Práctica del servicio http

Práctica de servidores web (sustituye al examen de este tema). Consta de 2 partes:

1) Instala un servidor web, sea o no Apache 2.

El servidor instalado deberá tener las siguientes características:

– Tener configurados 2 hosts virtuales. En la documentación que se entregue debe explicarse cómo se hace este proceso.

– Tener páginas web protegidas por contraseña para al menos 1 usuario.

– Debe permitir conexiones https

– Contener una página web con Javascript y probar que funciona. Un montón de ejemplos los tienes en https://www.uv.es/jac/guia/jscript/javascr.htm

- Contener una página web realizada con código php. Busca en Internet para encontrar miles de ejemplos de php para incluir en esa página.

– 1 mensaje de error personalizado con páginas propias (por ejemplo, el error 404)

- Tener configurado un registro de los accesos y errores al servidor web.

- Si se usa Apache2, usar el módulo userdir para que un usuario tenga sus páginas web (es un ejemplo del libro), y podrá usar un alias.

  - el servidor web debe estar asociado a un dominio.

  2) Sube tus páginas a un servidor web gratuito como 000webhost.com y demuestra que puedes acceder a las mismas. La página index.html deberá contener tu nombre, apellidos y "Curso 2018-2019"

Fecha de presentación: 9 de febrero (domingo) a las 23:59 horas.
Fecha de exposición: 10 y 11 de febrero (lunes y martes)
Fecha de examen si no se ha presentado trabajo alguno o se ha suspendido dicho trabajo:  13 de febrero (jueves).

Cuestiones importantes en el servidor web Apache en Ubuntu 18.04

En este tutorial se tratan varios asuntos:

- Creación de 2 host virtuales con dominios verdaderos que apuntan a un equipo en casa.
- Activación de la seguridad (https) en un host virtual en Apache 2
- Restricciones de acceso a una página web, con 2 métodos para hacerlo.
- Creación de un servidor web usando hosting gratuito.
 Aquí está el artículo:

https://drive.google.com/open?id=1LbV8_AHdDzVAHFvyN0iFnofiLjvzmoTE

Instalar php en Apache2 en Ubuntu 18.04

Aquí está el tutorial:

https://drive.google.com/open?id=1KPcLgqzn5AXhPa6Nl7hqjrc0933AP90O

Hosts virtuales en Apache2 en localhost en Ubuntu 18

Aquí está el tutorial:
https://drive.google.com/open?id=1Wan8QDAdPpa9qyhmnZzxJSpq80y11fPa

Firefox y Chrome planean eliminar el soporte de cliente para FTP

Aquí está la noticia:

https://www.genbeta.com/navegadores/chrome-firefox-planean-eliminar-soporte-para-ftp-buena-noticia

Práctica final de servidores FTP

A continuación se presenta la práctica sustitutiva del examen de este tema. Se pide configurar un servidor FTP, enviar el trabajo al correo del profesor y exponerlo en clase, accediendo al servidor FTP que se ha utilizado.Se puede usar cualquier servidor FTP excepto Filezilla FTP server para Windows y vsftpd para Linux.

La práctica valorará los siguientes apartados:
- Mensaje de bienvenida.
- Cuota de disco.
- Límite de ancho de banda.
- 2 usuarios locales con o sin enjaular con diferentes permisos en carpetas.
- Archivo de log activado.
- Usuarios anónimos.
- 2 usuarios distintos del sistema o virtuales con diferentes permisos en carpetas.
- Posibilidad de acceso mediante FTPS y/o de SFTP.
- Dominio asociado al servidor.

• LA FECHA FINAL DE ENVÍO DE TRABAJOS ES EL DOMINGO 2 DE FEBRERO DE 2020 A LAS 23:59 HORAS.
• LOS DÍAS DE EXPOSICIÓN DE LAS PRÁCTICAS SON EL LUNES 3 DE FEBRERO Y EL MARTES 4 DE FEBRERO DE 2020.
• EL EXAMEN DEL TEMA DEL SERVIDOR FTP ES EL DÍA JUEVES 6 DE FEBRERO DE 2020. TENDRÁ QUE HACER EL EXAMEN LA PERSONA QUE NO PRESENTE EL TRABAJO O BIEN QUE HAYA SUSPENDIDO DICHO TRABAJO. 

