Fedora - FTP Servicios de red en. Ing Esp PEDRO ALBERTO ARIAS QUINTERO

Transcripción

1 Servicis de red en Fedra - FTP Este Es un dcument dnde se detalla la cnfiguración de servicis en red basads en Linux Fedra, dhcp, dns, web, crre, ssh, ftp y prxy Ing Esp PEDRO ALBERTO ARIAS QUINTERO

2 SERVIDOR FTP Qué significa FTP? FTP significa File Transfer Prtcl, Prtcl para la Transferencia de Archivs. Qué es un servidr FTP? Un servidr FTP es un prgrama especial que se ejecuta en un servidr cnectad nrmalmente en Internet (aunque puede estar cnectad en trs tips de redes, LAN, MAN, etc.). La función del mism es permitir el desplazamient de dats entre diferentes servidres / rdenadres. Para entenderl mejr, pdems ver un ejempl gráfic que hems preparad a cntinuación: Observams que intervienen tres elements: El servidr FTP, dnde subirems / descargarems ls archivs. Usuari 1, es el usuari que en este ejempl, sube un archiv al servidr FTP. Usuari 2, es el usuari que en este ejempl, se descarga el archiv subid pr el usuari 1 y a cntinuación sube tr archiv. Qué cass práctics existen? Ls uss sn múltiples, pr ejempl en el cas de ls clientes de CDmn.cm, usan ls servidres FTP para subir sus páginas web y su cntenid a Internet. Más ejempls: Cm servidr para cmpartir archivs de imágenes para ftógrafs y sus clientes; de esta manera se ahrran tener que ir hasta la tienda para dejarles ls archivs. Cm servidr de backup (cpia de seguridad) de ls archivs imprtantes que pueda tener una empresa. Para ell, existen prtcls de cmunicación FTP para que ls dats viajen encriptads, cm el SFTP (Secure File Transfer Prtcl).

3 Cóm pued cnectarme a un servidr FTP? La cnexión a un servidr FTP se realiza mediante trs prgramas llamads Clientes de FTP. Existen múltiples clientes FTP en Internet, hay gratuits y de pag. En CDmn.cm recmendams WinSCP, que es 100% gratuit, multilingüe y desarrllad pr prgramadres de td el mund; tr cliente cncid es el filezilla Client ( RED A CONFIGURAR Tarea 1: Instalación de paquete vsftp Pas 1: Entrams a un terminal e instalams ls cntenids del servidr DHCP: Frma 1 Instalar desde cnsla mediante dnf (desde cnexión a intenet) /usr/bin/dnf y install vsftp ó dnf y install vsftp Frma 2 Instalación mediante mntaje de un dispsitiv cd_imagen de paquete.rpm 1 crear punt de mntaje: mkdir /media/cd (debes estar cm rt)

4 Mntar la imagen en el virtualizadr 2 Mntar dispsitiv cdrm: munt /dev/cdrm /media/cd 3 instalación: rpm ivh /media/cd/packages/v/vsftpd-3.0. Para verificar que el cntenid que crrectamente instalad vams a la siguiente dirección: #ls /etc/vsftpd Tarea 2: CONFIGURACION TARJETA DE RED CON IP FIJA Pas 1: Cnfigurams la tarjeta de red que está en la siguiente dirección: cd /etc/syscnfig/netwrk-scripts Una vez dentr dame un ls y verems un archive de text llamad ifcfg-nmbre de su tarjeta.

5 Mdificams el archiv ifcfg-enp0p3 cn la herramienta vi nan: nan ifcfg-enp0p3 Clcams la ip de nuestr servidr y mdificams dnde dice BOOTPROTO clcams static. Pas 2: reiniciams el servici de tarjeta de red cn el siguiente cmand: service netwrk restart Tarea 3: cnfiguración servici DHCP Pas 1: vams a /etc/dhcp y mdificams el archiv de text dhcpd.cnf:

6 Mdificams el archiv tan cual cm esta en la imagen per ten en cuenta las direccines que utilizaste y el nmbre del servidr que le asignaste, También verems que están ls ds equip ls cuales le clcams nmbres de maquina1 y maquina2, ambs tienen la MAC y una dirección IP estática. Pas 2: reiniciar dhcp Una vez mdificad el archiv guardams y cerrams, prcedems a encender el servidr DHCP y verificar su estad cn ls siguientes cmands: service dhcp start ó /bin/systemctl restart dhcpd.service service dhcpd status ó /bin/systemctl status dhcpd.service verificams que el servidr esta funcinand crrectamente.

