- Justificació Tècnica i Mesures de Seguretat
Per a l’administració de sistemes en xarxa dins d’un entorn corporatiu, és essencial comptar amb protocols de connexió remota eficients i assegurances adaptades a cada sistema operatiu:
Entorns GNU/Linux (*Ubuntu, *Debian, *Rocky Linux): Es configura el servei *SSH (*Secure Shell) que opera en el port 22. Aquest servei permet l’administració completa per línia de comandos amb baix consum de recursos de xarxa.
Entorns Microsoft Windows (Windows *Server 2019): S’habilita el protocol *RDP (remalnom *Desktop *Protocol) en el port 3389, orientat a la gestió remota mitjançant la interfície gràfica d’usuari.
Mesures de Seguretat Aplicades
Seguretat en SSH: En entorns de producció es recomana modificar el port per defecte (22) per a prevenir escanejos automatitzats, restringir l’accés de l’usuari root directament i emprar autenticació mitjançant parells de claus asimètriques (RSA/Ed25519) en lloc de contrasenyes convencionals.
Seguretat en RDP: Control estricte dels usuaris mitjançant el grup de remalnom Desktop Users, aplicació d’autenticació a nivell de xarxa (NLA) i polítiques de contrasenyes robustes.
2. Implementació i Evidències de Configuració
Evidència 1: Servei SSH en Ubuntu Linux
Verificació del servei OpenSSH mitjançant el comando suo systemctl estatus ssh, confirmant el seu estat activi (running).
Evidència 2: Servei SSH en Debian Linux
Comprovació del correcte funcionament i inici del servei SSH en la distribució Debian pur.
Evidència 3: Servei SSH en Rocky Linux
Verificació del servei sshd actiu en la distribució de la família Xarxa Hat (Rocky Linux).
Evidència 4: Escriptori Remot (RDP) en Windows Server 2019
Configuració de l’Administrador del Servidor mostrant l’opció remalnom Desktop: Enabled activa per a rebre connexions remotes.
Evidència 5: Anàlisi de limitacions en Windows 10 Home
Identificació de la limitació de la versió Windows 10 Home, la qual no permet nadiuament la funció de servidor RDP per restriccions de llicència de Microsoft, centralitzant-se l’administració en Windows Server.
