En este post, vamos a ver cómo configurar el acceso administrativo a OPNSense vía web y SSH.

La topología que vamos a utilizar será esta:

• Primero, vamos a configurar el acceso administrativo a OPNSense vía web a través del puerto 30443, para ello, nos vamos a crear esta regla de entrada para el acceso interno a través de la VPN IPsec que ya tenemos configurada, Firewall > Rules > IPsec, le indicamos que desde un equipo de nuestra LAN on-premise vamos a poder acceder a la interface lan de opnsense en el puerto 30443:

• Si también queremos tener acceso, a través de la IP pública de OPNSense (interface WAN), accedemos a Firewall > Rules > WAN y nos creamos esta regla de entrada:

• Ahora desde System > Settings > Administration > Web GUI vamos a indicarle que el puerto de acceso es el 30443:

• En nuestro Fortigate on-premise hemos creado esta regla, para que el equipo de nuestra LAN on-premise tenga acceso al puerto 30443:

• Como podemos ver, ya tenemos acceso a la configuración web a través del puerto 30443:

• A continuación, vamos a configurar el acceso administrativo a OPNSense vía SSH a través del puerto 2490, para ello, nos vamos a crear esta regla de entrada para el acceso interno a través de la VPN IPsec que ya tenemos configurada, Firewall > Rules > IPsec, le indicamos que desde un equipo de nuestra LAN on-premise vamos a poder acceder a la interface lan de opnsense en el puerto 2490:

• Ahora desde System > Settings > Administration > Secure Shell vamos a indicarle que el puerto de acceso es el 2490:

• En nuestro Fortigate on-premise hemos creado esta regla, para que el equipo de nuestra LAN on-premise tenga acceso al puerto 2490:

• Como podemos ver, ya tenemos acceso a la configuración web a través del puerto 2490:

Saludos y espero que os sea de ayuda

En este post veremos cómo eliminar la alerta de SSH en VMware ESXi, ya que en muchas ocasiones nos interesará poder acceder a los hosts ESXi de forma remota a través de SSH.

SSH (Secure SHell), es el nombre del protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, SSH trabaja de forma similar a como se hace con telnet, la diferencia principal es que SSH usa técnicas de cifrado que hacen que la información que viaja por el medio de comunicación vaya de manera no legible, evitando que terceras personas puedan descubrir el usuario y contraseña de la conexión ni lo que se escribe durante toda la sesión.

• La configuración por defecto del servicio SSH en el host ESXi viene en stop y lo podremos iniciar de forma manual, para ello accedemos a través del vSphere client de Windows y nos vamos a la configuración del host en el apartado “Software > Security profile > Properties” :

• Ahora accedemos a las opciones de SSH:

• Como podemos ver, el estado está en parada, ya que está configurado para iniciarlo manualmente:

• Lo vamos a configurar para que inicie y pare con el host:

• Como podemos ver el servicio SSH ya está en ejecución:

• Aquí podemos ver el Warning de SSH utilizando el vSphere Client de Windows:

• Aquí podemos ver el Warning de SSH utilizando el vSphere Web Client:

• Ahora vamos a desactivar la alerta de SSH de tres formas distintas.
• La primera la haremos a través del vSphere Client de Windows, para ello nos vamos a la pestaña Configuration > Advanced Settings y en la ventana que se nos abre buscamos el apartado “UserVars” y cambiaremos el valor de la propiedad “SuppressShellWarning” a 1 , luego clic sobre OK para guardar los cambios:

• La segunda opción la haremos a través del vSphere Web Client, para ello nos vamos a Manage > Settings y sobre «System» seleccionaremos el apartado “Advanced System Settings” donde buscaremos la propiedad “UserVars.SuppressShellWarning”, pulsamos el botón de editar (icono lápiz) y cambiaremos el valor de la propiedad a 1 , luego clic sobre OK para guardar los cambios:

• La tercera opción la haremos a través de la línea de comandos, para ello accedemos al host ESXi a través de un cliente SSH como puede ser Putty, introducimos las credenciales de root y ejecutamos el siguiente comando:

• En los tres casos el cambio se hace efectivo al momento y no necesita reinicio.

Saludos y como siempre espero que os sea de ayuda