SERVICIOS WEB AUTOMATIZADOS. Raúl Sánchez Ruiz

Tamaño: px

Comenzar la demostración a partir de la página:

Download "SERVICIOS WEB AUTOMATIZADOS. Raúl Sánchez Ruiz"

María Soledad Mendoza Cruz
hace 8 años
Vistas:

1 SERVICIOS WEB AUTOMATIZADOS Raúl Sánchez Ruiz

2 ACLARANDO COSAS Automatización de un proveedor de servicios de internet. Instalación de servicios. Automatización con Perl. Seguridad.

3 SERVICIOS A OFRECER Servicios: Correo Blog Web Estos servicios podrán ser contratados de manera independiente.

4 SITUACIONES DE SEGURIDAD Acceso solo correo => No acceso ssh. Acceso solo web => no correo. Claves encriptadas. Si se pierde la clave se entrega una nueva. Acceso enjaulado por ssh. Backup de datos incremental

5 TECNOLOGÍA UTILIZADA Perl + Módulos MySQL Apache + SSL Exim4 + Sasl + PAM+ MySQL SSH + Chroot POP + TLS

6 FUNCIONAMIENTO GENERAL Acceso Web: Tanto para modificar o ver datos. Commit de cambios en 2 pasadas. Parte del servidor en CGI=> deja acciones pendientes. Luego un script por cron ejecuta las acciones.

7 SEGURIDAD Smtp con autentificación. Pop con TLS y autentificación. Acceso remoto por ssh restringido y enjaulado. Programa de revisión de cambios en ficheros importantes ( Tripwire). Backups incrementales. Apache con SSL.

8 SMTP Exim4 como servidor saliente y local. Viene en la instalación base. No uso público => autentificación para salida. Sasl contra PAM. Como no queremos que todos los usuarios lo puedan usar => contra MySQL (clave encriptada).

9 SMTP Activar TLS en exim4. Descomentar plain_saslauthd_server. Descomentar login_saslauthd_server. MECHANISMS=pam en saslauthd. Pam-Mysql para smtp.

10 POP3 QPopper Servicio POP3 de fácil configuración. Se usará la política de permitir sólo a los que puedan usar este servicio, el resto denegar.

11 JAULA OpenSSH con parche de Chroot. Cuando un usuario se conecta se le restringe a un árbol creado expresamente. Se usa como shell rsh. Almacenada en un fichero. Creada con un script hallado en AUR.

12 JAULA El script de creación de la jaula va recorriendo una lista de programas que se requieren. Los copia,librerías necesarias también. Ficheros de configuración básicos (password,shadow). openssh-chroot/openssh-chroot/ chroot_create

13 QUOTAS DE USUARIO Activadas con módulo de kernel. Modificaciones en el fichero fstab. Se activa para cada usuario creado. /quota.user y /quota.group usrquota,grpquota => fstab

14 BACKUP Chroniton. Fichero de configuración sencillo. Se permite especificar el periodo antes de archivar. Directorios a salvar y a ignorar. Ojo con permisos!

15 TRIPWIRE Seguridad para ficheros del sistema. Configuración con muchas posibilidades. Una vez creada la configuración => compilar => crear base de datos de ficheros. Cron que revisa esa base de datos => correo.

16 PORTAL Template gratuito adaptado. xhtml/css. CGI scripting en perl.

17 MYSQL Para almacenar los datos de los usuarios. Contraseñas encriptadas. Tareas pendientes. Autorización con PAM para el correo.

18 MYSQL Esquema userservice: Username Password mailservice Web Blog Status Esquema userdata: Username name surname address country city postalcode phone birthday sex mail

19 ESQUEMA WEB Init if Login Alta if Baja Modif

20 AÑADIR USUARIO Se piden datos en un formulario. Se almacenan los datos en la BDD. Campo de estado a pendiente de insertar. Los bits correspondientes a los servicios a los que quiere acceder se marcan. Al poco tiempo el cron hará las tareas.

21 BORRADO DE USARIO Desde la web se solicita la baja. Se cambia el estado del usuario a pendiente de borrado. El usuario realmente no se borra sino al cabo de un tiempo => por si el usuario desea recuperar sus datos. El cron ejecutará las tareas adecuadas.

22 OLVIDO DE CONTRASEÑA Privacidad => contraseña encriptada. No se puede recuperar y enviar. Generación de una nueva. El usuario la solicita desde el portal. Se envía al correo que se dio inicialmente.

23 LISTA DE MÓDULOS PERL DBI: Acceso a MySQL. Linux::usermod: Acceso al Passwd y el Shadow. Logger::Syslog: Insertar log en el servicio Syslog. Archive::Extract: Desempaquetado de tar. MailTool: Envío de correos. Quota: Acceso al servicio de Quotas del sistema. Crypt::RandPasswd: Generar nueva contraseña. File::stat: Datos de ficheros. Chroniton: Copias de seguridad incrementales.

24 PRUEBA EN VIVO Se ejecuta la máquina virtual con la imagen de nuestro servidor. Dump. Restore.

26 JUST FINISH

Documentos relacionados

Login y Password. Elección de directorios confidenciales

Login y Password. Elección de directorios confidenciales Login y Password La verdadera funcionalidad del programa tiene lugar cuando usted no tiene en su poder el ordenador donde lo instala. Por lo tanto, es importante que usted recuerde su login y password