Actividad n 5.3 http ftp
0 recomendaciones198 vistas
Este documento describe la configuración de los servicios HTTP y FTP en un servidor. Se instalan cuatro servicios FTP y cuatro sitios web, dos públicos, uno con autenticación y otro que bloquea una dirección IP específica. Se crean dominios y carpetas para alojar los sitios y servicios FTP. También se configuran los permisos y archivos necesarios para cada servicio.
Actividad n 5.3 http ftp
- 1. ACTIVIDAD N 5 “IMPLEMENTACION DE SERVICIOS DE INFRAESTRUCTURA DE RED” INTEGRANTES: JUAN CAMILO PANIAGUA GUTIERREZ PRISCILLA YEPES CORREA INSTRUCTOR: LINA MCKOLL PROGRAMA: TECNOLOGO EN GESTION DE REDES DE DATOS FICHA: 321961 SERVICIO NACIONAL DE APRENDIZAJE SENA CENTRO DE SERVICIOS Y GESTION EMPRESARIAL MEDELLÍN – ANTIOQUIA 2012 1
- 2. Contenido INTRODUCCION ..................................................................................................................................3 CONCEPTOS ........................................................................................................................................4 FTP "FILE TRANSFER PROTOCOL" ...................................................................................................4 HTTP "HIPERTEXT TRANSFER PROTOCOL" .....................................................................................4 ESQUEMAS DE FUNCIONAMIENTO MODELO CLIENTE – SERVIDOR ...................................................5 GLOSARIO ...........................................................................................................................................6 ERRORES FRECUENTES: ......................................................................................................................7 CONFIGURACIÓN DEL SERVICIO HTTP Y FTP ......................................................................................8 HTTP ...............................................................................................................................................8 FTP................................................................................................................................................17 2
- 3. INTRODUCCION A continuación se presenta la información e instalación de los servicios ftp y http con su correspondiente configuración. Con el fin de constatar el proceso realizado en la ejecución de los mismos y proceso obtenido con éxito después de su ejecución. También se encuentran soluciones a frecuentes dudas y/o errores que sirvan de apoyo a los lectores y visitantes. Se presenta la configuración ejecutada en los archivos correspondientes a los servicios, la configuración precedente que debe tener el equipo y los parámetros correspondientes que tiene cada uno de los servicios, para que se obtenga un óptimo funcionamiento. 3
- 4. CONCEPTOS FTP "FILE TRANSFER PROTOCOL" Protocolo de Transferencia de Archivos') en informática, es un protocolo de red para la transferencia de archivos entre sistemas conectados a una red TCP (Transmission Control Protocol), basado en la arquitectura cliente-servidor. Desde un equipo cliente se puede conectar a un servidor para descargar archivos desde él o para enviarle archivos, independientemente del sistema operativo utilizado en cada equipo. HTTP "HIPERTEXT TRANSFER PROTOCOL" Es un protocolo orientado a transacciones y sigue el esquema petición-respuesta entre un cliente y un servidor. Al cliente que efectúa la petición (un navegador web o un spider) se lo conoce como "user agent" (agente del usuario). A la información transmitida se la llama recurso y se la identifica mediante un localizador uniforme de recursos (URL). 4
- 5. ESQUEMAS DE FUNCIONAMIENTO MODELO CLIENTE – SERVIDOR 5
