Actividades Servidor web

Transcripción

1 Actividad 2 : Protocolo HTTP. Capturas con sniffer. Actividades Servidor web Abrimos el navegador Firefox, y conéctate a un sitio web (por ejemplo ) y utilizamos Wireshark para captura los paquetes que envía el navegador para solicitar una página web. Nos vamos a Wireshark pulsamos con el botón derecho en el primer mensaje http y damos clic en Follow TCP sream. Jorge De Nova Segundo Página 1

2 Podemos ver con más detenimiento el mensaje http. a) Qué versión de HTTP se utiliza? Qué método se ha usado en la primera petición HTTP? b) Qué valor tiene la cabecera Host?. Para qué las usará el servidor?. El servidor atiende al nombre de host que especifica el cliente en las cabeceras de HTTP. Usando esta técnica, una sola dirección IP puede ser compartida por muchos sitios web diferentes. c) Qué algoritmos de compresión soporta el navegador? d) Se envían cookies en la petición HTTP?. No e) Qué código de estado tiene la primera respuesta HTTP? Qué servidor web responde? El código de estado es el 200 (El servidor ha mostrado la página correctamente) y responde el servidor web Apache. f) De qué tipo MIME es el recurso enviado?. g) Se han utilizado conexiones persistentes, es decir, en la misma conexión TCP haya varias peticiones y respuestas HTTP? Si h) Existen peticiones y respuestas de imágenes? Por qué lo sabes?. Jorge De Nova Segundo Página 2

3 No ya que el la pregunta anterior hemos visto que el content-type: text/html para que allá imagenes debe estar por ejemplo en content-type: imag/jpg. Para instalar en Firefox el complemento Live HTTP Header Nos dirigimos a la página oficial Una vez instalado Reinicia el navegador. Acceder al menú, herramientas, Live HTTP Headers. Jorge De Nova Segundo Página 3

4 Acceder de nuevo al sitio web elegido desde el navega y consulta y documente las cabeceras con la utilidad instalada. Inicia el navegador Google Chrome. Pincha en el botón con una herramienta en la parte superior derecha. Accede a Herramientas, Herramientas para desarrolladores. Jorge De Nova Segundo Página 4

5 Acceder al sitio web mencionado e investigar la herramienta para desarrolladores. Observé y documente las peticiones realizadas, qué método usan, cuáles son los códigos de respuesta, qué tipos de recursos se han recibido del servidor, cuál es el código de las páginas HTML enviadas, etc. PETICIONES REALIZADAS: 23 METODO: GET RECURSOS: IMÁGENES, TEXTO HTML, TEXTO CSS, APLICACIONES EN X-JAVASCRIPT Jorge De Nova Segundo Página 5

6 Actividad 3 : Instalación y configuración de un servidor HTTP (Apache2) enubuntu Server (configuraciones por defecto). Para instalar apache2 desde los repositorios de Ubuntu con apt-get o descargándonos un paquete.deb de la pagina web oficial de apache ( En este imagen podemos ver como ya está instalado Nos vamos al fichero passwd que se encuentra en /etc y que contiene la información de los usuarios del sistema podemos comprobamos en la imagen que se muestra, que existe el usuario www-data. Jorge De Nova Segundo Página 6

7 En el fichero group que se encuentra en /etc y que contiene la información de los grupos del sistema se pude verificar que existe el grupo www-data. Listamos el contenidos del directorio /var y comprobamos que al instalar el servidor web se encuentra un nuevo directorio denominado www Jorge De Nova Segundo Página 7

8 Podemos comprobamos que se han creado los archivos y directorios de configuración de apache, en el directorio /etc/apache2 : Comprobamos que el servidor esta iniciado con el comando ps ef, con el comando netstat que el servidor está escuchando en el puerto TCP 80. Primero vamos a comprobar que están habilitados los servidores virtuales por nombre en todas las direcciones IP. Para ello consultamos el fichero /etc/apache2/ports.conf Jorge De Nova Segundo Página 8

9 Comprobamos que el archivo default en /etc/apache2/sites-available esta creado; este fichero contiene la configuración del servidor virtual por defecto. A continuación observamos el fichero /etc/apache2/apache2.conf, este fichero contiene una serie de directivas que determinan el comportamiento del servidor. Jorge De Nova Segundo Página 9

10 Vemos que en el archivo default que se encuentra en /etc/apache/sites-available crea un servidor virtual que escucha todas las direcciones. Podemos comprobar en el navegador de un equipo de la red como se carga la página por defecto de apache Jorge De Nova Segundo Página 10

