Práctica final de servidor web que sustituye al examen

En esta práctica se trata de instalar un servidor web, sea o no Apache 2, con las siguientes características:


– Tener configurados 2 hosts virtuales. En la documentación que se entregue debe explicarse cómo se hace este proceso.

– Tener páginas web protegidas por contraseña para al menos 1 usuario.

– Debe permitir conexiones https

– Contener una página web con Javascript y probar que funciona. Un montón de ejemplos los tienes en https://www.uv.es/jac/guia/jscript/javascr.htm

- Contener una página web realizada con código php. Busca en Internet para encontrar miles de ejemplos de php para incluir en esa página.

– 1 mensaje de error personalizado con páginas propias (por ejemplo, el error 404)

-  El servidor web debe estar asociado a un dominio.

Fecha de entrega límite: 14 de febrero a las 23:59 horas como mucho.

Consideraciones finales sobre el servidor Apache en Ubuntu 20.04

 En este tutorial se tratan varios asuntos:

- Creación de 2 host virtuales con dominios verdaderos que apuntan a un equipo en casa.
- Activación de la seguridad (https) en un host virtual en Apache 2
- Restricciones de acceso a una página web, con 2 métodos para hacerlo.

 Aquí está el artículo:

https://drive.google.com/file/d/1pQnUjUpKGILcOAWW1syYoJRCGawgJT9N/view?usp=sharing

Instalar php en Apache2 en Ubuntu 20.04

Aquí está el tutorial:

https://drive.google.com/open?id=1KPcLgqzn5AXhPa6Nl7hqjrc0933AP90O

2 hosts virtuales en Apache usando dominios ficticios en Ubuntu 20.04

 El tutorial está en:

https://drive.google.com/file/d/1OofVkxKr930XREuapRLFo-P6vQ5ZLFnE/view?usp=sharing

Práctica final de servidores FTP

A continuación se presenta la práctica sustitutiva del examen de este tema. Se pide configurar un servidor FTP, enviar el trabajo al profesor y exponerlo en clase, accediendo al servidor FTP que se ha utilizado. Se puede usar cualquier servidor FTP excepto Filezilla FTP server para Windows y vsftpd para Linux, que son los servidores trabajados en clase.

La práctica valorará los siguientes apartados:
- Mensaje de bienvenida.
- Cuota de disco.
- Límite de ancho de banda.
- 2 usuarios locales con o sin enjaular con diferentes permisos en carpetas.
- Archivo de log activado.
- Usuarios anónimos.
- 2 usuarios distintos del sistema o virtuales con diferentes permisos en carpetas.
- Posibilidad de acceso mediante FTPS y/o de SFTP.
- Dominio asociado al servidor, esto es, que desde un nombre de dominio que tengas se pueda acceder al servidor ftp que tienes en casa. Para ello habrá que abrir puertos en el router.

• LA FECHA FINAL DE ENVÍO DE TRABAJOS ES EL DOMINGO 24 DE ENERO DE 2021 A LAS 23:59 HORAS.

• LOS DÍAS DE EXPOSICIÓN DE LAS PRÁCTICAS SON EL 27, 28 Y 29 DE ENERO DE 2021.

• EXAMEN DEL TEMA DEL SERVIDOR FTP : 2, 3 DE FEBRERO. RECUPERACIÓN 9 DE FEBRERO. TENDRÁ QUE HACER EL EXAMEN LA PERSONA QUE NO PRESENTE EL TRABAJO O BIEN HAYA SUSPENDIDO DICHO TRABAJO. 

Consideraciones finales sobre el servicio FTP

 Aquí dejo un documento final sobre el servicio FTP, con varios asuntos importantes que deben tenerse en cuenta: 

https://drive.google.com/file/d/1rLYQXPrXF-rPwUT70vWcLAi_g0wdDurd/view?usp=sharing

Diferencias entre FTPS y SFTP

Los servidores FTP no tienen ninguna seguridad a la hora de conectarnos a ellos, ni los archivos ni la autenticación van cifrados, por tanto podríamos poner en riesgo nuestra privacidad a menos que no estemos conectando mediante una red privada virtual (VPN) y el servidor FTP esté en esa red local ya que de esta forma todo el tráfico va cifrado (pero por la VPN).

SFTP y FTPS no son equivalentes, ni siquiera se parecen, aunque ambos sirvan para lo mismo (transferencia segura de ficheros).
SFTP:
Sus siglas significan SSH File Transfer Protocol, es completamente diferente del protocolo FTP (File Transfer Protocol). SFTP fue contruído desde cero y añade la característica de FTP a SSH. Sólo usa un canal de comunicación, envía y recibe los mensajes en binario (y no en formato texto como hace FTP).
FTPS: (FTP seguro)
Es una extensión de FTP mediante SSL para el cifrado de los datos, utiliza dos canales de comunicación, envía y recibe los mensajes en formato texto. FTPS normalmente es más conocido ya que usa los mismos comandos que FTP.
Ambos protocolos utilizan un algoritmo asimétrico (RSA, DSA), un algoritmo simétrico (AES por ejemplo), y un algoritmo de intercambio de claves. Para la autenticación, FTPS utiliza certificados X.509, mientras que SFTP utiliza las claves SSH.
¿Cual es más seguro?
Técnicamente SFTP es más avanzado que FTPS, sin embargo algunos dispositivos pueden no ser compatibles con SFTP (como los móviles, consolas etc) y sin embargo con FTPS sí lo son, como he dicho antes, FTPS es una extensión de FTP.