- 6. GLOSARIO Dominio: Es una red de identificación asociada a un grupo de dispositivos o equipos conectados a la red Internet. WWW: Red informática mundial; es un sistema de distribución de información basado en hipertexto o hipermedios enlazados y accesibles a través de Internet. Con un navegador web, un usuario visualiza sitios web compuestos de páginas web que pueden contener texto, imágenes, vídeos u otros contenidos multimedia, y navega a través de ellas usando hiperenlaces. Pagina: Una fuente de información adaptada para la World Wide Web (WWW) y accesible mediante un navegador web. Navegador Web: Un navegador o navegador web, es una aplicación que opera a través de Internet, interpretando la información de archivos y sitios web para que estos puedan ser leídos (ya se encuentre ésta alojada en un servidor dentro de la World Wide Web o en un servidor local). Apache: Apache es programa de servidor HTTP Web de código abierto (open source). Su desarrollo empezó en 1995 y actualmente es uno de los servidores web más utilizados en la red. Transferencia: Desplazamiento que tiene por objeto una entrega o en especie entre los distintos agentes. Descarga de Archivos: La descarga de archivos se refiere a la acción de copiar datos (generalmente un archivo entero) de una fuente principal a un dispositivo periférico. El término se utiliza a menudo para describir el proceso de copiar un archivo de un servicio en línea al ordenador del usuario. El término descargar puede también referir a copiar un archivo de un servidor de archivos de red a un ordenador en la red. Subida de Archivos: Subir o upload, es transmitir datos de un ordenador a un foro, red, etc. DocumentRoot: Directorio raíz de los archivos del sitio web. ServerName: Nombre del servidor y FQDN. 6
- 7. ERRORES FRECUENTES: Configuración De Red Inicial: Sea una dirección IP estática o dinámica; debemos cerciorarnos de que esta no cambiara, ya que debemos de estar seguros de cual es. Reiniciar El servicio: Cada vez que modificamos el archivo principal del servicio http (“/etc/httpd/conf/httpd.conf”), debemos reiniciar el servicio, para que las últimas configuraciones recién realizadas sean leídas. Configuración De Ítems Esenciales: Al ejecutar la configuración del http se debe tener presente que hay ítems primordiales para su funcionamiento tales como: DocumentRoot: Directorio raíz de los archivos del sitio. ServerName: Nombre del servidor y FQDN. ServerAdmin: Dirección de correo electrónico de mensajes de error. DirectoryIndex: Pagina del sitio. Activar NameVirtualhost *:80: Cuando se utiliza hosting virtual basado en Nombres, se debe activar dicha opción para que lea las diferentes páginas web indicadas en las directivas ya que si se encuentra inhabilitada, solo leerá la primera pagina. Indicar Bien Los Parámetros De Funcionamiento: Al configurar el ftp e indicar los parámetros tener bien en cuenta que se indica cuenta cuando se indica Yes o No que puede afectar o que puede conllevar el habilitar o denegar la opción, ya que a veces perjudica el funcionamiento porque las opciones se encuentran en contradicción. 7
- 8. CONFIGURACIÓN DEL SERVICIO HTTP Y FTP Respectivamente se mostrara la configuración, pero antes de esto hay que tener unas tres direcciones IP disponibles las cuales ya están configuradas. Lo anterior es para alojar en el servidor cuatro servicios ftp y cuatro páginas web. De las cuales cada servicio FTP “ira de la mano” con cada Sitio Web, de estos Sitios serán dos públicos, uno tendrá autenticación y el otro denegara una dirección IP en especifico. HTTP Se crean dos nuevos dominios para agregar las nuevos host que tienen un dominio diferente al de abc.com. En la ruta predeterminada se crean los archivos de las zonas para configurar sus Resource Records. 8
- 9. El archivo de la zona directa del dominio abc.com, es modificado dejando nada más el servidor de nombres, debido a que las páginas y sitios FTP tendrán otras configuraciones y otros dominios. Estas son las especificaciones que hay que cumplir (empresa2: paginas web en diferentes direcciones IP. Empresa1: Ambos sitios en la misma dirección IP), para que sean diferentes los host y tener las cuatro páginas distintas en el nombre. Luego la zona inversa del dominio abc.com es modificada con todos los dominios, porque la inversa es con el mismo bloque de direcciones (192.168.28.0/24), se repiten algunas direcciones por especificaciones de la empresa, pero observa que no se puede nombrar dos host de igual nombre, porque no seria una configuración optima, debido a que el primer error es que no resolvería una de las paginas nombradas de igual manera. 9
