S ERVICIOS DE RED E I NTERNET T EMA 4 : I NSTALACIÓN Y ADMINISTRACIÓN DE SERVICIOS W EB Nombre: Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. 1. Instalación, configuración y uso Instalar un servidor web en nuestro PC nos permitirá, entre otras cosas, poder montar nuestra propia página web sin necesidad de contratar hosting, probar nuestros desarrollos en local, acceder a los ficheros de nuestro ordenador desde un PC remoto (aunque para esto existen otras alternativas, como utilizar un servidor FTP) o utilizar alguno de los programas basados en web tan interesantes que están viendo la luz últimamente. Uno de los servidores web más populares del mercado, y el más utilizado actualmente, es Apache, de código abierto y gratuito, disponible para Windows y GNU/Linux, entre otros. Su instalación es bastante sencilla.  En windows: - Lo primero que se hace será descargar e iniciar la instalación de la versión de apache, desde su pagina oficial. - Después procederemos a su instalación. 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. En la siguiente ventana aceptamos la licencia del programa y continuamos: Después aparece la siguiente ventana con una explicación sobre Apache y la URLs de la web donde descargar las ultimas versiones: 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. Podemos darle a instalación típica o avanzada, nosotros le damos a típica y más adelante configuraremos las opciones avanzadas. En la siguiente ventana debemos de configurar: - Network domain: En esta casilla debemos de poner el nombre del dominio o la dirección IP que empleara Apache para utilizar el servicio HTTP. - Server name: Nombre de dominio que empleara el servidor WEB. - Administrator’s address: Dirección de correo electrónico del Administrador del servidor. 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. Elegimos el directorio de donde instalar Apache y se realizo correctamente la instalación del servidor en Windows. 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. Configuración del servidor Apache en Windows: Toda la configuración para el funcionamiento de Apache se guarda en un archivo de texto nombrado: httpd.conf que se encuentra en la ruta C:\Apache\conf, lo podemos editar en cualquier editor de texto. En el archivo http.conf destacamos las siguientes opciones para su configuración: - La línea Listen indica el puerto y dirección IP por el que el servidor va a recibir las peticiones, puedes usarla de las siguientes maneras:  El servidor va solo a recibir peticiones del mismo PC: Listen localhost:80  Recibirá peticiones de cualquier otra maquina en la red local: Listen 80  Recibirá peticiones una maquina especifica de la red local: Listen :80 - En la linea DocumentRoot es donde se especifican las rutas que se usaran para servir HTTP y donde por logica encontraremos los archivos WEB (index.html). Ejemplo: DocumentRoot “C:\servidor_web1” “C:\servidor_web2” - La línea Directory establece los permisos necesarios para acceder a los directorios anteriores. Ejemplo: Allow any 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB.  En Linux: Para instalar Apache 2, ejecuta en el terminal de tu consola: sudo apt-get install apache2 Para comprobar que funciona perfectamente ejecuta: sudo /etc/init.d/apache2 restart Ubuntu a veces no define el nombre del servidor para Apache así que es bueno que lo hagamos. Edita apache2.conf: sudo gedit /etc/apache2/apache2.conf y añade esta línea: ServerName "your-server-name" que debería ir cerca a esta línea: ServerRoot "/etc/apache2" Para comprobar que todo está en orden entra desde un navegador a: La mayor parte de la configuración se realiza en el fichero apache2.conf o http.conf, según el sistema en el que estemos usando. 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB.  Uso: Apache es usado principalmente para enviar páginas web estáticas y dinámicas en la World Wide Web. Muchas aplicaciones web están diseñadas asumiendo como ambiente de implantación a Apache, o que utilizarán características propias de este servidor web. Apache es usado para muchas otras tareas donde el contenido necesita ser puesto a disposición en una forma segura y confiable. Un ejemplo es al momento de compartir archivos desde una computadora personal hacia Internet. Un usuario que tiene Apache instalado en su escritorio puede colocar arbitrariamente archivos en la raíz de documentos de Apache, desde donde pueden ser compartidos. Los programadores de aplicaciones web a veces utilizan una versión local de Apache con el fin de previsualizar y probar código mientras éste es desarrollado. 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. 