Consideraciones finales sobre el servidor Apache en Ubuntu 20.04

 En este tutorial se tratan varios asuntos:

- Creación de 2 host virtuales con dominios verdaderos que apuntan a un equipo en casa.
- Activación de la seguridad (https) en un host virtual en Apache 2
- Restricciones de acceso a una página web, con 2 métodos para hacerlo.

 Aquí está el artículo:

https://drive.google.com/file/d/1pQnUjUpKGILcOAWW1syYoJRCGawgJT9N/view?usp=sharing

Instalar php en Apache2 en Ubuntu 20.04

Aquí está el tutorial:

https://drive.google.com/open?id=1KPcLgqzn5AXhPa6Nl7hqjrc0933AP90O

2 hosts virtuales en Apache usando dominios ficticios en Ubuntu 20.04

 El tutorial está en:

https://drive.google.com/file/d/1OofVkxKr930XREuapRLFo-P6vQ5ZLFnE/view?usp=sharing

Práctica final de servidores FTP

A continuación se presenta la práctica sustitutiva del examen de este tema. Se pide configurar un servidor FTP, enviar el trabajo al profesor y exponerlo en clase, accediendo al servidor FTP que se ha utilizado. Se puede usar cualquier servidor FTP excepto Filezilla FTP server para Windows y vsftpd para Linux, que son los servidores trabajados en clase.

La práctica valorará los siguientes apartados:
- Mensaje de bienvenida.
- Cuota de disco.
- Límite de ancho de banda.
- 2 usuarios locales con o sin enjaular con diferentes permisos en carpetas.
- Archivo de log activado.
- Usuarios anónimos.
- 2 usuarios distintos del sistema o virtuales con diferentes permisos en carpetas.
- Posibilidad de acceso mediante FTPS y/o de SFTP.
- Dominio asociado al servidor, esto es, que desde un nombre de dominio que tengas se pueda acceder al servidor ftp que tienes en casa. Para ello habrá que abrir puertos en el router.

• LA FECHA FINAL DE ENVÍO DE TRABAJOS ES EL DOMINGO 24 DE ENERO DE 2021 A LAS 23:59 HORAS.

• LOS DÍAS DE EXPOSICIÓN DE LAS PRÁCTICAS SON EL 27, 28 Y 29 DE ENERO DE 2021.

• EXAMEN DEL TEMA DEL SERVIDOR FTP : 2, 3 DE FEBRERO. RECUPERACIÓN 9 DE FEBRERO. TENDRÁ QUE HACER EL EXAMEN LA PERSONA QUE NO PRESENTE EL TRABAJO O BIEN HAYA SUSPENDIDO DICHO TRABAJO. 

Consideraciones finales sobre el servicio FTP

 Aquí dejo un documento final sobre el servicio FTP, con varios asuntos importantes que deben tenerse en cuenta: 

https://drive.google.com/file/d/1rLYQXPrXF-rPwUT70vWcLAi_g0wdDurd/view?usp=sharing

Diferencias entre FTPS y SFTP

Los servidores FTP no tienen ninguna seguridad a la hora de conectarnos a ellos, ni los archivos ni la autenticación van cifrados, por tanto podríamos poner en riesgo nuestra privacidad a menos que no estemos conectando mediante una red privada virtual (VPN) y el servidor FTP esté en esa red local ya que de esta forma todo el tráfico va cifrado (pero por la VPN).

SFTP y FTPS no son equivalentes, ni siquiera se parecen, aunque ambos sirvan para lo mismo (transferencia segura de ficheros).
SFTP:
Sus siglas significan SSH File Transfer Protocol, es completamente diferente del protocolo FTP (File Transfer Protocol). SFTP fue contruído desde cero y añade la característica de FTP a SSH. Sólo usa un canal de comunicación, envía y recibe los mensajes en binario (y no en formato texto como hace FTP).
FTPS: (FTP seguro)
Es una extensión de FTP mediante SSL para el cifrado de los datos, utiliza dos canales de comunicación, envía y recibe los mensajes en formato texto. FTPS normalmente es más conocido ya que usa los mismos comandos que FTP.
Ambos protocolos utilizan un algoritmo asimétrico (RSA, DSA), un algoritmo simétrico (AES por ejemplo), y un algoritmo de intercambio de claves. Para la autenticación, FTPS utiliza certificados X.509, mientras que SFTP utiliza las claves SSH.
¿Cual es más seguro?
Técnicamente SFTP es más avanzado que FTPS, sin embargo algunos dispositivos pueden no ser compatibles con SFTP (como los móviles, consolas etc) y sin embargo con FTPS sí lo son, como he dicho antes, FTPS es una extensión de FTP.

Ejemplo de estudio de varios tipos de usuario en el servidor vsftpd en Ubuntu 20.04

Se trata de realizar un ejercicio con capturas de pantalla con diferentes tipos de usuarios con el servidor vsftpd. Se hace así:
- Para cada tipo de usuario, se modifica el archivo vsftpd.conf con los parámetros descritos para ese usuario. Se guarda el archivo.
- Se reinicia el servidor (service vsftpd restart) y se comprueba que funciona (service vsftpd status)
- Con un programa cliente ftp, como gftp (apt-get install gftp), la terminal (comando ftp localhost) o filezilla (apt-get install filezilla), se conecta al servidor y se comprueba que ese usuario puede acceder con los permisos indicados en vsftpd.conf

Es interesante poner en la carpeta del servidor ftp llamada incoming un archivo de texto para hacer pruebas de bajada del mismo con el cliente ftp.
 
 Aquí está el tutorial con los diversos tipos de usuario:

https://drive.google.com/file/d/19voMpIeYdELRF3Sz1nJCbDv1_CrXslOC/view?usp=sharing