openSSH es un protocolo que permite conexiones seguras a hosts remotos. En realidad, es más que eso, ya que se ofrecen más servicios como la transmisión de ficheros, el protocolo ftp seguro e, incluso, se puede usar como transporte de otros servicios. Está basado en la arquitectura cliente-servidor en la que el cliente será el proceso que se ejecuta en el equipo desde el que se quiere realizar la conexión y el servidor es el proceso que se ejecutará en el equipo sobre el que se quiere obtener la sesión de trabajo. El protocolo SSH debe garantizar que la conexión se realiza desde los equipos deseados (para lo que usa certificados) y que se establece una comunicación encriptada entre el cliente y el servidor, mediante un algoritmo de encriptación robusto (normalmente con 128bits) que se utilizará para todos los intercambios de datos, incluido posibles transmisiones mediante el sistema X Windows. Los pasos para el establecimiento de conexión entre un cliente y un servidor mediante el protocolo SSH es:

• Petición de conexión del cliente al puerto 22 del servidor.
• Se negocia entre ambos la versión del protocolo.
• El servidor transmite su clave pública al cliente que la compara con la que tiene almacenada para comprobar su autenticidad. En el caso de que el cliente no disponga de una copia, puede preguntar al usuario si la acepta, la rechaza o lo acepta de forma automática.
• El cliente genera una clave de sesión aleatoria y selecciona un algoritmo de cifrado simétrico que envía al servidor y que utilizará para el resto de la comunicación.
• Se autentifica al usuario, mediante el mecanismo de certificados o mediante contraseña.
• Si todo ha funcionado correctamente, se inicia la sesión.

1. Instalación de openssh

2. Configuración del cliente openssh

3. Configuración del servidor openssh

4. Aplicaciones

5. Seguridad del servicio openssh