P R Á C T I C A F T P E N L I N U X FTP SOBRE LINUX 2012 PA U L A J U I Z L Ó P E Z

Transcripción

1 P R Á C T I C A F T P E N L I N U X FTP SOBRE LINUX 2012 PAULA JUIZ LÓPEZ

2 INDICE 1. Qué necesitamos?...pág 2 2. Configuración en el servidor DHCP...Pág 2 3. Nombre DNS para el servidor FTP...Pág Instalación de Proftpd en la máquina Debian FTP...Pág Crear los usuarios que luego asociaremos a Proftpd...Pág Configuración de Proftp...Pág Instalación del paquete conntrack en la máquina Router...Pág Modificación en el script firewall...pág Verificar el correcto acceso desde los clientes de la red...pág

3 1. Qué necesitamos? I. Para evitar la proliferación de máquinas virtuales se reutilizará la máquina Linux Debian con el servidor HTTP Apache. Configurarla siguiendo las siguientes indicaciones: La IP del servidor seguirá siendo la misma que en la práctica del servicio web, esto es, l asignada por MAC, y el resto de la configuración de red (máscara, puerta de enlace, servidores DNS) tampoco cambiará. 2. Configuración en el servidor DHCP I. Accedemos al archivo /etc/dchp/dhcpd.conf y cambiamos el nombre del host webhost por ftplinuxhost. El resto será igual. 2

4 3. Nombre DNS para el servidor FTP I. El nombre de la máquina ahora será ftp en lugar de web. II. El nombre DNS para el servidor FTP será ftp.paula.juiz. En el servidor DNS se incluirá, tanto en la zona de resolución directa del dominio como en la inversa, una entrada para el nombre del servidor y su IP. III. Resolución Directa: Esta captura no es la correcta, ya que lo que hice realmente fue cambiar la dirección IP del servidor FTP de la máquina Windows XP por la del servidor FTP Debian , el archivo quedaría de esta manera: dhcp!! A!! dns1!! A!! router!! A!! ftp!! A!! Los CNAME del servidor web se quedan como están. 3

5 IV. Resolución Inversa: No es necesario. 4

6 4. Instalación de Proftpd en la máquina Debian FTP I. Proftpd es un servidor FTP. Se promociona desde su página web como estable y seguro, cuando se configura correctamente. El servidor ProFTPd se promociona a sí mismo como un "Software servidor FTP altamente configurable con licencia GPL".Para instalarlo, insertar el comando apt-get install proftpd 5

7 II. Cuando durante la instalación pregunte si se desea arrancar el servicio por medio de xinetd seleccionar la opción no (standalone server, en mi caso aparece como independiente). Para qué sirver el servicio xinetd? A) xinetd es un servicio o demonio que usan gran parte de los sistemas Unix dedicado a administrar la conectividad basada en Internet. xinetd es una extensión más segura del servicio de Internet inetd. 6

8 Vista de la carpeta de Proftpd: 7

9 5. Crear los usuarios que luego asociaremos a Proftpd I. En Linux los usuarios FTP son usuarios del sistema, estando la cuenta de usuario anónimo asociada a la cuenta de usuario ftp. En el archivo /etc/ftpusers se listan los usuarios que no se desea que tenga acceso al servicio ftp. 8

10 II. Sin embargo, en este caso se va a operar al revés. Se va a establecer dentro del archivo de configuración del servicio (/etc/proftpd/proftpd.conf) una lista de usuarios permitidos por medio de la directiva <Limit Login>, denegando el acceso al resto. III. Crear los usuarios arturo y juana, se les dará acceso al servicio ftp, denegándoselo al resto. 9

11 6. Configuración de Proftp I. En el archivo de configuración del servicio FTP poner como nombre del servidor Servidor FTP.paula.juiz. II. Activar el acceso FTP anónimo y dejar el chroot desactivado. 10

12 Dejar chroot desactivado: Añadir anonymous o ftp al Limit LOGIN, para que se pueda conectar por medio de FTP: 11

13 III. Se desea dar servicio ftp al exterior de la red local. Para ello habrá que: A) Configurar el cortafuegos de modo que mapee las peticiones FTP por el puerto 21 a la máquina con el servicio en la red local. Esto es posible si el FTP está en modo activo. Cuál es el problema si está en modo pasivo? El problema del modo pasivo, consiste en que el cliente es quien crea la conexión por el puerto que el servidor ha elegido, pero como se puede suponer, todos los paquetes que llegan por un puerto diferente al 21, son rechazados por iptables (en la máquina Router). 12

14 7. Instalación del paquete conntrack en la máquina Router I. Instalar el paquete conntrack, que se usa a mayores de las reglas de iptables para las situaciones en las que hay cortafuegos involucrados y servidores FTP. apt-get install conntrack 13

15 8. Modificación en el script firewall I. A continuación de lo hecho en el punto 7, añadir la siguiente relación de líneas para conntrack. A) Añadir estas líneas al script firewall de la máquina Router: modprobe ip_tables modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe ip_nat_ftp 14

16 9. Verificar el correcto acceso desde los clientes de la red I. Comprobación del funcionamiento de ProFTPd desde un cliente Ubuntu: A) Iniciamos sesión con el usuario arturo y anonymous y visualizamos con este último el fichero de bienvenida que hemos creado en la carpeta de FTP: 15

17 16

18 II. Comprobación del funcionamiento de ProFTPd desde un cliente Windows XP: A) Iniciamos sesión con juana desde la máquina Windows XP: 17

19 B) Inicio de sesión con el usuario anonymous, nótese que este usuario no puede acceder al resto de carpetas: 18