Passo a passo para instalação de um Servidor SSH

Transcrição

1 Instalação de um servidor SSH no Windows Introdução Manual desenvolvido pela GEICI05 com objetivo de orientar as Construtoras a configurarem um servidor SSH para recepcionarem os arquivos DCD-online. O que é SSH SSH (Secure Shell) é um protocolo de rede, criado inicialmente em 1995, e que permite que dados sejam trocados entre 2 computadores. Desde o início da internet estão disponíveis várias implementações de protocolos de rede com a mesma finalidade, sedo o principal o TELNET. O SSH se diferencia destes pois a comunicação é criptografada, o que permite que os dados mantenham sua integridade e confiabilidade. Incialmente o SSH era usado para entrar em outro computador e executar comandos neste. Um administrador de rede geralmente usa muito o SSH para se conectar a servidores, devido a segurança que proporciona. Com o tempo as implementações de SSH começaram a ganhar novas funcionalidades, como tunelamento, permitindo entre outras coisas a transferência de arquivos e o que mais nos interessa, o fowardig de portas TCP. O que é o Cygwin Cygwin é uma coleção de ferramentas de software livre originalmente desenvolvidas por Cygnus Solutions de maneira a permitir que várias versões do Microsoft Windows possam, de certa forma, agir como um sistema Unix. O Cygwin é uma DLL que emula o Linux dentro do Windows. Junto com ele há uma série de programas Linux que rodam sobre esta "camada". Para o Windows ele é somente um programa como outro qualquer dentro de uma pasta, mas uma das vantagens do Cygwin é que não precisa configurar nenhum hardware. 1 - Instalação do Cygwin 1º Passo: Baixe o instalador Cygwin (setup.exe) do e execute. 2

2 2º Passo: Após executar o arquivo clique em Avançar. 3º Passo: Na tela seguinte "Choose installation type": Escolha "Install from internet" 4º Passo: Na Tela seguinte "Choose Installation Directory": Deixe todos os valores padrão. Clique em Avançar. 5º Passo: Na Janela "Select Local Package directory": Deixe os valores padrão. (Os arquivos de install cygwin serão colocados em um subdiretório) 3

3 6º Passo: Na Janela seguinte "Selection connection type": Entre eventuais configurações do proxy, se você utilizar um. 7º Passo: Na tela seguinte "Choose Download Site(s)": Escolha um site de download próximo de sua Localização ou países vizinhos. 4

4 8º Passo: Na Janela "Select packages", clique no botão "View" para ver a lista dos pacotes. Clique no pacote Net, desça na lista para encontrar "OpenSSH: The OpenSSH server and client programs" e clique na palavra "Skip" para selecionar este pacote. A palavra "Skip" deve, então, ser substituída pela versão do OpenSSH (por exemplo "4.2p1-1"). Outros pacotes serão selecionados, automaticamente. Clique em "Avançar": O download vai começar. (mais ou menos 17 MB vão ser baixados.) 9º Passo: Na Janela "Create icons": clique em "Concluir". 5

5 2 - Configuração do servidor SSH 2.1 Modificações do ambiente 10º Passo: No desktop clique, com o botão direito do mouse em Meu Computador > "Propriedades" > "Avançado" > "Variáveis do ambiente" > "Variáveis do sistema". Clique em "Novo" e, entre com a variável : CYGWIN ; valor: ntsec tty. Selecione PATH na lista, clique em "Editar" e adicione : ;C:\Cygwin\bin no fim do caminho. 6

6 2.2 Criações de grupos e usuários 11º Passo: Clique no ícone do Cygwin, criado na Área de Trabalho. Após abrir o programa, irá aparecer algo parecido com a tela abaixo. Trata-se do Prompt ou o interpretador de comando do Cygwin. Crie os usuários e os grupos da seguinte maneira: No prompt de comando digite os seguintes comandos: Para criar os Users : mkpasswd -l > /etc/passwd Para criar os Grupos : mkgroup -l > /etc/group Observações: Esta configuração levará em conta os usuários e grupos do Windows e vai criá-los em arquivos Cygwin correspondentes; «-l» é um L minúsculo e não o número 1; Para utilizar os grupos/ usuários do domínio (em vez do local), substitua «-l» por «-d»; Para adicionar um usuário preciso, utilize «-u». Exemplo: mkpasswd -u jose -l > /etc/passwd; Controle bem o conteúdo dos arquivos passwd and group. Se estes arquivos estiverem vazios, o servidor SSH não funcionará. Se um usuário E SEU GRUPO não forem declarados nestes 2 arquivos, ele não poderá se conectar. Se uma mensagem de erro aparecer no mkpasswd ou mkgroup, inútil continuar a instalação: resolva este problema, antes de continuar. 7

