Acceso remoto por SSH

Con SSH usted abre la terminal de la computadora del Smart Safe Client desde su notebook, por la red. Es como sentarse frente a esa computadora, pero sin conectarle teclado ni pantalla.

Para qué sirve:

• La Raspberry Pi con Raspberry Pi OS Lite no tiene escritorio: por SSH se trabaja en ella con comodidad.
• Copia los comandos de esta documentación en su notebook y los pega en la terminal: no hace falta escribirlos a mano.
• En el modo quiosco, la pantalla de la caja fuerte muestra solo el Smart Safe Client. Por SSH revisa la computadora sin tocar esa pantalla.

Cómo es la redCopy Anchor Link

InternetLicencia, actualizaciones y soporte remoto

Router o switch del cliente192.168.0.1

Su notebook192.168.0.60

Cash Infinity192.168.0.25

Computadora del Smart Safe Client192.168.0.50

DE-70Por cable serial

• Su notebook y la computadora del Smart Safe Client están conectadas al mismo router (o switch) del cliente, por cable o por Wi-Fi.
• La línea azul es la conexión SSH: va de su notebook a la computadora del Smart Safe Client sin salir a internet.
• El Cash Infinity también está en esa red. La DE-70 se conecta a la computadora del Smart Safe Client por cable serial: no está en la red.

Las direcciones del dibujo son un ejemplo. En cada cliente son otras.

¿Están en la misma red?Copy Anchor Link

Cada equipo de la red tiene una dirección IP: cuatro números separados por puntos, por ejemplo 192.168.0.50. En la mayoría de las redes de los clientes, dos equipos están en la misma red cuando los tres primeros números son iguales:

Lo que necesitaCopy Anchor Link

• Su notebook con Windows 10 u 11, en la red del cliente. También sirve otra computadora con Linux.
• El usuario y la contraseña de la computadora del Smart Safe Client, por ejemplo el usuario glory.
• La dirección IP de la computadora del Smart Safe Client (paso 2).
• SSH activo en la computadora del Smart Safe Client (paso 1).

1. Active SSH en la computadora del Smart Safe ClientCopy Anchor Link

Este paso se hace una vez, en la computadora del Smart Safe Client.

sudo apt install -y openssh-server

systemctl status ssh

2. Averigüe la dirección IPCopy Anchor Link

En la computadora del Smart Safe Client, ejecute en la terminal:

hostname -I

Aparece la dirección, por ejemplo 192.168.0.50. Anótela. Si aparecen varias, use la que empieza igual que la de su notebook. Vea hostname.

Para ver la dirección de su notebook con Windows, ejecute ipconfig en su terminal y busque Dirección IPv4. Vea ipconfig.

3. Pruebe la red desde su notebookCopy Anchor Link

En su notebook con Windows, haga clic derecho en el botón Inicio y abra Terminal (en Windows 10, Windows PowerShell). Escriba ping y la dirección del paso 2:

ping 192.168.0.50

En Windows, ping prueba 4 veces y termina solo. En Linux sigue hasta que presione Ctrl+C. Vea ping.

4. Conéctese por SSHCopy Anchor Link

En la terminal de su notebook, escriba ssh, el usuario, @ y la dirección:

ssh glory@192.168.0.50

Cambie glory por el usuario y 192.168.0.50 por la dirección del paso 2. Vea ssh.

The authenticity of host '192.168.0.50 (192.168.0.50)' can't be established.
ED25519 key fingerprint is SHA256:...
Are you sure you want to continue connecting (yes/no/[fingerprint])?

5. Trabaje y salgaCopy Anchor Link

• Use los comandos de esta documentación como si estuviera frente a esa computadora. En la terminal de Windows, pegue con Ctrl+V o con el botón derecho del mouse.
• Para salir, escriba exit y presione Enter.
• Si la conexión se corta, por ejemplo al reiniciar esa computadora con sudo reboot, es normal: espere un minuto y conéctese de nuevo con el mismo comando ssh.

Copiar un archivo (scp)Copy Anchor Link

scp copia archivos por la misma conexión. Se usa en la terminal de su notebook, no dentro de la conexión SSH. Vea scp.

De su notebook a la computadora del Smart Safe Client:

scp archivo.txt glory@192.168.0.50:/home/glory/

Copia archivo.txt, que tiene que estar en la carpeta donde está abierta la terminal, a la carpeta personal del usuario glory.

De la computadora del Smart Safe Client a su notebook:

scp glory@192.168.0.50:/home/glory/archivo.txt .

El punto del final significa «aquí»: la carpeta donde está abierta la terminal.

Computadoras copiadas de una misma imagenCopy Anchor Link

Si la imagen clonada tenía SSH activo, todas las copias tienen la misma identidad SSH. Para que cada copia tenga la suya, conéctese a cada una y ejecute estos tres comandos, uno por vez, exactamente como están:

sudo rm /etc/ssh/ssh_host_*
sudo ssh-keygen -A
sudo systemctl restart ssh

El primero borra la identidad copiada, el segundo crea una nueva y el tercero reinicia el servicio SSH. La conexión abierta sigue funcionando. Después, en su notebook, ejecute ssh-keygen -R con la dirección de esa copia (vea la última fila de Si algo falla). Vea rm y ssh-keygen.

SeguridadCopy Anchor Link

• SSH se usa solo dentro de la red del cliente. No abra el puerto 22 del router hacia internet.

• La contraseña del usuario de la computadora da acceso a todo: compártala solo con el equipo técnico.

• Al terminar, salga con exit.

• Si el cliente no quiere SSH activo, desactívelo al terminar:

  Copy Text

  sudo systemctl disable --now ssh

  Para activarlo de nuevo: sudo systemctl enable --now ssh.

Si algo fallaCopy Anchor Link