Archivo

Archivo para diciembre, 2007

Más sobre túneles SSH

Martes, 4 de diciembre de 2007 4 comentarios
Oscar dejó un comentario en la entrada Túneles con ssh preguntando como acceder a un servidor web por ssh para realizar tareas administrativas, en particular para acceder a la interfaz del firewall que tiene configurado. Para ello, https es un protocolo relativamente seguro, a pesar de las vulnerabilidades encontradas en algunos navegadores en su implementación. Pero si lugar a dudas, usar un túnel ssh para conectarse al servidor, es más seguro y mucho más interesante para nuestros fines, así que a eso dedicaremos las proximas líneas.

Básicamente SSH nos permite establecer conexiones seguras entre dos extremos. Adicionalmente, ssh permite mandar otros protcolos como datos, lo cual hace que un protocolo inseguro, como http, se convierta en algo bien encriptado. Los requerimientos para ello son bastante simples, un cliente ssh en la máquina desde la que nos conectamos y un servidor ssh en el otro extremo, en el caso del ejemplo, en el equipo donde tenemos el webserver.

Una vez que tenemos los requisitos cumplidos, establecer la conexión es bastante sencillo, así como el funcionamiento. Lo que haremos será crear un túnel entre un puerto de nuestro equipo y el servidor ssh, por lo que toda conexión que se haga a dicho puerto, ssh se encargará de mandarla por el túnel hacia el otro equipo.

La sintaxis es la siguiente:

ssh -L localport:localhost:dstport usr@dstaddress

por ejemplo:

ssh -L 1000:localhost:8000 miusuario@midominio.com

En este ejemplo creamos un túnel entre el puerto 1000 del equipo local y el puerto 8000 del equipo midominio.com y estamos asumiendo que en el puerto 8000 de midominio.com atiende un servidor web. Ahora, para acceder al servidor web, debemos conectarnos a http://localhost:1000, es decir, al puerto 1000 de nuestro host local. SSH se encargará de encriptar los paquetes que se reciban en ese puerto y enviarlos al servidor de destino. Ahí serán entregados en el puerto 8000 y los paquetes de respuesta recibirán un tratamiento análogo.

Con este simple mecanismo, podemos acceder a cualquier servicio en un servidor remoto encriptándolo con ssh, ya sea para aplicaciones web, correo, news o cualquier otra cosa que queramos.

Categories: Linux Tags:

La CIA en Uruguay

Domingo, 2 de diciembre de 2007 3 comentarios
Tras la desclasificación de algunos archivos de la CIA, Raul Vallarino pegó primero e hizo este libro, cuyo gran valor es recopilar dicha información. Es un libro sencillo, que no tiene su valor en la labor literaria sino en el gran trabajo de archivo. Además de recopilar el los documetos desclasificados, tiene una gran cantidad de material de archivo, fundamentalmente extractos de diarios y publicaciones de los 50 y 60. Es una buena fuente de información sobre la realidad política que Uruguay vivió en aquellos años, presentada de forma clara y ordenada, pronta para su análisis. Hubo dos aspectos que particularmente me llamaron la atención al relacionarla con la actualiad de Uruguay, uno es lo referente a la situación social y política que se vivía y el otro en lo que refiere a las actividades de espionaje y propaganda llevadas adelante por agencias u organizaciones de distintos países dentro del territorio.

En cuanto a la situación social y política, eran años en que se gestaba una gran desconformidad, se hablaba de la caída del salario y de la inflación. Había cierto malestar en la población y algunos gremios, apoyados por sectores políticos y estudiantiles (particularmente la FEUU – Federación de Estudiantes Universitario del Uruguay) se movilizaban en las calles y organizaban marchas y protesas. En algunas ocasiones y en especial durante las visitas de personalidades de EEUU las marchas solían terminar en hechos de violencia, en los que se atentaba contra las sedes de empresas norteamericanas. Lo que más asombro me causa de esto es que si no aclaro que son hechos ocurridos en la primer mitad del novecientos, cualquiera pensaría que refiero a hechos de la actualidad. Lamentablemente, tan poco ha evolucionado el pensamiento en la sociedad, que tras unos sesenta años, se sigue incurriendo en los mismos actos bárbaros y vandálicos. Desde mi punto de vista, la información que al respecto aporta el ibro es muy valiosa para comprender como se gesta en la sociedad tal conducta y los motivos que llevan a que hoy se siga actuando de la misma manera.

Respecto a las actividades desarrolladas por organizaciones extranjeras en el país, si bien muchas son conocidas, me resultó bastante asombroso el desparpajo con que estas se llevaban a cabo. Conciderando la división del mundo en dos grandes bloques, el comunista y anticomunista, la guerra fría estaba instaurada en Uruguay. Por un lado, con la anuencia del gobierno de turno, la CIA tenía sus oficinas instaladas junto con las de la policía y desde allí espiaban todas las actividades que el bloque comunista realizaba en el país. Uruguay era utilizado, debido a la gran liberta de movimiento y actuación que se tenía, para el desarrollo de todo tipo de actividades por parte de agentes de la Unión Soviética, Cuba y grupos de izquierda de distintos países. Esto hizo que la CIA tuviera gran interés por las actividades que se desarrollaban y los agentes de uno y otro lado polulaban por el país. Todos estos hechos quedan bien documentados en los informes de la CIA y el los medios de prensa que informaban sobre la presencia de extranjeros y alguna de las activiades que se desarrollaban.

No es una obra maestra de la literartura, pero sí una muy buena fuente de información de gran ayuda para entender la historia y el presente de Uruguay y de américa látina.

Categories: Libros Tags: