Configuració accés remot (SSH i RDP) a totes les MV
Configuració accés remot (SSH i RDP) a totes les MV Tornar al repte 2.1 Instal·lar i activar SSH Rocky Linux Instal·lar i activar SSH sudo dnf install openssh-server -y sudo systemctl enable sshd sudo systemctl start sshd Comprovar si SSH està instal·lat i actiu Obre un terminal i escriu: systemctl status sshd Comprovar connexió SSH Des d’una altra màquina o terminal, prova: ssh user@IP_de_la_VM Debian Instal·lar i activar SSH sudo apt update sudo apt install openssh-server -y sudo systemctl enable ssh sudo systemctl start ssh Comprovar si SSH està instal·lat i actiu Obre un terminal i escriu: systemctl status sshd Comprovar connexió SSH ssh user@IP_de_la_VM Ubuntu Instal·lar i activar SSH sudo apt update sudo apt install openssh-server -y sudo systemctl enable ssh sudo systemctl start ssh Comprovar si SSH està instal·lat i actiu Obre un terminal i escriu: systemctl status sshd Comprovar connexió SSH ssh user@IP_de_la_VM W10 Instal·lar i activar SSH Settings → Apps → Optional features → Add a feature → cerca OpenSSH Server → Install. Verificar si SSH ja está instalal·lat sc query sshd Configurar el servicio para que arranque automáticamente i Iniciar el servei sc config sshd start= auto net start sshd Obrir el firewall per el SSH netsh advfirewall firewall add rule name="OpenSSH" dir=in action=allow protocol=TCP localport=22 Comprovar connexió ssh user@IP_de_la_VM w2k19 Instal·lar i activar SSH Settings → Apps → Optional features → Add a feature → cerca OpenSSH Server → Install. Comprovar si SSH està instal·lat i actiu Prova de connexió (local) Si demana usuari i contrasenya → SSH funciona correctament. Si diu “connection refused” → el servei no està escoltant o el tallafocs el bloqueja. ssh localhost Comprovar si SSH està instal·lat i actiu Prova de connexió (remota) Des d’una altra màquina de la xarxa: ssh nom_usuari@IP_del_servidor Instal·lar i activar SSH sudo dnf install openssh-server -y sudo systemctl enable sshd sudo systemctl start sshd Comprovar si SSH està instal·lat i actiu Obre un terminal i escriu: systemctl status sshd Comprovar connexió SSH Des d’una altra màquina o terminal, prova: ssh user@IP_de_la_VM Instal·lar i activar SSH sudo apt update sudo apt install openssh-server -y sudo systemctl enable ssh sudo systemctl start ssh Comprovar si SSH està instal·lat i actiu Obre un terminal i escriu: systemctl status sshd Comprovar connexió SSH ssh user@IP_de_la_VM Instal·lar i activar SSH sudo apt update sudo apt install openssh-server -y sudo systemctl enable ssh sudo systemctl start ssh Comprovar si SSH està instal·lat i actiu Obre un terminal i escriu: systemctl status sshd Comprovar connexió SSH ssh user@IP_de_la_VM Instal·lar i activar SSH Settings → Apps → Optional features → Add a feature → cerca OpenSSH Server → Install. Verificar si SSH ja está instalal·lat sc query sshd Configurar el servicio para que arranque automáticamente i Iniciar el servei sc config sshd start= auto net start sshd Obrir el firewall per el SSH netsh advfirewall firewall add rule name="OpenSSH" dir=in action=allow protocol=TCP localport=22 Comprovar connexió ssh user@IP_de_la_VM Instal·lar i activar SSH Settings → Apps → Optional features → Add a feature → cerca OpenSSH Server → Install. Comprovar si SSH està instal·lat i actiu Prova de connexió (local) Si demana usuari i contrasenya → SSH funciona correctament. Si diu “connection