Windows Técnico : Mejoras, Trucos, Configuración

Cifrar conexiones o servicios con SSL

Manuel Fernandez — Thu, 11 Mar 2010 13:02:35 GMT

Hace unos meses escribí un artículo sobre cómo montar un servidor telnet sobre un sistema Windows. Hoy, en este artículo, se verá cómo es posible cifrar conexiones mediante la herramienta ‘stunnel’, aplicándolo durante este articulo para cifrar nuestro servidor telnet mediante SSL.

Como bien sabéis, el principal fallo de seguridad de una conexión mediante telnet es que el tráfico no se cifra, por lo que mediante un análisis de tráfico de red podrían visualizar nuestras credenciales y monitorizar nuestra actividad.

Veamos un gráfico donde se ve como se realiza una conexión sin cifrar desde un equipo remoto a un servidor telnet.

Como se ve, la conexión entre el cliente y el servidor está sin cifrar, y seria trivial el robo de credenciales (Ver captura wireshark):

La idea de Stunnel, es utilizar esta aplicación como conexión intermedia, es decir, como un ‘bouncer’ que redirija el tráfico de un equipo a otro a través de una capa SSL.

Para ello, Stunnel debería estar ejecutándose tanto en el servidor como en el cliente, de tal forma que el cliente telnet se conecte al servidor Stunnel (Escuchando en la misma máquina que el cliente) con una conexión sin cifrar. Una vez conectado a Stunnel, éste realizará una conexión a través de SSL contra el servidor Stunnel que corre en el servidor, el cual redirigirá el trafico sin cifrar contra el servidor telnet.

En la siguiente imagen se observa cómo se realiza la conexión a través de Stunnel.

El primer paso para configurar la redirección de conexiones con Stunnel es la descarga del software, podemos realizarlo desde ftp://stunnel.mirt.net/stunnel/stunnel-4.31-installer.exe

Empezaremos con la configuración del cliente, por lo que editaremos el fichero de configuración (C:\Archivos de programa\stunnel\stunnel.conf) y añadiremos las siguientes líneas:

- Accept = [puerto de escucha local]

- Connect = [dirección y puerto al cual se redigirá el trafico con SSL]

- Client = yes

La línea “cert = stunnel.pem” indica que certificado se utilizará para el tráfico SSL. Usaré el certificado que trae la aplicación por defecto (stunnel.pem) a modo de ejemplo. Si se pretende montar un entorno seguro, se recomienda no utilizar este certificado sino generar uno nuevo.

Una vez configurado en el lado del cliente, podremos iniciarlo como aplicación o como servicio.

Ahora pasaremos a la parte del servidor, son los mismos pasos, editaremos el fichero de configuración con las siguientes líneas y arrancaremos la aplicación:

Ya tenemos la pasarela montada, únicamente nos queda realizar la conexión y comprobar que todo funciona correctamente bajo la capa SSL. Desde el cliente nos conectaremos a nuestro servidor Stunnel el cual se encargará de redirigir nuestro tráfico:

Volveremos a abrir un analizador de tráfico para comprobar si realmente los paquetes se están cifrando:

Efectivamente el tráfico se está enviando cifrado. Éste mismo sistema puede aplicarse no solo a una conexión telnet, sino a servicios FTP, SMB, LDAP, conexiones contra bases de datos, etc.

¡Hasta otra!

Windows 7 – Windows Easy Transfer (II)

Nacho Sánchez-Beato — Wed, 23 Dec 2009 10:06:00 GMT

Como continuación del post anterior sobre Windows Easy Transfer, vamos a terminar con la importación de los datos que exportamos en el otro post. Además vamos a ver como podemos instalar esta aplicación en equipos anteriores a Windows 7 para llevarnos los perfiles, datos y configuraciones desde equipos anteriores a la nueva versión del sistema operativo de escritorio de los chicos de Redmond.

En el pasado post nos quedamos con el fichero .mig guardado en un disco USB ya exportado desde una versión de Windows 7, pero… ¿y si queremos pasar los datos de un sistema anterior a 7? Pues podemos instalarlo sacando el instalador desde el propio programa Easy Transfer. Veamos un ejemplo para instalarlo en Windows XP y exportar los datos y configuraciones de un usuario en un equipo anterior a Windows 7.

