CTIC:Rede

Serviços em Rede

SSH

• Porta: 22/TCP
• Mapa de acesso:

<graphviz> digraph SSH {

subgraph clusterUsuarios
{
 label=Usuários
 root [shape=plaintext]
 "professores de TELE" [shape=plaintext]
}
subgraph clusterServidores
{
 label=Servidores
 Monitoramento [shape=Mrecord]
 Sol [shape=Mrecord]
 Tron [shape=Mrecord]
 WWW2 [shape=Mrecord]
 Tele [shape=Mrecord]
 Wiki [shape=Mrecord]
}

root -> Monitoramento
"professores de TELE" -> Tele
Monitoramento -> Sol
Monitoramento -> Tron
Monitoramento -> WWW2
Monitoramento -> Tele
Monitoramento -> Wiki

} </graphviz>

• Configuração padrão:

# Rede
Port 22
Protocol 2

# Certificados do servidor
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key

# Segurança por processo
UsePrivilegeSeparation yes
StrictModes yes

# Sessão
KeyRegenerationInterval 3600
ServerKeyBits 768
AcceptEnv LANG LC_*
PrintLastLog yes
TCPKeepAlive yes
PrintLastLog yes

# Log
SyslogFacility AUTH
LogLevel INFO

# Autenticação
LoginGraceTime 120
PermitRootLogin yes
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	%h/.ssh/authorized_keys
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
PasswordAuthentication no

# Subsistema
Subsystem sftp /usr/lib/openssh/sftp-server

# Autorização
UsePAM yes

SNMP

• Porta: 161/UDP
• Configuração padrão:

rocommunity ifsc
sysLocation RNP
sysContact coinf.sj@ifsc.edu.br
sysServices 72