tunnels".
7. Como "Source  port" coloque "4000".
8. Como "Destination" coloque "i:22" onde i é a máquina interna que vai acessar.
9. Clique "Add".
10. Clique "Category: Session"
11. Como "Host Name (or IP address)" coloque "acesso.fisica.ufc.br".
12. Como "Protocol" clique "SSH".
13. Como "Saved Sessions" coloque "acesso".
14. Clique "Save" para guardar a sessão.
15. Clique "Open" para abrir o túnel.
16. Coloque sua passphrase quando for pedida.
17. Depois de aparecer o cabeçalho do departamento, pode minimizar a janela.
18. Para fechar o túnel, feche a janela.
    

1. Rode putty.
2. Clique "Category: Connection".
3. Como "Auto-login username" coloque sua conta (b) na máquina interna i.
4. Clique "Category: Connection-SSH".
5. Clique "Enable compression"
6. Clique "Category: Session".
7. Como "Host Name (or IP address)" coloque "localhost".
8. Como "Port" coloque "4000".
9. Como "Saved Sessions" coloque "connection".
10. Clique "Save" para guardar a sessão.
11. Clique "Open" para conectar.

WinSCP

1. Rode WinSCP.
2. Clique "SSH" no painel à esquerda.
3. Clique "Enable Compression".
4. Clique "2 only".
5. Clique "Session" no painel à esquerda.
6. Como "Host name" coloque "localhost".
7. Como "Port number" coloque "4000".
8. Como "User  name" coloque sua conta (b) na máquina interna i.
9. Clique "Protocol SFTP".
10. Clique "Save" para guardar a sessão.
11. Clique "Login" para conectar.

VNC

1. Desde que a máquina interna tenha vncserver instalado, abra um shell nela para usar o comando:
   

   vncserver -localhost -geometry 1024x768 -depth 16

   para ativar o servidor de VNC.
   [Se o novo X desktop for i:n, o servidor está usando a porta q=5900+n]
2. Na máquina remota, use o comando local:
   
   • putty -ssh -C -L q:localhost:q -p p -l b localhost   # para criar o túnel ssh
3. Na máquina remota, rode o vnc viewer.
4. Como "VNC server" coloque "localhost:n"
   
5. Para desativar o servidor de VNC na máquina interna, abra um shell nela para usar o comando:
   

   vncserver -kill :n