RE: [gentoo-user-es] Una ayudita con el ssh

Gracias a todos por las respuestas. Les comento: 
  Estaría interesado en algo más bien seguro, por eso preferiría seguir
con ssh (tengo entendido que el nfs tiene muchas vulnerabilidades). El
proftpd podría ser, pero no me pide clave, igual?
JAVIER: Voy por ese lado. Sólo me asalta una duda: Actualmente son tres
PCs, una servidor apache, otra servidor de correos (qmail), y otra que
es firewall, no atiende a usuarios interneos, sino solamente para
consultas de correo y de web y php.
   Mi idea es que cada PC copie sus datos críticos el otras dos, de tal
manera que tenga dos backup de cada pc, en dos pc distintas. Podría
llegar a hacer un incremental y un full, mediante tar, a ciertas horas
del día. Esto es porque los tapes son carísimos, y hay escasez de
presupuesto...

   Sólo tengo una pregunta: Se hace muy inseguro, si cada servidor sshd
de cada pc está abierto a internet, también? Es que actualmente entro a
las pc con el ssh, y si le saco el passphrase, no sé si las "debilito"
mucho...?

             Gracias, escucho opiniones...

							Facundo



Facundo Ortiz de Zarate
Fundación EDUCANDO



-----Mensaje original-----
De: Javier Barrio [mailto:nerv@×××.com] 
Enviado el: Miércoles, 29 de Octubre de 2003 19:36
Para: gentoo-user-es@g.o
Asunto: Re: [gentoo-user-es] Una ayudita con el ssh


El Wed, 29 Oct 2003 17:40:51 -0300
"Facundo Ortiz de Zarate" <facundooz@××××××××××××.ar> dijo:

> Estimados gentoo-xeros:
>
Buenas :D

> 	Estoy tratando de hacer un trabajo cron, que me copie archivos
de una 
> pc a otra a horas determinadas, una especie de backup constante.
> 	El problema que tengo, es que para copiar de una  aotra, tengo
que 
> hacerlo mediante ssh, el cual inexorablemente me pide clave.
> 	Alguien me dijo que si ejecutaba un ssh-add, me registraba en
memoria 
> las claves rsa y dsa, y no me iba a pedir más las claves de la red.
> Esto es verdad, salvo por el ehcho de que si reseteo la pc, tengo que
> volver a cargar el ssh-add y poner mi clave. PREGUNTA DEL MILLÓN:
> Alguien conoce una manera de que no me la pida?
>   O mejor todavía, conoce algún programita que haga esto que quiero,
> copiar archivos de una pc a otra, sin que te pida una clave
> interactiva?

Puedes usar ssh-keygen para generarte un par de claves RSA. La pública
la metes en el authorized_keys del PC al que te conectas, y en ese mismo
pc configuras el sshd para que acepte autentificación por RSA-key. No
tiene más, así lo hacía yo para entrar a las shells del cluster, porque
hacer login en cada una de ellas era horrible y llevaba minutos. Es un
sistema que va muy bien y, aunque siempre habrá algún paranoico que te
diga que pueden falsear tu clave o crackearla o similar...bueno, es
cierto que existe la posibilidad, pero no creo que ocurra.


>
>           Graciasssssssssssssss.......

De nada. 

Un abrazo 


PD: Acuerdate de no poner frase de paso (passphrase) a la llave RSA que
generes, o sino te pasará lo mismo (en lugar de password te pediría
passphrase, pero seguirías con el mismo problema).
> 						Facundo
>
> Facundo Ortiz de Zarate
> Fundación EDUCANDO
>
>
>
> --
> gentoo-user-es@g.o mailing list
>


-- 
miembro de escomposlinux y valenciawireless.net
Gentoo Linux running on x86 based machines
2048 bits GnuPG key @ pgp.rediris.es


--
gentoo-user-es@g.o mailing list



--
gentoo-user-es@g.o mailing list