¿Qué es el protocolo Secure Shell (SSH)?

El protocolo Secure Shell (SSH) es un protocolo de red criptográfico utilizado para conectarse de forma segura y administrar dispositivos de forma remota a través de una red Permite a los usuarios acceder y controlar una máquina remota como si estuvieran físicamente presentes mientras mantienen una fuerte seguridad. Datos encriptados SSH transferidos entre dos máquinas, cerciorando que las credenciales y otra información confidencial estén protegidas contra el acceso no autorizado.

SSH vs SSL: ¿Cuál es la diferencia?

Aunque tanto SSH como Secure Sockets Layer (SSL) son protocolos diseñados para proteger los datos durante la transmisión, se emplean en diferentes contextos.

SSH se emplea principalmente para acceder y gestionar de forma segura sistemas remotos a través de una red. Se comunica cifrada entre un cliente (normalmente la computadora de un usuario) y un servidor remoto, lo que permite el acceso seguro a la línea de comandos, la transferencia de archivos y otras tareas administrativas.

SSL, ahora más conocido como Seguridad de la capa de transporte (TLS), está diseñado para proteger la comunicación entre un servidor sitio web y un navegador sitio web, generalmente a través de HTTPS. SSL/TLS garantiza la integridad y confidencialidad de los datos mediante datos encriptados como credenciales de inicio de sesión, detalles de tarjetas de crédito y otros datos confidenciales transmitidos durante las actividades en línea.

Cómo funciona el protocolo SSH

El protocolo SSH se basa en un modelo cliente-servidor, donde el dispositivo del usuario (el cliente) se conecta de forma segura a una máquina remota (el servidor). Esto permite a los usuarios acceder y gestionar sistemas remotos a través de una red, incluso si se trata de una red que no es de confianza como WiFi público.

Aquí hay un desglose del proceso de conexión SSH:

Solicitud de conexión: El cliente SSH inicia una solicitud de conexión al servidor SSH.
Intercambio de claves: Para establecer un canal de conexión seguro, el cliente y el servidor realizan un algoritmo de intercambio de claves. Este proceso intercambia claves criptográficas de forma segura, lo que permite que ambas partes acuerden un secreto compartido empleado para encriptar la sesión. Incluso si alguien intercepta los datos, no podrá leerlos sin las claves correctas.
Autenticación del servidor: El cliente verifica la identidad del servidor comprobando la clave pública del servidor con claves conocidas. Este paso evita los ataques de intermediario (MITM) al garantizar que el cliente no se conecte a un servidor malicioso o falsificado.
Autenticación de cliente: Una vez autenticado el servidor, el cliente debe autenticar mediante una contraseña o un par de claves SSH.
Sesión cifrado establecido: Luego de una autenticación exitosa, se establece una sesión segura. Toda la comunicación durante esta sesión está cifrada, lo que garantiza la confidencialidad, la integridad de los datos y la autenticación segura.

¿Qué es la tunelización SSH?

La tunelización SSH, también conocida como reenvío de puertos SSH, es un método para reenviar de forma segura el tráfico de red entre una máquina local y una máquina remota a través de una conexión cifrada. Esto crea un "túnel" seguro que protege los datos de ser interceptados o manipulados durante la transmisión. La tunelización SSH se emplea a menudo para acceder de forma segura a servicios internos o inaccesibles, eludir contrafuegos o agregar cifrado a protocolos inseguros.

Hay tres tipos principales de reenvío de puertos SSH:

Reenvío de puertos locales: Reenvía un puerto de la máquina local a un puerto de una máquina remota a través de SSH. Esto permite a un usuario acceder a un servicio remoto como si se estuviera ejecutando localmente.
Reenvío de puertos remotos: Reenvía un puerto de una máquina remota a un puerto de la máquina local. Esto permite a un usuario remoto acceder a un servicio que se ejecuta en la máquina local.
Reenvío dinámico de puertos: Crea un proxy local de Socket Secure (SOCKS) que puede reenviar dinámicamente el tráfico a diferentes destinos en función de las solicitudes del cliente. Permite el enrutamiento flexible a nivel de aplicación del tráfico de red a través del túnel SSH.

Casos de uso comunes para el protocolo SSH

El protocolo SSH tiene una amplia gama de aplicaciones en la seguridad de las comunicaciones remotas, la transferencia de archivos y la gestión de accesos. A continuación se presentan algunos de los casos de uso más comunes e importantes.

Transferencia segura de archivos

Uno de los casos de uso más comunes de SSH es la transferencia segura de archivos entre sistemas locales y remotos. SSH proporciona un canal encriptado que protege los datos en tránsito, lo que lo hace ideal para gestionar servidores, realizar copias de seguridad de datos confidenciales y compartir documentos.

