AUTENTICACIÓN BÁSICA Y DIGEST EN APACHE2

Transcripción

1 Las Directivas de autenticación Apache sirven para controlar los usuarios y equipos que pueden acceder a nuestro sitio web Apache. Suelen ser de dos tipos: Básica: En este tipo de autenticación el cliente envía la contrseña hasta el servidor sin encriptar. Esto hace que la seguridad de acceso a páginas sensibles muy baja, ya que la contraseña puede interceptarse por el camino. Digest: Este tipo de autenticación suple los defectos de la básica, ya que la contraseña se manda al servidor encriptada, haciendo la conexión más segura. En este tutorial vamos a aprender a crear ambos tipos de autenticación. Para ello nos serviremos de la herramienta Webmin. 1. El primer paso es loguearse en Webmin. Una vez dentro nos dirigimos a Servidores > Servidor Web Apache > Global Configuration. Pinchamos en la opción Módulos de Apache y seleccionamos el módulo auth_basic Ángel Santos Ríos 1 Servicios en Red -I.E.S Villaverde

2 2. En segundo lugar tenemos que crear una carpeta para que el usuario que se quiere autenticar tenga su espacio para su servicio web. Yo la he creado mediante el terminal en la ruta /var/www. Ángel Santos Ríos 2 Servicios en Red -I.E.S Villaverde

3 3. Para la configuración del módulo seguimos la siguiente ruta: Webmin > Otros > Directorios protegidos. Debemos rellenar los campos tal y como aparecen en la imagen cambiando la ruta de mi directorio por la vuestra. Clickamos en ''Crear''. Ángel Santos Ríos 3 Servicios en Red -I.E.S Villaverde

4 4. Se nos habrá creado un directorio protegido. Ahora tenemos que añadir el usuario que queramos que acceda a esa carpeta. ESTE USUARIO DEBE CREARSE EN LA MÁQUINA QUE TENGA EL SERVIDOR. Como yo ya tenia creado el ''alumno1'' no hace falta que lo vuelva a crear. Ángel Santos Ríos 4 Servicios en Red -I.E.S Villaverde

5 5. Ahora tenemos que crear un ''camino'' para que al insertar la dirección en la URL en el navegador nos lleve al directorio dir-basic. Para ello nos vamos al servidor por defecto y abajo del todo nos sale un cuadro en donde tenemos que poner la ruta absoluta del directorio al que queremos entrar, en este caso dir-basic. Ángel Santos Ríos 5 Servicios en Red -I.E.S Villaverde

6 6. A continuación nos vamos a la carpeta que acabamos de crear y clickamos en ''Editar directivas''. Con esto lo que hacemos en configurar la carpeta para que el acceso básico sea activado. Deberemos escribir solamente la línea AllowOverride AuthConfig. Salvamos y REINICIAMOS el servidor. Ángel Santos Ríos 6 Servicios en Red -I.E.S Villaverde

7 7. Solamente queda comprobar ene el navegador que al intentar acceder nos pide contraseña y usuario. Ángel Santos Ríos 7 Servicios en Red -I.E.S Villaverde

8 8. Para la autenticación digest deberemos seguir casi los mismos pasos que en el anterior. Primero tenemos que activar el módulo auth_digest desde Servidores > Servidor Web Apache > Global Configuration. Ángel Santos Ríos 8 Servicios en Red -I.E.S Villaverde

9 9. A continuación he creado un usuario diferente para que tenga acceso al directorio digest. 10. También crearemos la carpeta dir-digest que es donde guardara los archivo el ''alumno2''. Ángel Santos Ríos 9 Servicios en Red -I.E.S Villaverde

10 11. Ahora configuraremos el módulo como en la autenticación básica. Nos vamos a Webmin > Otros > Directorios protegidos. Rellenamos los campos tal y como en la autenticación básica pero en el apartado de ''encriptación de contraseña'' elegimos ''digest''. Clickamos en ''Crear''. Ángel Santos Ríos 10 Servicios en Red -I.E.S Villaverde

11 12. Se nos habrá creado un directorio protegido con autenticación digest. Ahora tenemos que añadir el usuario que queramos que acceda a esa carpeta. En este caso ''alumno2''. 13. Crearemos el camino tal y cómo lo hicimos en el punto 5. Ángel Santos Ríos 11 Servicios en Red -I.E.S Villaverde

12 14. Ahora editamos las directivas. La configuramos igual que en el apartado 6 Ángel Santos Ríos 12 Servicios en Red -I.E.S Villaverde

13 15. Sólo queda volver a comprobar desde un navegador que nos pide contraseña y usuario. Ángel Santos Ríos 13 Servicios en Red -I.E.S Villaverde