Asegurando el Acceso a tu Red: Guía de Configuración de Telnet y SSH en Switches y Routers

En la gestión diaria de redes, el acceso remoto a los dispositivos como switches y routers es fundamental. Sin embargo, no todos los métodos de acceso son iguales, especialmente cuando se trata de seguridad. A continuación, exploramos la configuración de Telnet y SSH, destacando por qué uno es el estándar de oro para la administración segura de redes.

La Importancia Crítica de la Comunicación Segura

En un mundo donde las amenazas cibernéticas evolucionan constantemente, asegurar cada componente de la red es vital. Los dispositivos de red como switches y routers son los pilares de la comunicación de su organización. Dejar su gestión abierta a accesos no seguros es como dejar la puerta principal de su empresa sin cerradura. La implementación de una comunicación segura desde el exterior protege los datos confidenciales, previene el acceso no autorizado y garantiza la integridad y disponibilidad de la red. Una brecha en la seguridad de un dispositivo de red puede comprometer toda la infraestructura.

Telnet: El Método Heredado y sus Riesgos

Telnet es un protocolo de capa de aplicación que permite la administración remota de dispositivos. Su configuración es relativamente sencilla, lo que lo hizo popular en el pasado.

Configuración Básica de Telnet:

Para habilitar Telnet, se configuran las líneas de terminal virtual (VTY) en el dispositivo.

  1. Acceder a las líneas VTY:

    SW1(config)# line vty 0 15

    Este comando permite configurar todas las líneas VTY (generalmente de 0 a 15) simultáneamente.

  2. Establecer una contraseña:

    SW1(config-line)# password [contraseña]

  3. Habilitar el inicio de sesión:

    SW1(config-line)# login

La Gran Desventaja de Telnet: La principal y crítica debilidad de Telnet es que toda la comunicación, incluidas las credenciales de usuario (nombre de usuario y contraseña), se transmite en texto plano. Esto significa que cualquier persona con la capacidad de “escuchar” el tráfico de la red puede capturar esta información y obtener acceso no autorizado al dispositivo.

SSH: El Estándar para el Acceso Remoto Seguro

Secure Shell (SSH) fue diseñado para ser el reemplazo seguro de Telnet. Proporciona un canal de comunicación encriptado entre el cliente y el servidor, asegurando la confidencialidad, integridad y autenticación de los datos.

Pasos para Configurar SSH en un Dispositivo Cisco:

La configuración de SSH es más robusta y requiere algunos pasos adicionales para establecer un entorno seguro.

Paso 1: Configurar el Hostname y el Nombre de Dominio**

SSH requiere un nombre de host único y un nombre de dominio para generar las claves criptográficas. El conjunto de ambos forma el Nombre de Dominio Completamente Calificado (FQDN).

SW1(config)# hostname SW1
SW1(config)# ip domain-name ejemplo.com

Paso 2: Generar Claves Criptográficas RSA

Las claves RSA (Rivest-Shamir-Adleman) son el corazón de la encripción de SSH.

SW1(config)# crypto key generate rsa

El sistema solicitará la longitud del módulo de la clave. Se recomienda un mínimo de 1024 bits para una mayor seguridad.

Paso 3: Crear Usuarios Locales

Para una autenticación más segura, SSH utiliza una base de datos de usuarios locales en lugar de una simple contraseña de línea.

SW1(config)# username [nombre_de_usuario] secret [contraseña_secreta]

El uso de secret en lugar de password asegura que la contraseña se almacene de forma encriptada en la configuración del dispositivo.

Paso 4: Configurar las Líneas VTY para SSH

Finalmente, se configuran las líneas VTY para aceptar únicamente conexiones SSH y para autenticar a los usuarios contra la base de datos local.

SW1(config)# line vty 0 15
SW1(config-line)# transport input ssh
SW1(config-line)# login local
  • transport input ssh: Restringe el acceso remoto a través de las líneas VTY para que solo se permitan conexiones SSH.
  • login local: Indica al dispositivo que debe utilizar su base de datos local de nombres de usuario y contraseñas para la autenticación.

(Opcional) Paso 5: Especificar la Versión de SSH

Es una buena práctica forzar el uso de la versión 2 de SSH, ya que es más segura que la versión 1.

SW1(config)# ip ssh version 2

Verificando la Configuración de SSH

Una vez configurado, puedes verificar el estado y las conexiones de SSH con los siguientes comandos:

show ip ssh
show ssh
  • show ip ssh: Muestra la versión y el estado de configuración de SSH.
  • show ssh: Muestra las sesiones SSH activas en el dispositivo.

Conclusión

Aunque Telnet puede parecer una solución rápida para el acceso remoto, su falta de encriptación lo convierte en una opción insegura y obsoleta para las redes modernas. SSH, por otro lado, proporciona una capa esencial de seguridad que protege sus dispositivos de red y, por extensión, toda su infraestructura de TI.

La implementación de SSH no es simplemente una buena práctica; es un requisito fundamental para cualquier administrador de red consciente de la seguridad. Tomarse el tiempo para configurar SSH correctamente es una inversión invaluable en la protección y la integridad de su red.

Para facilitar la consulta y tener una guía simplificada de los comandos utilizados en esta configuración, puedes dirigirte a nuestra chuleta de comandos aquí: Guía de Comandos de Telnet/SSH.