refused” → el servei no està escoltant o el tallafocs el bloqueja. ssh localhost Comprovar si SSH està instal·lat i actiu Prova de connexió (remota) Des d’una altra màquina de la xarxa: ssh nom_usuari@IP_del_servidor Instal·lar i activar RDP Rocky Linux Instal·lar xrdp Instal·lar xrdp i dependències sudo dnf install epel-release -y sudo dnf install xrdp -y Habilita i inicia el servei i Comprova que el servei funciona sudo systemctl enable xrdp –now sudo systemctl start xrdp sudo systemctl status xrdp Permetre el port al firewall (3389 per RDP): sudo firewall-cmd –permanent –add-port=3389/tcp sudo firewall-cmd –reload Prova de connexió des de Linux Instal·la un client RDP al teu Linux si no tens cap. Per exemple, xfreerdp (CLI) o Remmina (GUI xfreerdp /v:IP_DE_LA_VM /u:USUARI Debian Instal·lar xrdp Instal·lar xrdp i dependències sudo apt update sudo apt install -y xrdp Habilitar i iniciar el servei sudo systemctl enable –now xrdp sudo systemctl status xrdp Comprovar que escolta al port 3389: sudo ss -tlnp | grep 3389 Configuració de firewall amb firewalld udo firewall-cmd –permanent –add-port=3389/tcp sudo firewall-cmd –reload sudo firewall-cmd –list-all Prova de connexió des de Linux Instal·la un client RDP al teu Linux si no tens cap. Per exemple, xfreerdp (CLI) o Remmina (GUI sudo apt install -y freerdp2-x11 sudo apt install -y remmina Connecta a la màquina Debian amb RDP xfreerdp /v:IP_DE_LA_VM /u:USUARI Ubuntu Instal·lar xrdp i afegir l’usuari xrdp al grup ssl-cert (permits TLS i problemes comuns) Actualitzar sistema i Instal·lar xrdp sudo apt update sudo apt install -y xrdp sudo systemctl enable –now xrdp sudo systemctl status xrdp –no-pager sudo adduser xrdp ssl-cert getent group ssl-cert groups xrdp Firewall (UFW) — obrir port 3389 sudo ufw allow 3389/tcp sudo ss -tlnp | grep 3389 sudo firewall-cmd –permanent –add-port=3389/tcp sudo firewall-cmd –reload sudo firewall-cmd –list-all Prova de connexió des de Linux Instal·la un client RDP al teu Linux si no tens cap. Per exemple, xfreerdp (CLI) o Remmina (GUI sudo apt install -y freerdp2-x11 sudo apt install -y remmina Connecta a la màquina Ubuntu amb RDP xfreerdp /v:IP_DE_LA_VM /u:USUARI w2k19 Activar el servei RDP Desbloqueja les connexions RDP: Set-ItemProperty -Path 'HKLM:SystemCurrentControlSetControlTerminal Server' -Name fDenyTSConnections -Value 0 Comprova que ha quedat activat (valor ha de ser 0): (Get-ItemProperty 'HKLM:SystemCurrentControlSetControlTerminal Server').fDenyTSConnections Activar Network Level Authentication (NLA) (Recomanat per seguretat) Set-ItemProperty -Path 'HKLM:SystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp' -Name UserAuthentication -Value 1 Comprova (valor ha de ser 1): (Get-ItemProperty 'HKLM:SystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp').UserAuthentication Assegura’t que el servei RDP està actiu → El camp Status ha de dir Running. Set-Service -Name TermService -StartupType Automatic Start-Service -Name TermService Get-Service -Name TermService | Select-Object Name,Status,StartType Obrir el tallafocs per Remote Desktop Enable-NetFirewallRule -DisplayGroup "Remote Desktop" Comprova Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Format-Table DisplayName,Enabled,Profile -AutoSize Comprovar que el port 3389 està escoltant Get-NetTCPConnection -LocalPort 3389 -State Listen Prova de connexió des de Linux Instal·la un client RDP al teu Linux si no tens cap. … Read more