11 Ahora editamos los ficheros /etc/hostname y /etc/host y configuramos el FQDN del equipo servidor como jorgeus.asir Reiniciamos el servidor para comprobarlo. Creamos el fichero red.html y datos.html Jorge De Nova Segundo Página 11

12 Lo podemos comprobar poniendo en el navegador la ip /red y /datos Ahora vamos a realizar la misma comprobación habiendo configurado DNS Jorge De Nova Segundo Página 12

13 Consultamos el fichero apache2.conf que se encuentra en la ruta /etc/apache2/ y comprobamos cual es el valor de la directiva ServerRoot. Comprobamos el valor de las directivas user y group, dentro del fichero apache2.conf. Estas directivas usan variables de entorno que se encuentran en el fichero /etc/apache2/envvars. En el fichero envvars observamos las variables de entorno que corresponden a user y gro + Jorge De Nova Segundo Página 13

14 Abrimos el fichero /etc/apache2/apache2.conf y observamos la directiva MAxkeepAliveRequests 100, que es número de peticiones simultáneas que permite el servidor Vemos que se permiten conexiones persistentes y su directiva es keepalive. Observamos el fichero /etc/apache2/sites-available/default y vemos como apache sirve el contenido del directorio /var/www. Jorge De Nova Segundo Página 14

15 Actividad 5: Administración servidor Web HTTP (Apache2) en Ubuntu Server : Directorio por Defecto Directory Index -- Opciones sobre Directorios --Logs --Códigos de error. Si borramos del directorio /var/www el fichero index.html al acceder al servidor nos se nos carga ninguna pagina sino que se nos muestra la siguiente imagen. Editamos el fichero default y modificamos la directiva para el directorio /var/www para indicarle que el fichero índice se llame red.html. Jorge De Nova Segundo Página 15

16 Creamos una directiva para el fichero datos.html en esta directiva indicaremos que no indexe para ello se lo indicamos con la directiva Options, omitiendo la palabra Indexes. Como le hemos indicado que no indexe nos muestra el siguiente error, ya que aparte de no indexar no encuentra el fichero red.html que actúa de índice. Jorge De Nova Segundo Página 16

17 A continuación comprobamos alguna información del fichero /etc/apache2/sites-available/default. Observamos el nivel de prioridad de la directiva LogLevel. Consultamos el log de error con el comando: $cat /var/log/apache2/error.log Jorge De Nova Segundo Página 17

18 Consultamos el log de acceso con el comando: $cat /var/log/apache2/access.log Configuramos la directiva ErrorDocument para que cuando se produzca el error 404 retorne la frase escrita entre comillas o poner la ruta de un archivo. Jorge De Nova Segundo Página 18

19 Este es el contenido del archivo error.html Esto es lo que muestra el navegador web Jorge De Nova Segundo Página 19

20 6. Administrador servidor Web HTTP (Apache2) en Ubuntu Server: -- Directorios Virtuales (Alias y enlaces simbólicos). Creamos los directorios wiki y blog en /home/jorge y en cada directorio un archivo.html podemos ver el de wiki El archivo default quedaría así con los alias En el navegador pones la ip /wiki para acceder. Jorge De Nova Segundo Página 20

21 Para crear enlaces simbólicos los creamos con el comando ln como se muestra la imagen. Comprobamos que en el fichero default se encuentra definida la opción FollowSymLinks. Podemos ver como se muestra en el navegador Jorge De Nova Segundo Página 21

22 Actividad 7: Administración servidor Web HTTP (Apache2) en Ubuntu Server: --Módulos -- Directorios personales de usuarios. Vemos los módulos estáticos que se han cargado al compilar el servidor ejecutando el siguiente comando: comprobamos los módulos que se han cargado dinámicamente al arrancar el servidor consultando el siguiente directorio. Editamos el ficheros alias.load para ver como se utiliza la directiva LoadModule al cargar un módulo. Jorge De Nova Segundo Página 22

23 Editamos uno de los ficheros.conf y observamos cómo se añaden las diferentes directivas Nos vamos a /usr/lib/apache2/modules para ver los módulos disponibles para cargar. Jorge De Nova Segundo Página 23

24 Buscamos los módulos adicionales disponibles en el repositorio para apache con el comando: $apt-cache search libapache2-mod Consultamos el directorio mods-enabled y observamos que el modulo userdir no se encuentra habilitado, para habilitar el modulo userdir utilizamos el comando a2enmod nos dice que tenemos que reiniciar el servidor para que el modulo se acabe de instalar. Una vez reiniciado el servicio vemos en el directorio mods-enabled como ya está activo el modulo. Jorge De Nova Segundo Página 24

