Bruno: /* Acceso anónimo e autenticado */

2014-11-29T16:42:11Z

Acceso anónimo e autenticado

Página nueva

Tanto en Windows 7/8 coma en Windows 2008/2012 Server, podemos instalar múltiples servidores FTP, como por exemplo, o Filezilla Server.

Anque, sen ter que acudir a software de terceiros, o servizo FTP pode ser instalado dentro do paquete do servidor web Internet Information Services.

==Instalación do servidor FTP IIS en Windows 2012 Server==

Podemos atopar o servizo FTP de IIS dentro do rol "Servidor Web" que e preciso instalar.

<gallery caption="Instalación do Rol IIS en Windows Server 2012" widths="450" heights="350" perrow="2">
File:IIS_Windows_2012_Seleccionar_Rol_FTP.png|Seleccionamos o rol '''Servidor IIS'''
File:IIS_Windows_2012_Agregar_Caracteristicas.png|Agregamos as características necesarias, e continuamos
File:IIS_FTP_Windows_2012_Agregar_caracteristicas_rol.png|Nos servizos específicos fo rol, seleccionamos so ''Servizo FTP'', e ''Consola de administración de IIS''. Para rematar confirmamos a instalación.
</gallery>

==Instalación do servidor FTP IIS en Windows 8==

O paquete ''Internet Information Services'' está dispoñible dentro das ''Características de Windows''

<gallery caption="Instalación do servizo IIS en Windows 8" widths="450" heights="350" perrow="2">
File:IIS_Windows_8_Caracteristicas.png|No Panel de Control, accedemos a Programas, e despois a ''Activar ou desactivar características de Windows''
File:IIS_Windows_8_Caracteristicas_iis.png|Activamos dentro de IIS, a ''consola de administración'' e o ''Servizo FTP''
</gallery>

==Administración do servidor FTP de IIS==
A través da consola de Administración de Internet Information Services (IIS), podemos administrar o servidor FTP de Microsoft. Podemos atopar esta consola, nas Ferramentas Administrativas.

<gallery caption="Consola de Administración" widths="450" heights="350" perrow="2">
File:IIS_FTP_Consola_Administracion.png| Vista principal da consola de administración de IIS.
File:IIS_FTP_Agregar_Sitio_FTP.png|Colocamonos enriba de sitios, e agregamos un sitio FTP, xa que por defecto non ven ningún sitio FTP configurado
File:IIS_FTP_Agregar_Sitio_FTP_nome_ruta.png|Especificamos o nome (significativo so a nivel de administración) e o enderezo no sistema de ficheiros, onde estarán establecidos os arquivos do servidor FTP..
File:IIS_FTP_Agregar_Sitio_FTP_enderezos.png|Indicamos os enderezos nos que atende peticións, e o porto (21 por defecto). Non empregamos ningún certificado SSL.
File:IIS_FTP_Agregar_Sitio_FTP_autenticación.png|Na ventá de autenticación especificamos que tipo de autenticación permitimos, e a que usuarios lles permitimos o acceso, e que tipò de acceso (Lectura e/ou Escritura)
File:IIS_FTP_Agregar_Sitio_FTP_instlado.png|Unha vez instalado, podemos ver un resumo dos sitios instalados. So podemos ter un activo por enderezo e porto de escoita.
File:IIS_FTP_Agregar_Sitio_FTP_enlaces.png|Seleccionando o sitio, e premendo en ''Enlaces'' podemos modificar os enderezos e portos nos que atende peticións
File:IIS_FTP_Agregar_Sitio_FTP_configuracion.png|Seleccionando o sitio, e premendo en ''Configuración básica'' podemos modificar o nome, e a ruta no sistema de ficheiros onde residen os ficheiros que vai a servir.
File:IIS_FTP_Benvida.png|No apartado ''Mensaxes FTP'' ...
File:IIS_FTP_Benvida_mensaxes.png|... podemos especificar mensaxes de benvida aos usuarios que se conectan.
File:IIS_FTP_listado.png|No apartado ''Listado de directorios'' ...
File:IIS_FTP_listado_estilo.png|... podemos especificar como se amosará o listado de directorios e arquivos aos usuarios.