- 10. Creamos dos carpetas de los dominios para alojar dentro de estas las carpetas de cada Sitio Web. Son las carpetas de cada Sitio Web, para tener un mejor orden y, así configurarle autenticación a una en especial. Como en efecto se crea en la carpeta SEC y CONF una subcarpeta “pw” la cual es la designada para alojar el archivo de autenticación de cada Sitio. Se observa los permisos actuales de los archivos de los Sitios Web, para saber como se encuentran y así saber que sentencia ejecutar para adecuarlo a nuestra necesidad. 10
- 11. Se le agregan estos permisos NO recomendados, para hacer el experimento sin dificultad y no obtener ningún problema de permisos (Esto abre todas las posibilidades de problemas en seguridad). Ahora si podemos configurar el servicio http, en el archivo /etc/httpd/conf/httpd.conf ya que tenemos designadas IP y nombre. El ServerRoot, especifica donde están ubicados los archivos de configuración del servicio http. Listen 80, nos indica por el puerto que esta escuchando las peticiones y ServerAdmin es un correo electrónico disponible para los usuarios de la página, por si algo anda mal o para ellos comunicarse con el administrador del Servicio. En la sección dos del archivo de configuración del servicio http, completamos la información con la misma que tenemos del primer VirtualHost que tengamos en la sección tres, para así indicarle que lea el primero, luego leerá el siguiente y sucesivamente. 11
- 12. ServerName nos especifica con el nombre y por el puerto que se encontrara la consulta a este Sitio Web que configuramos. Con el UseCanonicalName afirmamos o denegamos que se use la directiva del ServerName, esta comentado para usar más ServerName. DocumentRoot nos muestra la ruta absoluta de los archivos de configuración de la página. Con DirectoryIndex mostramos dentro de la ruta antes dada para los archivos de la página, identificamos cual es el archivo de programación para el Sitio Web. Y con AccessFileName entregamos cual en el archivo que indicara el acceso al Sitio (este venia por defecto). Esta línea la activamos para permitir varios Hosting Virtuales basados en Nombres (con la misma IP, diferente nombre). 12
- 13. Esta es la configuración de VirtualHost por Nombre e IP respectivamente de las páginas públicas para cada empresa. Estan encerrados en directivas para no ir a interferir en la lectura de otros Sitios Web. Estos son los sitios secretos y confidenciales de la empresa1 y 2 respectivamente, en la cual para crear una autenticación con credencial administrativa (Usuario y Contraseña), Se crea una directiva con el nombre de la dirección donde se haya la carpeta de la página que le crearemos autenticación. Dentro de la directiva agregamos un AuthType el cual especifica que clase de Autenticación será la que aplicaremos, luego un AuthName que nombra la autenticación, un AuthUserFile que especifica la ruta absoluta del archivo que contendrá las credenciales administrativas (esta debe estar dentro de la ruta encerrada por la directiva), a demás un require que decide a quien validarle el acceso. Y por último, pero crucial es cerrar la directiva (esta debe estart cerrando dentro del VirtuaHost). Ahora para la denegación por IP, se hace lo mismo dentro de la directiva más: un Order allow,deny que nos previene que usara las ordenes de permitir y denegar; luego un deny from IP que denegaremos, denegando la dirección IP registrada, luego un allow from all que hace que deniegue sola IP y acepte a todos. 13
- 14. Le damos permisos a los archivos de las carpetas donde estan situados los archivos de los Sitios Web, para que los comandos que ejecutemos cumplan su función satisfactoriamente. Con el comando htpasswd –c creamos una credencial administrativa en la Ruta que deseemos y especificando el usuario de la credencial, la shell nos pregunta la contraseña del usuario que estamos creando para la autenticación de la página. Desactivamos el iptables de CentOS y el SELinux, para que la seguridad sea desactivada (No recomendado) y, no haya dificultad en entre sistemas. 14