2. Autenticación y control de acceso La autenticación es el proceso por el que se comprueba la identidad de alguien o algo, para ver si es lo que dice ser. Ese "alguien" o "algo" se denomina principal. La autenticación requiere pruebas de identidad, denominadas credenciales. Por ejemplo, una aplicación cliente puede presentar una contraseña como sus credenciales. Si la aplicación cliente presenta las credenciales correctas, se asume que es quien dice ser. La autenticación Web es una comunicación entre el explorador y el servidor Web donde participan un pequeño número de encabezados del Protocolo de transferencia de hipertexto (HTTP, Hypertext Transfer Protocol) y mensajes de error. El flujo de comunicación es el siguiente: 1. El explorador Web hace una solicitud, por ejemplo, HTTP-GET. 2. El servidor Web realiza una comprobación de autenticación. Si no es correcta porque se requiere autenticación, responde con un mensaje de error similar al siguiente:  No está autorizado a ver esta página  No tiene permiso para ver este directorio o página con las credenciales proporcionadas.  El explorador Web puede utilizar la información incluida en este mensaje para volver a enviar la solicitud como una solicitud autenticada. 3. El explorador Web utiliza la respuesta del servidor para crear una nueva solicitud que contiene información de autenticación. 4. El servidor Web realiza una comprobación de autenticación. Si la comprobación es correcta, devuelve al explorador Web los datos solicitados inicialmente. 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. El control de acceso constituye una poderosa herramienta para proteger la entrada a una web completa o solo a ciertos directorios concretos e incluso a ficheros o programas individuales. Este control consta generalmente de dos pasos: 1. En primer lugar, la autenticación, que identifica al usuario o a la maquina que trata de acceder a los recursos, protegidos o no. 2. En segundo lugar, procede la cesión de derechos, es decir, la autorización, que dota al usuario de privilegios para poder efectuar ciertas operaciones con los datos protegidos, tales como leerlos, modificarlos, crearlos, etc. Por defecto todas las paginas y servicios del servidor web se pueden acceder anónimamente, es decir, sin necesidad de identificarse ante el servidor y sin ningún tipo de restricción. En maquinas NT, el usuario anónimo pertenece al grupo invitados y tiene asignada la cuenta IUSR:nombremaquina, donde nombremaquina toma el valor del nombre del servidor: para una maquina llamada Mordor, la cuenta de acceso anónimo a Internet seria IUSR_MORDOR. Esta cuenta anónima debe tener permiso para conectarse localmente. En linux, en cambio, no es necesario crear una cuenta en la maquina para los usuarios anónimos. Análogamente, toda la información que viaja por las redes de comunicaciones lo hace en claro, de manera que puede ser fácilmente interceptada por un atacante. De ahí la necesidad de proteger los datos mientras se encuentran en transito por medio de un canal cifrado, para lo que se utiliza normalmente SSL. 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. Los control de acceso más usados son los siguientes: Control por dirección IP, nombre de host o dominio Recursos accesibles exclusivamente por ordenadores que posean determinada dirección IP, cierto nombre de host o pertenezcan a un dominio dado Se aplican una serie de reglas sencillas Permitir a todos menos a unos cuantos Denegar a todos menos a unos cuantos Control por nombre y contraseña La forma más extendida Los tipos más comunes: Autenticación básica Autenticación mediante resúmenes Autenticación de Windows integrada 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. 3. Registro y monitorización del servicio Web Los archivos de registros o archivos log como se conocen comúnmente, son archivos en donde se van almacenando un registro de todos los eventos que ocurren en un sistema durante un periodo de tiempo en particular. Estos archivos son usados tanto por el sistema operativo como por las aplicaciones o demonios (procesos) para registrar datos o información sobre un evento en particular. En un sistema Linux podemos encontrar estos archivos de registro o logs en la carpeta /var/log En esta carpeta encontraremos casi todos los archivos de registros de un sistema, pero cabe destacar que muchas aplicaciones crean estos archivos en sus propias carpetas fuera de /var/log. Ahora bien, ¿En que nos sirve los logs para monitorear nuestro sistema? pues muy sencillo, los principales archivos logs que estan en la carpeta /var/log van almacenando información de casi todos los eventos que ocurren en tu PC prácticamente desde que la enciendes y en ellos podremos ver por ejemplo que pasa internamente en Linux cuando conectas una Memoria USB, un Modem USB o cuando estas conectado a internet puedes ver los intentos de entrada bloqueados por tu firewall. En otras circunstancias podremos ser capaces de observar algun mensaje de error que se pueda producir cuando estas conectando algún hardware nuevo o si tienes un servicio web instalado podrás ver quienes están conectados a tu equipo. Algunas herramientas para poder monitorizar el servicio web son: 1. Montastic 2. Service Uptime 3. Site Uptime 4. Free Site Status 5. Host Tracker 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. 