{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"Connessione a Windows tramite SSH come in Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mi ha sempre frustrato connettermi a macchine Windows. No, non sono un oppositore n\u00e9 un sostenitore di Microsoft e dei loro prodotti. Ogni prodotto esiste per il proprio scopo, ma non \u00e8 questo il punto.
\nPer me \u00e8 sempre stato un grosso dolore connettermi ai server Windows, perch\u00e9 queste connessioni sono configurate in modo macchinoso (salve WinRM con HTTPS) o non funzionano molto bene (ciao a RDP per le VM oltreoceano).<\/p>\n

Quindi, casualmente inciampando in un progetto Win32-OpenSSH<\/a><\/noindex>, ho deciso di condividere la mia esperienza di configurazione. Questa tool potrebbe risparmiare a qualcuno un sacco di nervi.<\/p>\n

\"Connessione
\n<\/a><\/noindex>
\nOpzioni di installazione:<\/p>\n

    \n
  1. Manuale<\/a><\/noindex><\/li>\n
  2. Tramite pacchetto<\/a><\/noindex> Chocolatey<\/li>\n
  3. Attraverso Ansible, ad esempio il ruolo jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \nIn seguito parler\u00f2 del primo punto, dato che con gli altri le cose sono pi\u00f9 o meno gi\u00e0 chiare.<\/p>\n

    Nota che questo progetto \u00e8 ancora in fase beta, quindi non \u00e8 consigliato usarlo in produzione.<\/p>\n

    Quindi, scarichiamo l'ultima versione, attualmente \u00e8 7.9.0.0p1-beta<\/a><\/noindex>. Ci sono versioni per sistemi a 32 e 64 bit.<\/p>\n

    Decompressiamo in C:\\Program Files\\OpenSSH<\/i>
    \nUn aspetto fondamentale per un corretto funzionamento: i diritti di scrittura in questa directory devono essere solo di SYSTEM<\/i> e del gruppo amministrativo.<\/p>\n

    Installiamo i servizi tramite script install-sshd.ps1<\/i> situato in questa directory<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nPermettiamo le connessioni in ingresso sulla porta 22:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nNota: l'applet New-NetFirewallRule<\/i> \u00e8 utilizzato su Windows Server 2012 e versioni successive. Nei sistemi pi\u00f9 vecchi (o desktop) si pu\u00f2 utilizzare il comando:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nAvviamo il servizio:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nAll'avvio verranno generati automaticamente le chiavi host (se mancanti) in %programdata%ssh<\/i><\/p>\n
    Possiamo abilitare l'avvio automatico del servizio all'avvio del sistema con il comando:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nInoltre, possiamo cambiare la shell predefinita (dopo l'installazione, di default \u00e8 cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nNota: \u00e8 necessario specificare il percorso assoluto.<\/p>\n
    E ora?<\/p>\n
    E poi configuriamo sshd_config<\/i>, che si trova in C:ProgramDatassh<\/i>. Ad esempio:<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \nCreiamo una directory nella cartella dell'utente .ssh<\/i>, e al suo interno un file authorized_keys<\/i>. Qui registriamo le chiavi pubbliche.<\/p>\n
    Un'importante precisazione: solo l'utente nella cui directory si trova il file deve avere i diritti di scrittura su di esso.<\/p>\n
    Ma se hai problemi con questo, puoi sempre disattivare il controllo dei diritti nella configurazione:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \nA proposito, in C:\\Program Files\\OpenSSH<\/i> ci sono 2 script (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), che dovrebbero, ma non necessariamente, correggere i diritti, incluso con authorized_keys<\/i>, ma per qualche motivo non lo fanno.<\/p>\n
    Non dimenticare di riavviare il servizio sshd<\/i> dopo per applicare le modifiche.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\/.ssh\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. Tutti i diritti riservati.\n\nPS C:UsersAdministrator> Get-Host\n\n\nNome             : ConsoleHost\nVersione          : 5.1.14393.2791\nInstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6\nUI               : System.Management.Automation.Internal.Host.InternalHostUserInterface\nCurrentCulture   : en-US\nCurrentUICulture : en-US\nPrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerEnabled  : True\nIsRunspacePushed : False\nRunspace         : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nVantaggi\/svantaggi soggettivi.<\/p>\n
    Vantaggi:<\/p>\n