- 15. Probamos el acceso a la página secreta de la empresa1, para comprobar el funcionamiento del servicio http. Ingresamos dos credenciales ya creadas para comprobar la funcionalidad de tal configuración. 15
- 16. Y obtenemos la página desde ambas credenciales administrativas, todo esto con el fin de confirmar el éxito de dicha configuración. 16
- 17. FTP Configuramos en el archivo de zona de empresa1.com los FTP de cada Sitio Web, para que así se cumplan los requerimientos del encomendado. Todo en la misma IP debido a que los Sitios Web de la empresa1 son configurados por Hosting Virtual basado en Nombres. Configuramos en el archivo de zona de empresa2.com los FTP de cada Sitio Web, para que así se cumplan los requerimientos del encomendado. Cada FTP en la misma dirección IP, que su respectivo Sitio Web; debido a que los Sitios Web de la empresa2 son configurados por Hosting Virtual basado en IP. 17
- 18. Ahora se configura la inversa del dominio abc.com, ya que esta tiene la reversa con el mismo bloque de direcciones IP que todos los dominios en esa maquina (192.168.28.0/24). Estas reversas de host se hacen para identificar por IP el Nombre del Host y obtener una buena funcionalidad. Se reinicia el servicio de DNS (aunque no debería ser necesario teóricamente), para con el comando nslookup probar el mantenimiento del DNS. 18
- 19. Ahora se crean Usuarios y sus respectivas contraseñas; que vienen siendo credenciales administrativas para cada FTP, ya el empleado de la empresa tendrá su credencial por seguridad. Configuramos el archivo /etc/passwd, de la manera que los usuarios creados inicien en el lugar donde están almacenados los archivos de cada Sitio Web que corresponde a un Sitio FTP estipulado. Esto se hace con la intención de que el usuario con acceso a este FTP, es porque también puede acceder a esta página web la cual él puede modificar, pero él no se le permite salir de allí. 19
- 20. Ahora comenzamos a modificar el archivo de configuración de FTP, que en este caso será, /etc/vsftpd/vsftpd.conf. Habilitamos al usuario anónimo por especificaciones superiores, con un sí al parámetro anonymous_enable, pero no es recomendado por seguridad. Lo otro viene por defecto, pero significa que habilita usuarios locales y se puede modificar el Sitio FTP respectivamente. Se le edita un banderín de entrada al servicio FTP, para comodidad, orden, y petición. Con los parámetros chroot, le decimos que NO desenjaule a nadie, habilitamos la lista de No enjaulados, le editamos la ruta de donde se encuentra la lista de los que NO serán enjaulados. Todo esto es para que lea la lista y habilite las opciones de enjaula miento y, con esta modificación, aprisionar todos en sus carpetas iniciales. 20
- 21. Con un SI en Listen, le permitimos escuchar IP versión cuatro. Él parámetro pam_service_name nos dice que servicio PAM usaremos (vsftpd aplicación del servicio). Con userlist_enable desactivado le decimos que los que estén en la lista del vsftpd no se les permita el ingreso (Los nombres de los usuarios no están en esta lista). El último parámetro viene por defecto. Reiniciamos el sistema por modificar el archivo de configuración del servicio y probamos con cualquier FTP, descargando un archivo de programación de la página para modificarlo. Este es el archivo recién descargado, verificamos que si sea y, vemos en que condiciones esta. Para seguidamente notar el cambio. 21
- 22. Modificamos el archivo, para comprobar carga en el FTP y la modificación de la página desde el servicio FTP. Lo subimos y, fue comprobada la carga de archivos. Si detallamos, vemos que en el archivo que cargamos sobrescribió el ya existente con el mismo nombre, por eso la nueva fecha. 22
- 23. Entramos a los Sitios FTP que no habíamos ingresado, para comprobar que no hayan errores de los directorios iniciales a los cuales pertenece cada usuario del servicio FTP respectivo y, para re afirmar esto notamos los diferentes archivos en cada Sitio FTP. 23