Una de las cosas más importante al abrir Secure Shell a internet es la seguridad. Es fácil que se convierta en el objetivo de bots y niñatos, por eso mismo toda medida que se tome para protejerlo es poco. Además de limitar el rango de IP, los usuarios o el puerto de conexión existe la posibilidad de usar la validación en dos pasos para conectarse a Secure Shell. Google ofrece un software llamado Google Authenticator que permite configurar la validación en dos pasos para diferente servicios. »

Configurar una conexión en Linux manualmente puede ser un auténtico dolor de pelotas suplicio si no se tiene claro qué se está haciendo. Voy a intentar explicar como configurar los adaptadores eth0 y wlan0, con direcciones estáticas y con dos tipos de seguridad diferentes: WPA-PSK y WEP (Por ser las más comunes). La configuración de todos los adaptadores de red se encuentra en el archivo /etc/network/interfaces. En Raspbian tiene este aspecto: »

Para crear un usuario en Debian se utilizan dos comandos. El primero crea el usuario, su carpeta y incluye en grupos adiconales: ~$ useradd -m -G grupo1[, grupo2, grupo3, ...] *nombe* La opción -m crea a carpeta de usuario dentro del directorio /home. La opción -G incluye al nuevo usuario en los grupos indicados separados por comas, la opción mas común es añadir el usuario al grupo sudoers: ~$ useradd -m -G sudo jorge »

¿Y qué pasa si no puede instalarse en el dispositivo? Es posible que en el dispositivo al que quiere accederse no sea posible instalar Avahi o Bonjour, por ejemplo un router. Es posible difundir el nombre e IP del ese equipo mediante mDNS a través de un tercer equipo que si tenga Avahi instalado. Esto es, el equipo A difunde el nombre e IP en nombre del equipo B. Para esto es necesario añadir el nombre e IP del equipo en el archivo /etc/avahi/hosts de la misma forma que se haría en el archivo hosts del sistema operativo. »

Avahi es la versión de Zeroconf para Linux y BSD. Implementa mDNS (Multicast Domain System) que permite asociar el nombre de un equipo a una IP sin necesidad de un servidor DNS del lado de la red local. Viene instalado de serie en algunas distros como Ubuntu. En el caso de la instalación mínima de Debian, como en la que estoy trabajando, es necesario instalarla manualmente. ¿Y por qué es útil? »