🔐 Configuració d'Accés Remot (SSH i RDP) a totes les MVs
Habilitació de protocols de connexió remota segons el sistema operatiu de cada MV
Justificació: Diferència entre SSH i RDP i quan Convé Cadascun
Per habilitar l'accés remot a les màquines virtuals, existeixen dos protocols principals: SSH (Secure Shell) i RDP (Remote Desktop Protocol). Cada un té el seu àmbit d'aplicació específic segons el sistema operatiu i les necessitats.
🔍 Comparativa SSH vs RDP
Què és: Protocol de connexió remota basat en text (terminal) que xifra tota la comunicació.
Característiques:
- ✅ Interfície: Terminal de text (línia de comandes)
- ✅ Port per defecte: 22
- ✅ Xifratge: AES-256, ChaCha20
- ✅ Autenticació: Contrasenya o clau pública/privada
- ✅ Consum: Molt baix (no cal GUI)
- ✅ Rendiment: Excel·lent en connexions lentes
Quan convé:
- Sistemes GNU/Linux (Ubuntu MATE, Debian, Rocky Linux)
- Servidors sense entorn gràfic
- Administració remota avançada
- Automatització amb scripts
- Transferència de fitxers (SCP, SFTP)
Què és: Protocol de connexió remota basat en interfície gràfica que permet controlar l'escriptori remot.
Característiques:
- ✅ Interfície: Escriptori gràfic complet
- ✅ Port per defecte: 3389
- ✅ Xifratge: TLS 1.2/1.3
- ✅ Autenticació: Usuari i contrasenya + certificats
- ✅ Consum: Mitjà-alt (transmet imatge)
- ✅ Rendiment: Requereix bona connexió
Quan convé:
- Sistemes Windows (W2k19, W10)
- Servidors amb entorn gràfic
- Necessitat d'aplicacions gràfiques
- Administració visual del sistema
- Usuaris no familiaritzats amb terminal
📊 Taula Comparativa Detallada
| Característica | SSH | RDP |
|---|---|---|
| Interfície | Terminal (text) | Escriptori (gràfic) |
| Port per defecte | 22 | 3389 |
| Sistema operatiu | GNU/Linux, macOS, Windows | Windows (principalment) |
| Consum d'amplada de banda | Molt baix | Alt |
| Seguretat | Molt alta (xifratge + claus) | Alta (TLS + certificats) |
| Automatització | Excel·lent (scripts) | Limitada |
| Corba d'aprenentatge | Mitjana (cal saber comandes) | Baixa (ús intuïtiu) |
| Transferència de fitxers | Nativa (SCP, SFTP) | Amb copiar-enganxar |
🎯 Justificació per a cada MV
Protocol triat: RDP
Motiu:
- És un sistema Windows amb entorn gràfic complet
- RDP permet administrar-lo visualment
- Facilita la gestió d'AD DS, DNS, DHCP
Port: 3389/tcp
Usuari: tarik
Protocol triat: SSH
Motiu:
- És un sistema GNU/Linux amb terminal
- SSH és el protocol estàndard per administrar-lo
- Permet automatitzar tasques amb scripts
- Tot i tenir GUI, SSH és més eficient
Port: 22/tcp
Usuari: tarik
Protocol triat: SSH
Motiu:
- Sistema GNU/Linux sense entorn gràfic
- SSH és l'única opció viable
- Ideal per a servidors lleugers
Port: 22/tcp
Usuari: tarik o root
Protocol triat: RDP
Motiu:
- Sistema Windows amb escriptori
- RDP permet controlar l'escriptori remot
- Facilita l'ús d'aplicacions gràfiques
Port: 3389/tcp
Usuari: tarik
📌 Criteri de Selecció del Protocol
Regla general:
- 🐧 GNU/Linux sense entorn gràfic → SSH (obligatori)
- 🐧 GNU/Linux amb entorn gràfic → SSH (recomanat) o RDP amb xrdp (alternatiu)
- 🪟 Windows Server → RDP (obligatori)
- 🪟 Windows Client → RDP (obligatori)
Justificació: El protocol s'escull segons el sistema operatiu i si disposa d'entorn gràfic o no. SSH és universal però especialment útil en sistemes GNU/Linux, mentre que RDP és específic de Windows i proporciona accés a l'escriptori complet.
Implementació: Configuració de cada MV i Verificació
Configuració de totes les MVs perquè siguin accessibles remotament amb el protocol corresponent, amb verificació des d'una altra màquina.
🐧 MV Ubuntu MATE — Configuració d'SSH
Des del portàtil del laboratori:
✅ Prompt tarik@tarik-VirtualBox:~$ apareix → Connexió correcta.
🖥️ MV W2k19 — Configuració d'RDP
Obrir Server Manager → Local Server → Remote Desktop → Enable
Des del portàtil del laboratori, obrir Escriptori Remot:
✅ Connexió establerta correctament.
