Habilitar el acceso SSH del sistema

Instrucciones para habilitar temporalmente el acceso SSH a un sistema VergeOS mediante la configuración de reglas de red núcleo y externas con restricciones de acceso controladas por origen.

Puntos clave

• Por lo general, no se necesita acceso SSH a un sistema VergeOS porque se proporciona acceso completo desde la interfaz de usuario.
• SSH solo debe habilitarse para diagnósticos de hardware específicos u otras circunstancias especiales.
• Aunque VergeOS emplea muchas protecciones de seguridad, abrir SSH en cualquier sistema puede introducir vulnerabilidades.

Procedimientos importantes de seguridad para SSH

• Utilice siempre reglas externas controladas por el origen para limitar estrictamente el acceso SSH a direcciones de confianza.
• Habilite el acceso SSH de forma temporal; deshabilite las reglas nuevamente cuando termine con la sesión.

Pasos para habilitar el acceso SSH

Las reglas de acceso SSH se crean automáticamente y se deshabilitan durante la instalación del sistema.

1. Habilite la regla de red central: Navegue al panel de control de la red central, modifique la "Acceso SSH" regla, seleccione la Habilitado opción y Enviar para guardar el cambio.
2. Agregue control de origen a la regla de red externa: Navegue al panel de control de la red externa, modifique la "Acceso SSH" regla para configurar direcciones IP de origen y/o rangos de direcciones específicos para controlar el acceso de forma estricta.
3. Habilite la regla de red externa: seleccione la Habilitado opción y Enviar para guardar el cambio. Ej. Regla de red externa:
4. Aplicar reglas a ambas redes.

Advertencia

• VergeOS es un kernel especializado, con una capa superpuesta de solo lectura. No instale paquetes ni aplicaciones adicionales de Debian, ya que pueden entrar en conflicto con el funcionamiento de VergeOS y causar fallos del sistema o pérdida de datos. Además, los programas innecesarios se eliminan al reiniciar.
• Consulte con el soporte de VergeOS antes de realizar cualquier modificación desde la línea de comandos. Los problemas que resulten de cambios no autorizados en la línea de comandos son responsabilidad exclusiva del cliente.