7 12º Passo: No prompt de comando digite o seguinte comando: ssh-hostconfig -y. Pode ser que ele peça uma senha para a criação de um usuário "sshd_server" (por exemplo). Ele é o usuário que será utilizado para fazer funcionar o serviço sshd. Observações: Quando for pedido "CYGWIN=", entre: ntsec tty. Com isto será criado o serviço sshd no Windows. Ele aparecerá sob o nome "CYGWIN sshd" na lista dos serviços. Em princípio, ele será configurado para iniciar automaticamente mas, ele ainda não foi iniciado. 8

8 3 - Lançamento do serviço SSHD e testes 3.1 Iniciar o serviço No prompt, digite o seguinte comando net start sshd. Note que o serviço se iniciará, automaticamente, no próximo arranque do Windows; você não precisará mais digitar este comando. Se o serviço não se iniciar, veja o conteúdo do arquivo C:\cygwin\var\log\sshd.log. De acordo com as instalações, você poderá fazer chown system /etc/ssh* e chown system /var/empty para que o serviço seja iniciado corretamente. 3.2 Testar o serviço Utilize o cliente SSH fornecido com o cygwin: ssh monlogin@localhost. Ou Putty (client SSH gratuito): Na primeira conexão, o cliente SSH vai, provavelmente, te pedir para confirmar a chave. A seguir, depois da senha, você deverá obter um Shell. Você poderá ver a conexão digitando: echo $SSH_CONNECTION (Porta 22 = seu servidor SSH) 4 - Observações 4.1 Gestão dos usuários Qualquer usuário indicado no /etc/passwd poderá se identificar no servidor SSH. Você poderá, então, limitar a lista dos usuários passíveis de se conectar no servidor SSH, alterando o arquivo C:\cygwin\etc\passwd Nota: você deve deixar os usuários sshd e sshd_server. O servidor SSH precisa disso. Podemos criar usuários através do Windows, utilizando-se os seguintes comandos: 1. Iniciar > Executar > compmgmt.msc > Usuários > Novo Usuário... 9

9 A pasta de acesso que o Novo Usuário terá acesso pode ser configurada clicando-se com o botão direito do mouse sobre o Usuário criado em Propriedades, na aba Perfil, conforme tela abaixo. Em Caminho local alterar a pasta onde o Usuário criado poderá ter acesso. Em nosso caso onde os arquivos DCD-online serão gravados 10

10 4.2 Acesso aos discos Windows Não esqueça que no shell Cygwin, você pode acessar seus discos Windows, por exemplo: /cygdrive/c para acessar o C: (e, assim por diante, para os outros leitores.) 4.3 Utilizações Além do shell, é claro que você poderá utilizar o seu servidor SSH para a transferência segura de arquivos (scp/sftp). No Windows, pode-se encontrar clientes scp/sftp gratuitos : pscp/psftp : WinSCP : Liberando Regra no Firewall Para que o serviço funcione corretamente faz-se necessário a liberação do mesmo no firewall do Windows conforme procedimentos abaixo. 1º Passo: Clique em Iniciar > Configurações > Painel de Controle. 2º Passo: No painel de controle clique em:. Irá aparecer uma tela conforme figura abaixo. 11

11 3º Passo: No lado direito da janela aberta clique em Regras de Entrada > Nova Regra. 4º Passo: Em Tipo de Regra selecione a opção Porta. Conforme tela abaixo. Clique em Avançar. 12

12 5º Passo: Em Protocolo e Portas selecione TCP, logo abaixo, em Portas locais específicas: digite: 22 (porta padrão para o protocolo SSH). Clique em Avançar. 6º Passo: Em Ação selecione a opção Permitir a conexão. Clique em Avançar 13

13 7º Passo: Na tela seguinte, deixe conforme figura abaixo. 8º Passo: Escolha um nome para a Regra criada. Por exemplo: CYGWIN. Clique em Concluir. 14

14 Observações: Caso o Computador que irá receber os arquivos não esteja diretamente conectado à Internet, ou seja, faz parte de uma Rede com acesso à Internet através de um Roteador, é necessário a liberação da porta 22 no Roteador. Para este procedimento procure o Administrador da Rede para que ele providencie a liberação da Porta. 5 - Considerações Finais Por se tratar de um servidor com o objetivo de receber arquivos, o computador deverá permanecer ligado 24 Horas para que não haja falha na entrega dos arquivos. 6 - Dúvidas Em caso de dúvidas encaminhar para: GEICI05@caixa.gov.br ou henrique-jorge.pereira@caixa.gov.br Fone: (61)