</gallery>

===Acceso anónimo e autenticado===
O servidor FTP de IIS tamén permite o acceso anónimo. Este tipo de acceso, estará ligado a un usuario do sistema. Por defecto este usuario e IUSR (é unha conta de usuario do sistema).

Debemos ter en conta, o nome deste usuario, para configurar os permisos de lectura/escritura no cartafol raíz de FTP. Os permisos que poidamos dar na consola de administración FTP, nunca van ser superiores aos que teñan os usuarios no sistema de ficheiros.

O tipo de autenticación básica, representa a todos os demais usuarios do sistema.

<gallery caption="Acceso anónimo" widths="450" heights="350" perrow="2">
File:IIS_FTP_autenticacion_ftp.png| Escollemos o sitio FTP, e seleccionamos ''Autenticación FTP''.
File:IIS_FTP_autenticacion_ftp_anonimo.png|Escollemos autenticación anónima e prememos en ''Modificar''
File:IIS_FTP_autenticacion_ftp_anonimo_usuario.png|Podemos especificar o usuario que representará ao usuario anónimo. Por defecto este usuario e ''IUSR'', e non ten contrasinal. Se espeficicamos outro, debemos indicar tamén o seu contrasinal.
</gallery>
Tamén debemos especificar as regras de autorización, para indicar a que usuarios se lles permite o acceso, e de que tipo.
<gallery caption="Regras de autorización" widths="450" heights="350" perrow="2">
File:IIS_FTP_autorizacion_ftp.png| Escollemos o sitio FTP, e seleccionamos ''Autenticación FTP''.
File:IIS_FTP_autorizacion_ftp_usuarios.png| Podemos introducir regras de autorización e de denegación sobre os permisos de lectura, e de escritura. Hai que ter en conta, que, prevalecen as regras de denegación sobre as de permiso, e que non pode haber unha regra que denegue e outra que autorice. Nese caso, non se lle permite o login a ese usuario en concreto.
</gallery>

Hai que recordar, que sempre prevalecen os permisos do sistema de ficheiros sobre os de FTP. As veces é mais sinxelo, establecer os permisos no sistema de ficheiros.

Tamén este tipo de regras de autorización se poden establecer para cada un dos cartafoles que hai dentro do servidor FTP.

===Restriccións de acceso===

Podemos restrinxir os equipos desde os que os clientes se conectan ao sistema. É necesario establecer regras que lle permitan ou non o acceso baseado no enderezo IP do cliente

<gallery caption="Regras de restricción de enderezos" widths="450" heights="350" perrow="2">
File:IIS_FTP_restriccion_ftp.png| Escollemos o sitio FTP, e seleccionamos ''Restriccións de enderezos IP''.
File:IIS_FTP_restriccion_ftp_ip.png| Podemos introducir regras de acceso a un enderezo IP ou subrede (especificando enderezo IP e máscara da subrede) ...
File:IIS_FTP_restriccion_ftp_ip2.png| e de denegación de acceso a un enderezo IP ou subrede (especificando enderezo IP e máscara da subrede) ...
File:IIS_FTP_restriccion_ftp_ip3.png| Premendo en ''Ver lista ordenada'' podemos ordenar as regras por orde de prioridade.
</gallery>

Tamen podemos especificar os tipos de arquivo que permitimos ou restrinximos no apartado de ''Filtrado de solicitudes'' e tamén a execución de comandos

<gallery caption="Regras de restricción de ficheiros" widths="450" heights="350" perrow="2">
File:IIS_FTP_filtrado_ftp.png| Escollemos o sitio FTP, e seleccionamos ''Filtrado de solicitudes''.
File:IIS_FTP_filtrado_ftp_extension.png| Podemos indicar extensións permitidas e denegadas no servidor.
File:IIS_FTP_comandos_ftp.png| Na mesma ventá de ''Filtrado de solicitudes'', escollemos a pestana ''Comandos'' e indicamos cales restrinximos e cales permitimos. A lista de comandos podemos atopala no seguinte [http://www.networksorcery.com/enp/protocol/ftp.htm enlace]
</gallery>

===Aillamento de usuarios===
É posible establecer gaiolas chroot para os distintos usuarios, de forma que cada un teña a ilusión de que inicia no cartafol /, e non pode acceder ao resto de cartafoles do sistema, nin dos outros usuarios.

