martes, 8 de diciembre de 2020

Diferencias entre FTPS y SFTP

Los servidores FTP no tienen ninguna seguridad a la hora de conectarnos a ellos, ni los archivos ni la autenticación van cifrados, por tanto podríamos poner en riesgo nuestra privacidad a menos que no estemos conectando mediante una red privada virtual (VPN) y el servidor FTP esté en esa red local ya que de esta forma todo el tráfico va cifrado (pero por la VPN).

SFTP y FTPS no son equivalentes, ni siquiera se parecen, aunque ambos sirvan para lo mismo (transferencia segura de ficheros).
SFTP:
Sus siglas significan SSH File Transfer Protocol, es completamente diferente del protocolo FTP (File Transfer Protocol). SFTP fue contruído desde cero y añade la característica de FTP a SSH. Sólo usa un canal de comunicación, envía y recibe los mensajes en binario (y no en formato texto como hace FTP).
FTPS: (FTP seguro)
Es una extensión de FTP mediante SSL para el cifrado de los datos, utiliza dos canales de comunicación, envía y recibe los mensajes en formato texto. FTPS normalmente es más conocido ya que usa los mismos comandos que FTP.
Ambos protocolos utilizan un algoritmo asimétrico (RSA, DSA), un algoritmo simétrico (AES por ejemplo), y un algoritmo de intercambio de claves. Para la autenticación, FTPS utiliza certificados X.509, mientras que SFTP utiliza las claves SSH.
¿Cual es más seguro?
Técnicamente SFTP es más avanzado que FTPS, sin embargo algunos dispositivos pueden no ser compatibles con SFTP (como los móviles, consolas etc) y sin embargo con FTPS sí lo son, como he dicho antes, FTPS es una extensión de FTP.

Ejemplo de estudio de varios tipos de usuario en el servidor vsftpd en Ubuntu 20.04

Se trata de realizar un ejercicio con capturas de pantalla con diferentes tipos de usuarios con el servidor vsftpd. Se hace así:
- Para cada tipo de usuario, se modifica el archivo vsftpd.conf con los parámetros descritos para ese usuario. Se guarda el archivo.
- Se reinicia el servidor (service vsftpd restart) y se comprueba que funciona (service vsftpd status)
- Con un programa cliente ftp, como gftp (apt-get install gftp), la terminal (comando ftp localhost) o filezilla (apt-get install filezilla), se conecta al servidor y se comprueba que ese usuario puede acceder con los permisos indicados en vsftpd.conf

Es interesante poner en la carpeta del servidor ftp llamada incoming un archivo de texto para hacer pruebas de bajada del mismo con el cliente ftp.
 
 Aquí está el tutorial con los diversos tipos de usuario:

https://drive.google.com/file/d/19voMpIeYdELRF3Sz1nJCbDv1_CrXslOC/view?usp=sharing

Permitir el acceso a Filezilla FTP Server desde otros ordenadores modificando las opciones del Firewall en Windows 10

 Aquí está el tutorial:


https://drive.google.com/file/d/1n9xWTX6x0MhqIcte0wpEpPj0KaSDHsX_/view?usp=sharing

Firefox y Chrome dejarán dejarán de dar soporte a la tecnología FTP

 El protocolo inseguro FTP va a ser desactivado por defecto en estos navegadores. Aquí tenéis un artículo que lo explica:

https://www.genbeta.com/navegadores/chrome-firefox-dejaran-dar-soporte-a-tecnologia-ftp-este-verano?utm_source=NEWSLETTER&utm_medium=DAILYNEWSLETTER&utm_content=POST&utm_campaign=20_Mar_2020+Genbeta&utm_term=CLICK+ON+TITLE

Ejemplo de configuración de un servidor FTP (Filezilla FTP Server) para Windows 10

 Para esta tarea, se necesitan estos archivos:

- Un tutorial estupendo para entender la configuración de un servidor de Ftp como es Filezilla FTP server. Aquí os lo dejo:

https://drive.google.com/file/d/1gUQ2kjjVGFrWmIskBIXMWy-OVOfLKv0u/view?usp=sharing

- Privilegios para los grupos de usuarios creados en el tutorial. Aquí están:

https://drive.google.com/file/d/1QJJ7H9DUXu4lVoPfpQgFweympcNFjG2I/view?usp=sharing