25 Consultamos el fichero userdir.conf y observamos que está habilitado el uso de directorios personales para todos los usuarios excepto para root y que el directorio public_html es el nombre del subdirectorio que pueden crear los usuarios en su directorio home para poner sus páginas personales. Creamos el directorio public_html el directorio personal del usuario del sistema alumno. creamos el fichero personal.html dentro del directorio public_html. Jorge De Nova Segundo Página 25

26 Abrimos un navegador en el cliente y comprobamos poniendo la dirección que vemos a continuación: Actividad 8: Administración servidor Web HTTP (Apache2) en Ubuntu Server: --Control de acceso por IP -- Autenticación HTTP Basic. Una vez creado un directorio llamado privado dentro de /var/www Dentro del mismo creamos un fichero llamado privado.html Editamos el fichero default, denegando el acceso al directorio a todos los equipos excepto al local y el equipo Windows XP Comprobamos como hace el cliente a la pagina Jorge De Nova Segundo Página 26

27 Vamos a crear un fichero accesible para apache dentro del directorio /etc/apache2 llamado userpass en el cual se guardarán los usuarios y sus contraseñas, lo realizaremos con el siguiente comando con el cual creamos el fichero y los usuarios a la vez. Editamos default y añadimos los nuevos usuarios y la configuración para acceder con ellos. Vemos que si queremos acceder ahora la pagina web privada nos pide autenticación Jorge De Nova Segundo Página 27

28 Vemos que si no sabes la contraseña y el usuario no podemos acceder a la página Administración servidor Web HTTP (Apache2) en Ubuntu Server: --Fichero.htaccess Lo primero que realizaremos será editar el fichero default para permitir el uso de.htaccess, para ello modificamos la siguiente línea que como vemos a continuación: Jorge De Nova Segundo Página 28

29 Creamos el fichero.htaccess con el siguiente contenido. A continuación creamos el usuario wiki y lo metemos en htpasswd, todo ello con el siguiente comando: Modificamos el fichero.htaccess añadiendo la siguientes líneas Jorge De Nova Segundo Página 29

30 Vemos los cambios en el navegador Actividad 10: Administración servidor Web HTTP (Apache2) en Ubuntu Server: --Monitorización y logs -- Pruebas de rendimiento. Editamos el fichero status.conf y añadimos ExtendedStatus On además de la ip de los equipos que podrán ver el estado del servidor. Jorge De Nova Segundo Página 30

31 Jorge De Nova Segundo Página 31

32 Habilitamos el modulo info y reiniciamos el servicio Actividades Servidor web Añadimos al fichero info.conf la IP del equipo que podrá acceder a la información del servidor Jorge De Nova Segundo Página 32

33 Observamos la información que nos da Jorge De Nova Segundo Página 33

34 Jorge De Nova Segundo Página 34

35 Escribiendo el siguiente comando vemos esta pantalla: $ab n 1000 c 5 k Este comando simula 5 usuarios al mismo tiempo haciendo 1000 peticiones al servidor web del localhost. Jorge De Nova Segundo Página 35

36 Instalamos el monitor de rendimiento webalizer. Actividades Servidor web Al iniciar webalizer no da un error debemos ir a /etc/webalizer/webalizer.conf y borramos el uno de la segunda imagen Ahora podemos iniciar la aplicación Jorge De Nova Segundo Página 36

37 Podemos ver las diferentes funciones de la aplicación webalizer Podemos ver algunos gráficos. Jorge De Nova Segundo Página 37

38 Actividad 11: Administración servidor Web HTTPS (Apache2) en Ubuntu Server: -- Escenario: Alojamiento virtual basado en IPs. Debemos tener dos NIC como se muestra en la imagen con distinta ip s Creamos los ficheros sad.html y asir.html con un contenido parecido a este Jorge De Nova Segundo Página 38

39 Vemos como quedaría el DNS para que resuelva los nombres Nos vamos a sities-available y modificamos el archivo default poniendo la ip donde nos indican (Esta imagen se puede observar un error <virtualhost *: > la forma correcta o más adecuada seria <virtualhost :89> pero con la forma primera también funciona a priori ) Jorge De Nova Segundo Página 39

40 En el mismo archivo de default creamos otro sitio virtual. Comprobamos que nos sale Jorge De Nova Segundo Página 40

41 12. Administración servidor Web HTTPS (Apache2) en Ubuntu Server: --Escenario: Alojamiento virtual basado en nombres. Modificamos los ficheros poniendo la misma ip en los sitios virtuales Jorge De Nova Segundo Página 41

42 El mayor cambio se produce en el Dns donde creamos los registros CNAME para que respondan 13. Administración servidor Web HTTPS (Apache2) en Ubuntu Server: --Escenario: Alojamiento virtual basado en puertos. Crear un sitio virtual basado en puertos nos vamos al fichero port.conf y añadimos las líneas indicadas en la imagen. Creamos los archivos asir y sad copiando la configuración de default Jorge De Nova Segundo Página 42