Temos varias posibilidades:

*Non establecer gaiolas, e establecer que os usuarios inicien directamente no directorio raíz de FTP.
*Non establecer gaiolas, e establecer que os usuarios inicien directamente nun directorio co mesmo nome que o nome de inicio de sesión que existe dentro do directorio raíz de FTP. Para o usuario anónimo, é necesario un directorio co nome "anonymous"
*Establecer gaiolas para os usuarios nun directorio físico ou virtual dentro do directorio raíz de FTP non permitindo directorios virtuais globais:
**Para o usuario anónimo en %%FtpRoot%\LocalUser\Public
**Para usuarios locais en %%FtpRoot%\LocalUser\%nombreDeUsuario%
**Para usuarios do dominio en %%FtpRoot%\%UserDomain%\%nombreDeUsuario%
*Establecer gaiolas para os usuarios nun directorio físico dentro do directorio raíz de FTP permitindo directorios virtuais globais:
**Para o usuario anónimo en %%FtpRoot%\LocalUser\Public
**Para usuarios locais en %%FtpRoot%\LocalUser\%nombreDeUsuario%
**Para usuarios do dominio en %%FtpRoot%\%UserDomain%\%nombreDeUsuario%
*Establecer gaiolas para os usuarios no seu directorio HOME. Esta opción require Active Directory, e deshabilita o acceso anónimo.

<gallery caption="Aillamento de usuarios" widths="450" heights="350" perrow="2">
File:IIS_FTP_aillamento_ftp.png| Escollemos o sitio FTP, e seleccionamos ''Aillamento de usuarios''.
File:IIS_FTP_aillamento_ftp2.png| Especificamos o tipo de aillamento.
</gallery>

==Encriptación SSL==
Ben sabido é que un dos defectos que ten o protocolo FTP é que transmite toda a información sen cifrar, e que calquera que teña acceso ao medio de transporte, pode capturar os paqutes transmitidos, onde viaxan sen cifrar, nomes de usuario, contrasinais, comandos, e contido dos ficheiros transmitidos.

Para solucionalo, o servidor IIS, admite a creación de certificados e o traballo con autenticación SSL. Desta maneira, toda a información é transmitida de xeito cifrado.

Vexamos o proceso, para empregar cifrado SSL:

<gallery caption="Encriptación SSL" widths="450" heights="350" perrow="2">
File:IIS_FTP_certificado.png| Posicionamonos enriba do servidor, e escollemos ''certificados de servidor''
File:IIS_FTP_certificados.png| Vemos que non hai ningún certificado, e prememos ''Crear certificado autoasinado''
File:IIS_FTP_certificado_autoasinado.png| Indicamos o nome do certificado
File:IIS_FTP_certificados2.png| Vemos que xa temos creado un certificado asinado por nos mesmos, coa súa data de validez.
File:IIS_FTP_certificados_sitio.png| Volvemos ao sitio FTP, e escollemos ''Configuración SSL de FTP''
File:IIS_FTP_certificados_sitio_escoller.png| Escollemos o certificado autoasinado que acabamos de crear. Na directiva SSL, escollemos ''Permitir conexións SSL''. Despois aplicamos os cambios. No caso de que escolleramos ''Requirir conexións SSL'', so se poderían conectar os clientes que empreguen cifrado SSL, que non son todos. Por exemplo o cliente en liña de comandos de Windows non soporta SSL.
</gallery>

Servidor FTP Microsoft IIS - Historial de revisiones

Bruno: /* Acceso anónimo e autenticado */