Saltar al contenido
FIVEGUARDIAN5DOCUMENTACIÓN
/
English Ir al panel
Administración

SSH integrado

Cómo permitir acceso SSH a equipos autorizados mediante políticas, sin gestionar claves SSH por separado.

Qué es el SSH integrado

FiveGuardian5 incluye un servicio SSH integrado que permite a personas autorizadas abrir una sesión remota de línea de comandos en equipos de la red (normalmente servidores), usando la identidad de FiveGuardian5 en lugar de claves SSH distribuidas manualmente. En el panel aparece con el nombre FiveGuardian5 SSH.

Ventajas principales:

  • El acceso se controla con las mismas políticas y grupos que el resto de la red.
  • No hace falta exponer el servicio SSH a internet ni repartir claves.
  • Al retirar a una persona de un grupo o bloquear su usuario, pierde el acceso.

Habilitar el SSH integrado en un equipo

El SSH integrado debe permitirse en el equipo de destino. Desde el panel, abra el equipo en Peers y revise la opción de acceso SSH. Algunos cambios pueden requerir también configuración en el propio equipo, que realiza su área de TI o el equipo de soporte de FiveGuardian5.

Habilite el SSH integrado solo en los equipos que realmente lo necesitan, en general servidores. No lo active de forma masiva en los portátiles de los usuarios.

Crear la política de acceso

  1. Asegúrese de que existan un grupo con las personas o equipos que necesitan acceso (por ejemplo, administradores de TI) y un grupo con los equipos de destino.
  2. En Access Control › Policies, cree una política con el grupo de administradores como origen y el grupo de servidores como destino.
  3. Como protocolo, elija FiveGuardian5 SSH.
  4. Agregue, si corresponde, posture checks para exigir que el equipo de origen cumpla condiciones de seguridad.
  5. Guarde y pruebe el acceso con un usuario autorizado.

Conectarse

Las personas autorizadas se conectan desde su equipo, que debe estar conectado a FiveGuardian5. Según la configuración, se puede pedir autenticación con su cuenta de la empresa antes de abrir la sesión. Pida a su administrador las instrucciones específicas para su organización.

Precauciones

  • Otorgue acceso SSH al grupo más pequeño posible y revíselo con frecuencia.
  • Prefiera políticas en una sola dirección: desde administradores hacia servidores.
  • Las sesiones SSH dan control sobre el equipo de destino; trate este acceso como privilegiado.
  • Los cambios en políticas y en la configuración de los equipos quedan registrados en Audit Events.