> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar el Library Item SSH

> Configura el Library Item SSH en Iru Endpoint para gestionar el acceso por shell seguro en computadoras Mac. Activa o desactiva el inicio de sesión remoto y establece los usuarios permitidos.

<Callout icon="apple" color="#B84A7A" iconType="regular">Este Library Item está disponible para computadoras Mac</Callout>

### ¿Qué es SSH?

SSH, o Secure Shell, es un protocolo de red que te permite acceder a una computadora remota y gestionarla de forma segura a través de una conexión cifrada. Los Mac Admins lo usan habitualmente para emitir comandos remotos, acceder a archivos importantes y ejecutar aplicaciones en las computadoras de su flota.

### ¿Cómo funciona SSH?

macOS incluye un cliente SSH integrado accesible a través de Terminal. También incluye un servidor SSH, que está desactivado de forma predeterminada, pero que se puede activar para permitir el acceso remoto a tu Mac. SSH usa técnicas criptográficas para proteger la conexión entre el cliente y el servidor. Esto incluye cifrado simétrico, cifrado asimétrico y hashing para garantizar la integridad y la confidencialidad de los datos durante la transmisión. Con Iru, puedes configurar SSH según las tolerancias de seguridad de tu organización en la sección General del Library Item SSH.

<Note>
  Los archivos de configuración /etc/ssh/ssh\_config y /etc/ssh/sshd\_config pueden volver a sus valores predeterminados tras cualquier actualización o actualización mayor. Sin embargo, el Iru Agent corregirá automáticamente y establecerá los valores correspondientes definidos en el Library Item SSH.
</Note>

### Agregar un Library Item SSH

Usa las siguientes indicaciones para cumplir los requisitos de NIST o STIG para SSH en tu flota de Mac. Para las organizaciones que quieran cumplir los requisitos de CIS Nivel 1 sin usar un Blueprint de CIS Nivel 1, se recomienda desactivar el servidor SSH en macOS.

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Asignar un nombre al Library Item">
    Asigna un **Nombre** al nuevo Library Item SSH.
  </Step>

  <Step title="Asignar a Blueprints">
    Asígnalo a los [Blueprints](/es/endpoint/getting-started/blueprints-and-library/configuring-blueprints) que desees.
  </Step>
</Steps>

<Steps>
  <Step title="Activar el servidor SSH">
    Selecciona **SSH server availability**.

    * Selecciona **On**.
  </Step>

  <Step title="Activar la autenticación por desafío-respuesta">
    Selecciona **Challenge-response authentication**.

    * Selecciona **On**.
  </Step>

  <Step title="Desactivar el inicio de sesión como root">
    Selecciona **Root login**.

    * Selecciona **Off**.
  </Step>

  <Step title="Configurar el banner de inicio de sesión SSH">
    Selecciona **SSH login banner**.

    * Selecciona **On**.
    * Introduce un **Banner text** personalizado según la política de seguridad de tu organización. También puedes usar el texto predeterminado.
  </Step>

  <Step title="Establecer el período de gracia para intentos de inicio de sesión">
    Selecciona **Login attempt grace period**.

    * Asegúrate de que el tiempo de espera del intento de inicio de sesión esté establecido en **30** segundos.
  </Step>

  <Step title="Establecer el tiempo de espera de la sesión">
    Selecciona **Session timeout**.

    * Asegúrate de que el tiempo de espera de la sesión esté establecido en **900** segundos.
  </Step>

  <Step title="Establecer el recuento máximo de keep-alive">
    Selecciona **Maximum alive count**.

    * Asegúrate de que el recuento de keep-alive esté establecido en **0** mensajes.
  </Step>

  <Step title="Eliminar cifrados no FIPS">
    Selecciona **Remove non-FIPS Ciphers**.
  </Step>

  <Step title="Eliminar códigos de autenticación de mensajes no FIPS">
    Selecciona **Remove non-FIPS Message Authentication Codes**.
  </Step>

  <Step title="Usar algoritmos de intercambio de claves seguros">
    Selecciona **Use secure key exchange algorithms**.
  </Step>

  <Step title="Guardar la configuración">
    Selecciona **Guardar**.
  </Step>
</Steps>