Auth digest
- 1. MOD_AUTH_DIGEST Rafael Delgado Peña Juan Antonio Rodríguez De La Rosa SERVICIOS DE RED E INTERNET
- 2. Presentación Este módulo implementa Autenticación de usuario con autenticación MD5 Digest, y proporciona una alternativa más segura a mod_auth_basic. Aunque sea adecuado para los navegadores más modernos, mod_digest se sabe que no funciona con Microsoft Internet Explorer.
- 3. HABILITAMOS EL MÓDULO Habilitamos el módulo mediante el comando “a2enmod auth_digest”
- 4. CREAMOS EL VIRTUALHOST Mediante el comando “nano /etc/apache2/sites-available/digest”
- 5. Lo vamos a llamar digest y como todos sabeis, los sitios web se guardan dentro del directorio: “sites-available”
- 6. CONTENIDO DEL VIRTUALHOST A continuación vemos el contenido, que anteriormente introducimos en el VirtualHost destinado para este modulo.
- 7. AÑADIENDO UN USUARIO A NUESTRO FICHERO DE AUTENTICACIÓN Mediante el comando htdigest, podemos añadir un usuario válido para ver el sitio web.
- 8. Sus parámetros son: -c (Para crear un nuevo fichero)
- 9. Ruta y nombre del fichero
- 10. Realm (Nombre del dominio del usuario)
- 11. Usuario
- 12. El cual el comando completo, quedaría así:
- 13. Contenido del archivo .password Vamos a describir cada campo
- 14. USUARIO En este primer campo nos muestra el nombre del usuario el cual está permitido ver el contenido web.
- 15. Dominio del usuario Este campo es el “realm” que nos pide el comando, a la hora de añadir un usuario al fichero, es el nombre del dominio del usuario.
- 16. Contraseña encriptada en MD5 Este campo es la contraseña encriptada en MD5, la cual por motivos de seguridad, no será mostrada en texto plano
- 17. Vamos a analizar las directivas del VitualHost AUTHTYPE DIGEST Esta directiva sirve para indicar a nuestro servidor, el tipo de autenticación que va a tener este directorio, por el cual, en este caso es tipo DIGEST.
- 18. AUTHNAME DELGAROSA.CMS.COM Esta directiva sirve para indicar el dominio el cual el sitio web está preparado.
- 19. Este tiene que coincidir, con el parámetro “realm” del comando htdigest.
- 20. AUTHDIGESTPROVIDER FILE Esta directiva indica que tipo de objeto va a usar el módulo para autenticar usuarios, en este caso, es tipo file, ya que es un archivo que crearemos en la siguiente directiva
- 21. AUTHUSERFILE /www/digest/.password Como hemos dicho antes, esta directiva, es la que indica donde y cual va a ser el fichero que va a guardar los usuarios para la autenticación, que se crea mediante el comando nombrado en las diapositivas anteriores.
- 22. REQUIRE VALID-USER Esta directiva, quizás, es la más importante, ya que le indicamos que requiera un usuario válido dentro del fichero que hemos creado anteriormente.
- 23. Sino ponemos esta directiva, cualquier usuario podrá entrar al sitio web.
- 24. AÑADIMOS EL ALIAS DIGEST A NUESTRO SERVIDOR DNS Como ya sabeis, hay que añadir un alias para acceder al sitio digest.delgarosa.cms.com, pues añadimos la siguiente línea al archivo de zona directa:
- 25. Que no se nos olvide modificar el serial
- 26. APLICAMOS CAMBIOS Después de todas estas modificaciones, reiniciamos los dos servicios implicados en esta tarea, bind9 y apache2.
- 29. Sino ha habido ningún problema, se reiniciarán perfectamente, si da fallos, es que algo habréis hecho mal!
- 30. Acceso Cuando intentamos acceder introduciendo en el navegador: “digest.delgarosa.cms.com” nos pide un usuario y contraseña