43 En el archivo asir lo dejamos con el puerto 80 En el archivo sad lo dejamos con el puerto 8080 Jorge De Nova Segundo Página 43

44 Con el comando a2dissite deshabilitamos sitios virtuales y con el comando a2ensite los habilitamos Reiniciamos el servidor apache2 como se nos pide Jorge De Nova Segundo Página 44

45 Hacemos las comprobaciones perminentes En esta imagen no aparece el puerto ya que el 80 es el puerto predeterminado Jorge De Nova Segundo Página 45

46 14. Instalación y configuración de un servidor web HTTP Apache2 mediante Webmin. Nos descargamos de la página oficial el paquete webmin vemos que nos da un error por que nos falta algunas dependencias deberemos instalarlas a parte (algunas ya están instaladas y solo necesitan actualizarse) Una vez instalado webmin acedemos a él y creamos las zonas de DNS como se muestra en la imagen. Jorge De Nova Segundo Página 46

47 Así quedaría el fichero de dns jorge.asir.hosts Creamos el sitio virtual de apache Jorge De Nova Segundo Página 47

48 Creamos el usuario de sistema chopo desde webmim Creamos la pagina de abeto Jorge De Nova Segundo Página 48

49 A si queda el fichero del sitio web virtual del directorio apache Vemos que la pagina sale Ahora debemos quitar el listado del directorio raíz si no se solicita ningún fichero, lo hacemos desde Opciones de Documento, o a editar manualmente las directivas (Options Indexes) Jorge De Nova Segundo Página 49

50 vemos que si no encuentra el fichero abeto.html no indexas Ahora vamos a crear un directorio dentro de www que se va a llamar privado Jorge De Nova Segundo Página 50

51 Vemos como quedaría el fichero sites-available creamos usuarios para restringir el acceso a la pagina con el comando que se muestra abajo. Creamos el fichero.htaccess con el siguiente contenido Jorge De Nova Segundo Página 51

52 Creamos el fichero privado.html quesea el archivo de inicio Así queda el archivo de configuración de apache Jorge De Nova Segundo Página 52

53 Vemos como nos pide autenticación para acceder Accedemos con el usuario con privilegios Jorge De Nova Segundo Página 53

54 Personalizamos las opciones de errores desde webmin en el apartado Error Handling Para modificar los archivos log o de registro pulsamos sobre este botón Creamos el fichero de registro abeto.log Jorge De Nova Segundo Página 54

55 VAMOS A CREAR Y HABILITAR UN SERVIDOR VIRTUAL PARA CHOPO. Creamos el sitio web de chopo Creamos la pagina de chopo Jorge De Nova Segundo Página 55

56 Así queda el archivo de configuración del sitio Así quedaría el archivo chopo.jorge.asir cuando creamos el directorio opt Jorge De Nova Segundo Página 56

57 Así se muestra Personalizamos los errores A si se muestra Jorge De Nova Segundo Página 57

58 Creamos los archivos de registros Actividad 15: Administración servidor web HTTPS (Apache2) en Ubuntu Server: -- mod_ssl, default_ssl certificados digitales. Para que no de conflictos deshabilitamos todo los sitios web virtuales que tengamos que podemos ver en esta imagen. Primero comprobamos que tenemos el módulo ssl disponible, después lo habilitamos con el siguiente comando, y reiniciamos el servicio para que los cambios surtan efecto: Jorge De Nova Segundo Página 58

59 Habilitamos el archivo de configuración de el sitio virtual default-ssl ahora para poder acceder al sitio web con ssl debemos crear nuestro certificado, debemos seguir los siguientes pasos. En la imagen de abajo creamos las llaves. Jorge De Nova Segundo Página 59

60 Creamos el certificado con la llave (este pantallazo se me pasado) sudo openssl req -new -key server.key -out server.csr Creamos nuestro certificado, contestando las preguntas que nos indique recordando la contraseña Cambiamos de carpeta la llave y certificado reemplazamos y habilitamos la siguiente configuracion Jorge De Nova Segundo Página 60

61 Reiniciamos el servicio de apache y nos pide contrsela Comprobamos la pagina en el navegador Jorge De Nova Segundo Página 61

62 vemos como nos sale la pagina web Jorge De Nova Segundo Página 62

63 Como hemos realizado en las 14 practicas anteriores si quitamos la opción Indexes y no encuentra la pagina por defecto no muestra un error Personalizamos los error Comprobación Jorge De Nova Segundo Página 63