Projecte MVs: Connexió Remota
Habilitació de Serveis de Connexió Remota
Documentació tècnica, configuració pas a pas, mesures de seguretat i evidències del projecte d’administració de màquines virtuals.
Pàgina Directori de l’Equip
Accés directes a les seccions i portafolis individuals dels membres del grup:
1. Justificació dels Serveis i Seguretat
Resum i argumentació de les opcions triades per a cada entorn segons el seu SO i la presència d’entorn gràfic (GUI) o consola (CLI).
| Màquina Virtual | Entorn | Servei Habilitat | Port i Seguretat | Mètode d’Autenticació |
|---|---|---|---|---|
| Rocky Linux | CLI / Servidor | SSH (OpenSSH) | Port TCP/22, Sense accés directe de root | Clau Pública/Privada (Ed25519) |
| Ubuntu MATE | GUI (MATE) | SSH + RDP (xRDP) | SSH (22), RDP (3389) | Usuaris grup sudo / Contrasenya forta |
| Debian | CLI / Servidor | SSH (OpenSSH) | Port TCP/22, Limitació d’intents (fail2ban) | Clau SSH + Contrasenya d’usuari permès |
| Windows 10 | GUI Desktop | RDP (Remote Desktop) | Port TCP/3389, Requerit NLA | Usuaris del grup Remote Desktop Users |
| Windows Server 2019 | GUI Server | RDP (Remote Desktop) | Port TCP/3389, NLA + TLS 1.2 | Credencials del Domini / Admin Local |
Argumentació de les mesures de seguretat aplicades:
- Aïllament de privilegis: Es deshabilita el login directe de l’usuari
roota SSH en Rocky Linux i Debian per evitar atacs per força bruta dirigits al superusuari. - Autenticació fortificada: S’implementa l’ús de claus asimètriques SSH (mètode recomanat sobre contrasenya simple) en els servidors de consola.
- NLA (Network Level Authentication) a Windows: En W10 i W2k19 s’exigeix autenticació abans de crear la sessió gràfica RDP, reduint l’exposició a vulnerabilitats d’atacs DoS i d’execució remota de codi.
2. Guia d’Implementació i Configuració
Rocky Linux / Debian (SSH CLI) Bash
Instal·lació, activació del servei i configuració de seguretat:
# Instal·lar OpenSSH Server sudo dnf install openssh-server -y # Rocky sudo apt install openssh-server -y # Debian # Generar claus SSH ED25519 ssh-keygen -t ed25519 -C "ali.hassan@inscastellbisbal.net" # Verificar l'estat del servei systemctl status sshd
Ubuntu MATE (SSH + RDP) Bash
Configuració de servei gràfic remot amb xRDP:
# Instal·lar SSH i xRDP per a la GUI sudo apt update && sudo apt install openssh-server xrdp -y # Assignar entorn MATE a xRDP echo "mate-session" > ~/.xsession # Activar serveis i obrir tallafocs sudo systemctl enable --now xrdp sudo ufw allow 22/tcp sudo ufw allow 3389/tcp sudo ufw reload
Windows 10 (RDP) PowerShell / GUI
Habilitar l’escriptori remot i configurar permisos:
# Habilitar RDP des de PowerShell (Admin) Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0 # Habilitar Autenticació NLA Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name "UserAuthentication" -Value 1 # Permetre el port al Tallafocs de Windows Enable-NetFirewallRule -DisplayGroup "Remote Desktop"
Windows Server 2019 (RDP Admin) GUI / PowerShell
Activar gestió remota de servidors:
# Activar Remote Desktop a Server Manager Set-ExecutionPolicy Unrestricted -Scope Process (Get-WmiObject Win32_TerminalServiceSetting).SetAllowTSConnections(1,1) # Comprovar usuaris autoritzats Add-LocalGroupMember -Group "Remote Desktop Users" -Member "NomUsuari"
3. Evidències del Prova de Connexió
Recull de comprovacions manuals de connexió i configuració des dels sistemes administrats.
Estat del Servei SSH (Rocky Linux)
Comprovació de l’estat d’OpenSSH Server (active (running)) escoltant al port 22.
Generació de Claus SSH (ED25519)
Creació del par de claus asimètriques per a l’usuari ali.hassan@inscastellbisbal.net.
Configuració RDP (Windows 10)
Activació d’Enable Remote Desktop a la interfície de configuració del sistema.