7 Tarea 4: PRUEBA DE VSFTPD Pas 1 Cn esta prueba se verifica el crrect funcinamient del servici ftp, inicialmente verificams un usuari anónim que se cnfigura al mment de la instalación, Verificar la existencia del usuari annymus, ingresand al archiv cn un editr de text Ejempl vi /etc/vsftpd/vsftpd.cnf cm se muestra Pas 2 iniciar servici ftp y verificar estad mediante el cmand /bin/systemctl start vsftpd.service y /bin/systemctl status vsftpd.service

8 Pas 3 Realizar cnexión cn usuari annymus mediante cmand desde cliente en el servidr cliente extern cn el cmand ftp el usuari es annymus y la cntraseña annymus NOTA: Est indicará que el servici está instalad y funcinand. Per hay que darle seguridad al servidr ftp pr tant n se puede dejar usuari annymus activ. Tarea 4: CONFIGURACION Y CREACION DE USUARIOS FTP EN LINUX Pas 1: Crear usuari y cntraseñas para ls misms: se crearán ds usuaris cn sus respectivas cntraseñas, esta vez cn el cmand useradd usuari1 y lueg se asigna el passwrd para ese usuaris cn passwd usuari1 cm se muestra a cntinuación Pas 2: Verificar la creación de usuaris ana y maria cn el cmand ls /hme Pas 3: creación de carpeta y archiv y permiss en Directri de cada usuari. Crear estructura de carpeta Pruftp en el hme de cada usuari cn un archiv archi1 dentr de la carpeta Pruftp; cm se muestra a cntinuación haciend est para cada usuari.

9 Pas 5: Hacems el siguiente cmand: setsebl P ftp_hme_dir=1 Que permite a ftp leer y escribir en el directri de inici de ls usuaris. Pas 4: Mdificams el archiv vsftpd.cnf que se encuentra en: cd /etc/vsftpd cm se muestra cn el cmand vi /etc/vsftpd/vsftpd.cnf DESCRIPCIÓN DE OPCIONES DEL ARCHIVO vsftpd.cnf annymus_enable=yes: Si el valr es YES cualquier persna pdrá acceder al servidr. Si es NO, sól ls usuaris autentificads pdrán acceder. lcal_enable=yes: Cn esta pción pdems permitir la entrada a usuaris lcales. write_enable=yes: Si querems permitir la escritura en nuestr servidr, escribirems YES. Si pr el cntrari, querems que sea de sl lectura, pndrems NO. Lcal_umask=777: Esta línea ns permite indicar ls permiss cn ls que se van a crear ls archivs. ann_uplad_enable=yes: Permite que ls usuaris anónims suban archivs a nuestr servidr. ann_mkdir_write_enable=yes: Permite que ls usuaris anónims creen directris en nuestr servidr. cnnect_frm_prt_20=yes: Indica el puert pr el cual se hace la transferencia de archivs. chrt_lcal_user=yes: Enjaula a ls usuaris para que n se salgan de su directri de trabaj. Verificams que las líneas siguientes tengan esta cnfiguración: annymus_enable=no #evita usuari anónim ftpd_banner= Clcar mensaje de bienvenida a su ftp #mensaje de bienvenida userlist_enable=yes #Lista de usuaris sin acces a ftp

10 Pas 5: Mdificams el archiv user_list que se encuentra en: cd /etc/vsftpd cm se muestra cn el cmand vi /etc/vsftpd/user_list agregand un de ls ds usuaris, el usuari que se agregue a esta lista n tendra acces al ftp.

11 Pas 5: reiniciar servici de vsftp. Pas 6: Realizar pruebas cn usuaris creads mediante línea de cmand ftp y mediante cliente Windws cn herramienta filezilla cliente. Cn est queda demstrada la cnexión al servidr ftp de un usuari y el tr n

12 Cnexión mediante cliente Windws cn filezilla ftp