4. Tipos MIME Multipurpose Internet Mail Extensions o MIME (en español "extensiones multipropósito de correo de internet") son una serie de convenciones o especificaciones dirigidas al intercambio a través de Internet de todo tipo de archivos (texto, audio, vídeo, etc.) de forma transparente para el usuario. Una parte importante del MIME está dedicada a mejorar las posibilidades de transferencia de texto en distintos idiomas y alfabetos. En sentido general las extensiones de MIME van encaminadas a soportar: Texto en conjuntos de caracteres distintos de US-ASCII; adjuntos que no son de tipo texto; cuerpos de mensajes con múltiples partes (multi-part); información de encabezados con conjuntos de caracteres distintos de ASCII. Prácticamente todos los mensajes de correo electrónico escritos por personas en Internet y una proporción considerable de estos mensajes generados automáticamente son transmitidos en formato MIME a través de SMTP. Los mensajes de correo electrónico en Internet están tan cercanamente asociados con el SMTP y MIME que usualmente se les llama mensaje SMTP/MIME.1 Los tipos de contenido definidos por el estándar MIME tienen gran importancia también fuera del contexto de los mensajes electrónicos. Ejemplo de esto son algunos protocolos de red tales como HTTP de la Web. HTTP requiere que los datos sean transmitidos en un contexto de mensajes tipo aunque los datos pueden no ser un propiamente dicho. En la actualidad ningún programa de correo electrónico o navegador de Internet puede considerarse completo si no acepta MIME en sus diferentes facetas (texto y formatos de archivo). 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. 5. WebDAV WebDAV es un grupo de trabajo del Internet Engineering Task Force. El término significa "Edición y versionado distribuidos sobre la web", y se refiere al protocolo (más precisamente, la extensión al protocolo) que el grupo definió. El objetivo de WebDAV es hacer de la World Wide Web un medio legible y editable, en línea con la visión original de Tim Berners-Lee. Este protocolo proporciona funcionalidades para crear, cambiar y mover documentos en un servidor remoto (típicamente un servidor web). Esto se utiliza sobre todo para permitir la edición de los documentos que sirve un servidor web, pero puede también aplicarse a sistemas de almacenamiento generales basados en web, que pueden ser accedidos desde cualquier lugar. La mayoría de los sistemas operativos modernos proporcionan soporte para WebDAV, haciendo que los ficheros de un servidor WebDAV aparezcan como almacenados en un directorio local. WebDAV es una extensión al procolo HTTP 1.1 que sigue un lema muy explícito: "makes the Web Writable". El objetivo es conseguir convertir la web, a través del protocolo http, en un espacio de colaboración, donde varias personas distintas puedan participar conjuntamente en la elaboración de documentos. 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. WebDAV añade los siguientes métodos a HTTP:  PROPFIND - Usado para recuperar propiedades, almacenadas como XML, desde un recurso. También está sobrecargado para permitir recuperar la estructura de colección (alias jerarquía de directorios) de un sistema remoto.  PROPPATCH - Usado para cambiar y borrar múltiples propiedades de un recurso en una simple operación atómica (atomic commit).  MKCOL - Usado para crear colecciones (alias directorio)  COPY - Usado para copiar un recurso desde un URI a otro.  MOVE - Usado para mover un recurso desde un URI a otro.  LOCK - Usado para bloquear (lock) un recurso. WebDAV soporta tanto bloqueos compartidos como exclusivos.  UNLOCK - Para desbloquear un recurso. 13/01/ Adrián de la Torre López

C ONFIGURACIÓN DE UN SERVIDOR W EB. WebDAV añade los siguientes métodos a HTTP:  PROPFIND - Usado para recuperar propiedades, almacenadas como XML, desde un recurso. También está sobrecargado para permitir recuperar la estructura de colección (alias jerarquía de directorios) de un sistema remoto.  PROPPATCH - Usado para cambiar y borrar múltiples propiedades de un recurso en una simple operación atómica (atomic commit).  MKCOL - Usado para crear colecciones (alias directorio)  COPY - Usado para copiar un recurso desde un URI a otro.  MOVE - Usado para mover un recurso desde un URI a otro.  LOCK - Usado para bloquear (lock) un recurso. WebDAV soporta tanto bloqueos compartidos como exclusivos.  UNLOCK - Para desbloquear un recurso. 13/01/ Adrián de la Torre López