Este documento describe los pasos para configurar acceso remoto a través de SSH a un servidor ubicado detrás de un router. Primero se debe abrir el puerto 22 en el router para permitir el tráfico SSH. Luego, se instala el servidor SSH en la máquina y se redirige el tráfico local a través de SSH para acceder a la página web alojada en el servidor Apache.

1. ORIOL ​IZQUIERDO ​VIBALDA

2. Requerimientos:
> Pc Servidor web (Apache, IIS,..)
> PC Servidor SSH (puede ser el mismo que el Servidor Web)
> Router (Movistar, ORange,..)
> Pc Cliente (donde por SSH entramos al router)
1. Configuración del router Orange Livebox
Primero debemos abrir puerto en nuestro ​router​, en este caso es el 22, que es por donde funciona por
defecto el sistema SSH, esto podemos configurarlo en nuestro servidor SSH (​/etc/ssh/sshd_config​).
Entramos al router con la ip ​https://192.168.1.1​ y al acceder entramos al menu ​Configuracion Avanzada >
NAT/PAT
En personalizar reglas indicamos los datos para abrir el ​puerto​, en este caso es SSH como servicio, puerto
interno el 22 (este puerto sera el indicado en el archivo ​/etc/ssh/sshd_config​ del servidor SSH), el ​protocolo ​en
nuestro es TCP y el ​dispositivo ​donde se encuentra el ​servidor ssh ​(Esto varia en funcion del router, en algunos
indicamos la IP, en otros indicamos el hostname) clickamos en ​añadir​. En este router no debemos guardar los
cambios, pues se guardan automaticamente, eso puede no ser asi en tu router, ten cuidado y asegurate de dar click
en ​GUARDAR CAMBIOS​, si tu ves esta opcion en la pantalla.

3. 2. Instalacion openssh en servidor y configuración
Para instalar ssh en la maquina servidor de ssh lo único que debemos hacer es ejecutar el comando de
instalacion:
apt install openssh-server
Para cambiar el puerto por donde entrará lo haremos en el archivo​ /etc/ssh/sshd_config. ​Esto es un
consejo de seguridad, en nuestro caso no lo haremos.

4. 3. Conexion al servidor ssh y servidor web
Para conectarnos a la web de Apache debemos saber nuestra​ ip publica ​(la del router) para ello vamos a
https://cual-es-mi-ip-publica.com​ y es a esta ip a la que nos conectaremos al ​SSH. ​Debemos saber tambien la
ip del servidor Apache. El comando para entrar será:
ssh -L puerto_inventado:ip_Apache:puerto_ssh ip_publica
Al entrar a ​http://localhost​ aparece nuestra web de Apache