Contenido verificado asociado a este RA
Fundamentos del Acceso Remoto: Métodos, Herramientas y Buenas Prácticas de Seguridad
Esta unidad trabaja el CE a del RA6 (describir métodos de acceso y administración remota de sistemas). Se presentan las dos grandes categorías de acceso remoto —línea de comandos y modo gráfico—, se comparan sus características, ventajas y limitaciones, y se ilustran con herramientas profesionales reales. La instalación y prueba efectiva de estos servicios se trabajará en unidades posteriores del mismo RA (CE b, c, d, f, g); aquí el objetivo es que el alumnado sea capaz de describir y justificar cuándo usar cada método.
Instalación y Configuración de Servicios de Acceso Remoto en Línea de Comandos (SSH)
Esta unidad detalla el proceso de instalación y configuración del servicio SSH en sistemas Linux y Windows, cubriendo la generación de claves y la conexión remota. Se enfatiza la importancia de la seguridad y la gestión de usuarios.
Instalación y Configuración de Servicios de Acceso Remoto Gráfico (RDP y VNC)
Esta unidad cubre la instalación y configuración de servicios de acceso remoto gráfico como RDP para Windows y VNC para entornos multiplataforma. Se explican los pasos para habilitar estos servicios y las consideraciones de seguridad.
Verificación y Pruebas de Acceso Remoto Multiplataforma
Esta unidad se centra en la verificación del funcionamiento de los servicios de acceso remoto instalados, tanto en línea de comandos como gráficos, y en la realización de pruebas de acceso y administración entre sistemas operativos de distinta naturaleza.
Conceptos clave
Acceso remotoAdministración remotaCLI (línea de comandos)GUI (modo gráfico)SSHRDPVNCWinRM/PowerShell RemotingCifrado de la conexión remotaAutenticación fuerteSSH ServerOpenSSHAutenticación por clave SSHsshd_configFirewall (UFW, Windows Firewall)RDP (Remote Desktop Protocol)VNC (Virtual Network Computing)TightVNCServer
Errores que conviene evitar
- Confundir 'acceso remoto' con 'administración remota' como si fueran sinónimos: Causa: no diferenciar la conexión técnica del uso que se le da. Corrección: explicar que la administración remota es un caso de uso del acceso remoto orientado a gestionar el sistema.
- Asociar Telnet exclusivamente a un sistema operativo concreto: Causa: simplificación excesiva al dar ejemplos. Corrección: aclarar que Telnet es un protocolo multiplataforma, obsoleto por transmitir datos sin cifrar.
- Dejar servicios de acceso remoto expuestos a toda la red sin restricción de firewall: Causa: configuración por defecto sin revisar reglas de acceso. Corrección: limitar el acceso a IPs o redes de confianza y preferiblemente usar VPN.
- Usar contraseñas simples o compartidas para el acceso remoto: Causa: falta de política de seguridad clara. Corrección: exigir contraseñas robustas, claves SSH o doble factor de autenticación.
- No abrir el puerto SSH en el firewall del servidor: Causa: El firewall bloquea por defecto las conexiones entrantes. Corrección: Añadir una regla explícita para permitir el tráfico en el puerto SSH (por defecto 22/TCP).
- Intentar acceder con el usuario 'root' directamente sin configuración: Causa: Por defecto, SSH suele deshabilitar el acceso directo de root por seguridad. Corrección: Acceder con un usuario normal y luego usar 'sudo' o configurar 'PermitRootLogin yes' (no recomendado para producción).
- No añadir usuarios al grupo 'Usuarios de Escritorio Remoto' en Windows: Causa: Solo los administradores pueden conectarse por RDP por defecto. Corrección: Añadir explícitamente los usuarios no administradores que necesiten acceso a este grupo.
- Olvidar configurar el entorno de escritorio en VNC: Causa: El archivo `xstartup` no está correctamente configurado para iniciar un gestor de ventanas. Corrección: Editar `~/.vnc/xstartup` para que ejecute `startxfce4`, `gnome-session` o similar.