Consideraciones finales sobre el servicio FTP en Ubuntu 18

Aquí dejo un documento final sobre el servicio FTP, con varios asuntos importantes que deben tenerse en cuenta:

https://drive.google.com/file/d/1rLYQXPrXF-rPwUT70vWcLAi_g0wdDurd/view?usp=sharing

Diferencias entre FTPS y SFTP

Los servidores FTP no tienen ninguna seguridad a la hora de conectarnos a ellos, ni los archivos ni la autenticación van cifrados, por tanto podríamos poner en riesgo nuestra privacidad a menos que no estemos conectando mediante una red privada virtual (VPN) y el servidor FTP esté en esa red local ya que de esta forma todo el tráfico va cifrado (pero por la VPN).

SFTP y FTPS no son equivalentes, ni siquiera se parecen, aunque ambos sirvan para lo mismo (transferencia segura de ficheros).
SFTP:
Sus siglas significan SSH File Transfer Protocol, es completamente diferente del protocolo FTP (File Transfer Protocol). SFTP fue contruído desde cero y añade la característica de FTP a SSH. Sólo usa un canal de comunicación, envía y recibe los mensajes en binario (y no en formato texto como hace FTP).
FTPS: (FTP seguro)
Es una extensión de FTP mediante SSL para el cifrado de los datos, utiliza dos canales de comunicación, envía y recibe los mensajes en formato texto. FTPS normalmente es más conocido ya que usa los mismos comandos que FTP.
Ambos protocolos utilizan un algoritmo asimétrico (RSA, DSA), un algoritmo simétrico (AES por ejemplo), y un algoritmo de intercambio de claves. Para la autenticación, FTPS utiliza certificados X.509, mientras que SFTP utiliza las claves SSH.
¿Cual es más seguro?
Técnicamente SFTP es más avanzado que FTPS, sin embargo algunos dispositivos pueden no ser compatibles con SFTP (como los móviles, consolas etc) y sin embargo con FTPS sí lo son, como he dicho antes, FTPS es una extensión de FTP.

Ejemplos de estudio de usuarios en el servidor vsftpd en Ubuntu 18

Se trata de realizar un ejercicio con capturas de pantalla con diferentes tipos de usuarios con el servidor vsftpd. Se hace así:
- Para cada tipo de usuario, se modifica el archivo vsftpd.conf con los parámetros descritos para ese usuario. Se guarda el archivo.
- Se reinicia el servidor (service vsftpd restart) y se comprueba que funciona (service vsftpd status)
- Con un programa cliente ftp, como gftp (apt-get install gftp), la terminal (comando ftp localhost) o filezilla (apt-get install filezilla), se conecta al servidor y se comprueba que ese usuario puede acceder con los permisos indicados en vsftpd.conf

Es interesante poner en la carpeta del servidor ftp llamada incoming un archivo de texto para hacer pruebas de bajada del mismo con el cliente ftp.
 
 Aquí está el tutorial con los diversos tipos de usuario:

https://drive.google.com/file/d/19voMpIeYdELRF3Sz1nJCbDv1_CrXslOC/view?usp=sharing

Permitir el acceso a Filezilla FTP Server desde otros ordenadores modificando las opciones del Firewall en Windows 10

Aquí está el tutorial:

https://drive.google.com/file/d/1n9xWTX6x0MhqIcte0wpEpPj0KaSDHsX_/view?usp=sharing

Ejemplo de configuración de un servidor FTP (Filezilla) para Windows 10

Para esta tarea, se necesitan estos archivos:
- Un tutorial estupendo para entender la configuración de un servidor de Ftp como es Filezilla FTP server. Aquí os lo dejo:

https://drive.google.com/file/d/1gUQ2kjjVGFrWmIskBIXMWy-OVOfLKv0u/view?usp=sharing

- Privilegios para los grupos de usuarios creados en el tutorial. Aquí están:

https://drive.google.com/file/d/1QJJ7H9DUXu4lVoPfpQgFweympcNFjG2I/view?usp=sharing