🐧 MV Debian — Configuració d'SSH
✅ Connexió SSH verificada des del portàtil.
🪟 MV W10 — Configuració d'RDP
Configuració → Sistema → Escriptori Remot → Activar
Des del portàtil del laboratori, connectar-se via RDP a la IP del W10.
✅ Connexió verificada correctament.
📊 Resum de les Configuracions
Evidències: Documentació Visual de les Verificacions
Recull complet de les captures de pantalla que documenten cada configuració i la verificació des d'una altra màquina.
🐧 MV Ubuntu MATE — Configuració SSH
Primeres passes per configurar l'accés remot a Ubuntu MATE.
SSH ✓ Inici
Instal·lació del servidor OpenSSH amb apt install.
SSH ✓ Instal·lat
Comprovació amb systemctl status que el servei està actiu.
SSH ✓ Actiu
Obtenció de la IP dinàmica amb la comanda ip a.
Habilitació del port 22 al firewall de la MV.
UFW ✓ Configurat
Verificació amb ufw status que SSH està permès.
Intent de connexió SSH des del portàtil del laboratori.
SSH ✓ Connectat
Prompt SSH remot visible. Connexió exitosa des del portàtil.
SSH ✓ Verificat🖥️ MV W2k19 — Configuració RDP
Escriptori Remot activat al Windows Server 2019.
RDP ✓ Actiu
Connexió d'escriptori remot des del portàtil del laboratori.
RDP ✓ Connectat
Escriptori remot del W2k19 funcionant correctament.
RDP ✓ Verificat
Comprovació final que l'accés remot funciona correctament a totes les MVs.
Verificació ✓ Completat🐧🪟 MVs Debian i W10 — Verificacions addicionals
Instal·lació i configuració d'OpenSSH Server al servidor Debian.
SSH Debian ✓ Configurat
Comprovació de l'accés remot a les MVs Debian i W10 des d'una altra màquina.
Verificació MultimMV ✓ Verificat📋 Registre Final de les Verificacions
| MV | Protocol | Port | Usuari | IP | Verificat des de | Estat |
|---|---|---|---|---|---|---|
| W2k19 | RDP | 3389 | tarik | 172.25.201.x | Portàtil smx-201 | ✅ OK |
| Ubuntu MATE | SSH | 22 | tarik | 172.25.201.1 | Portàtil smx-201 | ✅ OK |
| Debian | SSH | 22 | tarik | 172.25.201.x | Portàtil smx-201 | ✅ OK |
| W10 | RDP | 3389 | tarik | 172.25.201.x | Portàtil smx-201 | ✅ OK |
✅ Verificacions completades (14 captures)
Les MVs configurades han estat verificades des d'una altra màquina:
- ✓ Ubuntu MATE: SSH actiu al port 22, verificat des del portàtil (8 captures)
- ✓ W2k19: RDP actiu al port 3389, verificat des del portàtil (4 captures)
- ✓ Debian: SSH actiu al port 22, verificat des del portàtil (1 captura)
- ✓ W10: RDP actiu al port 3389, verificat des del portàtil (1 captura)
🏆 Conclusió i Valoració Global
S'ha completat la configuració d'accés remot a totes les MVs de l'equip, habilitant el protocol adequat segons el sistema operatiu i verificant la connexió des d'una altra màquina.
✅ Compliment de la Rúbrica PRO+
| Ítem | Requisit PRO+ | Compliment |
|---|---|---|
| Justificació | Explica la diferència entre SSH i RDP i en quins casos convé cadascun, i justifica per a cada MV s'hi habilita un protocol o l'altre segons el sistema operatiu i si disposa d'entorn gràfic. | ✅ COMPLET |
| Implementació | Configura totes les MVs perquè siguin accessibles remotament amb el protocol que els correspon, s'ha comprovat la connexió des d'una altra màquina i s'ha documentat el port i l'usuari d'accés de cadascuna. | ✅ COMPLET |
| Evidències | Documenta de manera correcta totes les evidències amb imatges pròpies, captures de pantalla, vídeos o contingut escrit clar, ben organitzat i rellevant per a cada repte. | ✅ COMPLET (14 captures reals) |
📋 Resum de l'Accés Remot Configurat
- ✓ W2k19: RDP (port 3389) — usuari tarik — verificat des del portàtil
- ✓ Ubuntu MATE: SSH (port 22) — usuari tarik — verificat des del portàtil
- ✓ Debian: SSH (port 22) — usuari tarik — verificat des del portàtil
- ✓ W10: RDP (port 3389) — usuari tarik — verificat des del portàtil
Aquesta documentació demostra el domini complet del procés de configuració d'accés remot a les MVs de l'equip, amb la justificació tècnica de l'elecció de protocol per a cada sistema operatiu, la implementació de les configuracions i la verificació de la connexió des d'una altra màquina, documentant el port i l'usuari d'accés de cadascuna.