Primero tenemos que elegir que vamos a importar datos de otro equipo en el asistente de Windows Easy Transfer y nos preguntará si ya tenemos los datos que queremos importar, es aquí donde debemos decir que no los tenemos y que tenemos que instalar Easy transfer para pasar los datos de un sistema operativo antiguo.

De esta manera podemos instalar Windows Easy Transfer en un sistema operativo como Windows XP y poder migrar el perfil y las configuraciones a nuestro nuevo Windows 7. Ahora vamos a ver el proceso de exportación de los datos a nuestro nuevo y recién instalado Windows 7.

Ahora en el asistente de Windows Easy Transfer deberemos elegir que estamos en el equipo nuevo donde queremos importar los datos y configuraciones del equipo antiguo. Nos pedirá la ruta donde tenemos guardado el archivo .mig, en un usb como era nuestro caso, y si pusimos clave en el archivo no la solicitará.

El asistente examinará el contenido del archivo .mig y nos mostrará la lista de perfiles y de las configuraciones que contiene para seleccionar los datos que queremos importar en nuestro nuevo sistema operativo. Una vez seleccionado lo que queremos importar empezará el proceso de copia y nos mostrará el progreso y el tamaño total de los datos a transferir.

Al finalizar nos presenta una última ventana en la que podemos ver dos informes: un informe de transferencia en el que nos mostrará lo que se ha transferido desde nuestro fichero .mig, y un informe de programas que nos mostrará una lista de los programas que el usuario tenía instalados en el equipo indicando si están instalados en el nuevo sistema o no. Después de ver los informes al darle a cerrar en la ventana de Windows Easy Transfer habremos concluido con la importación de los datos

Espero que os halla dejado buen sabor de boca esta herramienta incorporada en Windows 7, que nos hará un poco más fáciles esas migraciones de sistema operativo. Hasta aquí el post-guía de Windows Easy Transfer.

S@lu2!

Windows 7 – Windows Easy Transfer (I)

Nacho Sánchez-Beato — Fri, 11 Dec 2009 15:12:41 GMT

Hoy vengo a comentaros una herramienta que viene integrada en Windows 7, que ya probé en su versión de Windows Vista y la verdad que me dejó un buen sabor de boca. Esta herramienta, Windows Easy Transfer, sirve para migrar archivos de configuración, perfiles, documentos, etc. de un equipo a otro equipo.

Recientemente me ha tocado migrar de mi versión de evaluación Windows 7 RC a la versión definitiva y no me apetecía tener que volver a configurar todo, copiar documentos, cuentas en outlook y esas cosas, así que me acordé de esta herramienta y al resultarme tan útil he decidido hacer un post-guía sobre su uso, que seguro que a más de uno le vendrá bien. Espero que os guste…

Para empezar podemos encontrar la herramienta bajo “Todos los programas\Accesorios\Herramientas del sistema\Windows Easy Transfer”, al ejecutarla nos aparecerá la primera ventana con información sobre su uso y utilidad:

En la siguiente imagen podemos seleccionar el modo de transferencia de datos que vamos a usar para transferir los datos de un equipo a otro: mediante un cable compatible, usando la red y con unidades de disco externas, en mi caso usé un disco USB externo:

Ahora debemos elegir si el equipo que estamos usando es desde donde vamos a sacar la información o donde vamos a meterla:

El equipo empieza a buscar los datos que el sistema considera que querremos migrar de un equipo a otro, dependiendo de los usuarios que existieran en el equipo, en mi caso un solo usuario:

En la siguiente ventana podemos elegir si queremos o no guardar cierto tipo de datos en nuestro disco duro, o pulsando sobre Opciones avanzadas seleccionar manualmente los datos que queremos viendo la estructura del equipo como si fuera desde el explorador.

Podemos elegir si queremos ponerle una contraseña al archivo donde se van a guardar los datos

Nos mostrará una ventana del explorador de Windows para seleccionar dónde queremos guardar el archivo, de extensión .MIG, y empezará el proceso de copia que durará en función de la cantidad de datos que queramos transferir

Una vez completado nos muestra la ruta y el nombre del archivo que hemos creado. Finaliza el asistente y ya estaremos listos para pasar la configuración al equipo nuevo.

Hasta aquí el post de hoy, la semana que viene termino con ‘la guía’ ilustrando cómo es el proceso de recuperación en la máquina destino y comentaré algunas cosillas interesantes para versiones antiguas de Windows 7.

S@lu2!