SSH ayuda a proteger la transferencia de archivos a través del Protocolo de transferencia segura de archivos (SFTP) y el Protocolo de copia segura (SCP). SFTP opera a través de una conexión SSH y garantiza que todos los datos estén encriptados durante el proceso de transferencia, en lugar de enviar en texto plano como con el Protocolo de transferencia de archivos (FTP). SCP es un protocolo más simple que SFTP y se enfoca en copiar archivos de un sistema a otro como una forma más eficiente de transferir archivos de forma segura y rápida. SSH juega un papel importante en la transferencia segura de archivos al proporcionar cifrado e integridad de datos a través de SFTP y SCP.

Gestión de acceso remoto

SSH permite un acceso remoto seguro y encriptado. Esto es útil para los administradores de sistemas y los profesionales de TI que necesitan gestionar sistemas remotos sin estar físicamente presentes en una ubicación de servidor. SSH permite a los usuarios conectarse de forma remota a una máquina y autenticar para realizar tareas administrativas sin el riesgo de acceso no autorizado. Con SSH, los usuarios pueden gestionar servidores y sistemas de forma segura desde cualquier lugar, transferir archivos de forma segura e incluso acceder a servicios internos a través de túneles.

Elusión del cortafuegos

El túnel SSH puede eludir cierto tráfico entrante y saliente que los cortafuegos suelen configurar para restringir por motivos de seguridad. La tunelización SSH puede omitir cierto tráfico entrante y saliente que los firewalls suelen estar configurados para restringir por razones de seguridad. Es útil cuando un usuario necesita acceder a servicios que pueden estar bloqueados por un firewall, como bases de datos internas o aplicaciones sitio web.

Acceso a la red privada

La tunelización SSH permite el acceso seguro a servicios internos y redes privadas, especialmente cuando esas redes están detrás de firewalls o redes privadas virtuales (VPN) que bloquean el atajo. A diferencia de una VPN, el túnel SSH permite a los usuarios enrutar tipos específicos de tráfico a través de un túnel para acceder de forma remota a recursos de red privada que de otro modo serían inaccesibles. Supongamos que un usuario trabaja de forma remota y necesita acceso a una base de datos en un servidor privado dentro de la red de una compañía. En ese caso, no pueden conectarse directamente debido a los firewalls que bloquean el acceso externo. Para acceder de forma segura a la base de datos, el usuario puede configurar un túnel SSH con reenvío de puertos locales, lo que le permite enrutar el tráfico a través de un servidor de confianza y acceder a la base de datos privada sin comprometer la seguridad.

Acceso a servicios en la nube

Las plataformas en la nube a menudo alojan aplicaciones e infraestructura en máquinas virtuales remotas. SSH es el protocolo estándar para interactuar de forma segura con estos entornos. SSH permite a los usuarios interactuar con servidores en la nube, instalar software y solucionar problemas de forma remota.

Riesgos de seguridad SSH

Si bien SSH ofrece una estable seguridad para el acceso remoto y la transferencia de datos, no está exento de riesgos potenciales. Los problemas de seguridad comunes incluyen controles de acceso mal configurados, software sin parches y administración de claves insegura.

Controles de acceso mal configurados

La seguridad de SSH depende en gran medida de la configuración adecuada. Si los controles de acceso están mal configurados, pueden abrir la puerta a violaciones de seguridad o ataques de fuerza bruta. Para cerciorar el acceso SSH, los usuarios pueden deshabilitar la autenticación de contraseña y, en su lugar, usar pares de claves SSH para reducir el riesgo de acceso no autorizado y posibles ataques cibernéticos.

Software SSH sin parchear

Uno de los aspectos más importantes para mantener la seguridad SSH es garantizar que tanto el servidor SSH como el software cliente se actualicen con frecuencia. Si el software SSH no se parchea de manera regular, los sistemas pueden quedar expuestos a vulnerabilidades de seguridad que los ciberdelincuentes pueden explotar para obtener acceso no autorizado y comprometer los datos. Al mantener proactivo y actualizar el software SSH, los usuarios pueden reducir las posibilidades de que un ataque cibernético exitoso dañe la infraestructura SSH.

Gestión de claves insegura

La autenticación basada en claves SSH es un gran beneficio de seguridad, pero esto conlleva sus propios riesgos si las claves no se gestionan adecuadamente. Las claves privadas comprometidas pueden provocar acceso no autorizado o una escalada de privilegios. Para mitigar estos riesgos, las claves privadas deben almacenarse de forma segura, protegerse con contraseñas seguras y rotarse periódicamente. Los usuarios también deben evitar compartir claves privadas y controlar cuidadosamente la distribución de claves.