En este post vamos a ver como montar un servidor FTP en Ubuntu Server 18.04 LTS usando vsftpd (Very Secure FTP Daemon).

Antes de empezar hemos realizado algunas configuraciones en nuestra máquina con Ubuntu 18.04 LTS:

• Hemos ubicado la máquina en la red DMZ de nuestra infraestructura.
• Le hemos asignado un hostname, direccionamiento IP y hemos creado el registro tipo A en nuestro DNS:

• Le hemos agregado un disco duro de 200 GB y lo hemos configurado como LVM, así en un futuro podemos ir agregando más discos a medida que nos vayan haciendo falta, este disco lo hemos montado en el directorio /opt/ftpdata, que es dónde los usuarios ftp almacenarán toda su información, en este post de este mismo blog podéis ver como se montan los discos LVM y como se amplían las particiones agregando un nuevo disco:

• Una vez vistas las configuraciones que lleva la máquina que va a albergar el servicio FTP, procedemos a instalar el paquete vsftpd con el comando apt-get install vsftpd, que instalará el servicio FTP y que se iniciará automáticamente con nuestro sistema:

• Como podemos ver ya se ha instalado:

• Una vez instalado el paquete vsftpd nos crea el fichero /etc/vsftpd.conf que contiene todas las configuraciones de nuestro servidor FTP, como el fichero es muy extenso vamos a utilizar el comando grep para indicarle que NO nos muestre las líneas que comienzan por #, cat /etc/vsftpd.conf | grep -v «^#», por defecto el acceso anónimo está deshabilitado y si permite el acceso a los usuarios locales:

• Ahora nos vamos a crear el siguiente grupo, dónde vamos a ir añadiendo los usuarios que nos creemos para las conexiones FTP, groupadd sftpusers:

• Ahora vamos a añadir los usuarios que se van a conectar por FTP a nuestro servidor, lo agregaremos al grupo sftpusers y le indicaremos que no se podrá conectar a través de la Shell, para ello, vamos a introducir el siguiente comando useradd -g sftpusers -d /ftp -s /sbin/nologin ragasysftp, le asignaremos una password:

• Ahora le vamos a dar una fecha de caducidad al usuario con el comando chage –E YYYY-MM-DD usuario:

• Con chage –l usuario, podemos ver cuando caduca:

• El archivo /etc/ftpusers contiene la lista de usuarios a los que se le deniega el acceso por FTP:

• Ahora vamos a limitar a los usuarios locales del servidor para que únicamente se conecten a sus carpetas personales, si no hacemos esto, cualquier usuario local que se conecte mediante FTP puede acceder al resto del sistema de archivos.
• Lo primero que debemos hacer es editar el fichero para el acceso por ssh, este fichero se llama /etc/ssh/sshd_config, le realizamos un backup al fichero original:

• Dónde vamos a añadir las siguientes líneas:

• Nos creamos los directorios para los usuarios que se van a conectar por FTP:

• Dentro de los directorios de los usuarios nos creamos un subdirectorio llamado ftp, que será el único directorio que vea el usuario cuando se conecte por FTP:

• Para que chroot funcione correctamente debemos asegurarnos que los permisos están bien establecidos, para ello, establecemos la propiedad del usuario y el grupo al grupo sftpusers:

• Reiniciamos el servicio vsftpd y verificamos el estado, para ello introducimos estos comandos, /etc/init.d/vsftpd restart y /etc/init.d/vsftpd status:

• Ahora con el cliente FileZilla FTPclient, verificamos que con el usuario creado, sólo podemos acceder al directorio al que sólo le hemos dado permiso:

• Para publicar el servicio en Internet debemos abrir el puerto 22 en nuestro firewall, o si tenemos un sistema Proxypass, configurar las opciones adecuadas.

Saludos y espero que os sea de ayuda

La entrada Montar Servidor FTP en Ubuntu Server 18.04 LTS se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como mapear puertos en un firewall Fortigate, vamos a suponer que queremos acceder por FTP a un servidor de nuestra DMZ que tiene activado este servicio.

• Lo primero que vamos a realizar será crearnos el mapeo de IPs-Puertos, para ello, nos situamos sobre Políticas y Objetos > IP Virtual:

• Creamos un nuevo mapeo:

• Editamos la IP Virtual con un nombre y una descripción, le indicamos IP externa e interna y el puerto que vamos a utilizar:

• Como podemos ver ya tenemos el mapeo realizado:

• Una vez hecho el mapeo, tenemos que crearnos una nueva política para permitir el acceso por FTP a este mapeo IP-PORT que hemos realizado, para ello nos vamos a Políticas y Objetos > Política IPv4 > Crear nuevo:

• Configuramos la siguiente regla, dónde le daremos un nombre, le indicamos la interfaz de entrada y de salida, permisos a todos en el origen (se puede acceder desde cualquier IP), como destino le indicamos la IP Virtual que nos creamos anteriormente, habilitamos el servicio FTP, aceptamos la acción y habilitamos la política:

• Como podemos ver ya tenemos la regla creada:

• Con todo esto configurado, ya tendremos acceso desde fuera a nuestro servidor FTP ubicado en nuestra DMZ.

Saludos y espero que os sea de ayuda

La entrada Mapear puertos en firewall Fortigate se publicó primero en RAGASYS SISTEMAS.

En esta entrada vamos a ver los servicios IP con cinco ejemplos de redes diseñadas con el software Cisco Packet Tracer, les vendrán muy bien a los estudiantes del CCNA para prácticar.

• Actividad 1: AAA (Authentication, Authorization and Accounting)
• Topología actividad 1:

• Actividad 2: CORREO
• Topología actividad 2:

• Actividad 3: DHCP
• Topología actividad 3:

• Actividad 4: DNS
• Topología actividad 4:

• Actividad 5: FTP
• Topología actividad 5:

Para poder ver el diseño lógico y físico de la red necesitaréis el software packet tracer.

• Link de descarga actividad 1: AAA
• Link de descarga actividad 2: CORREO
• Link de descarga actividad 3: DHCP
• Link de descarga actividad 4: DNS
• Link de descarga actividad 5: FTP

Actividades propuestas por el profesor Manuel Castaño Guillén.

Saludos y espero que os sea de ayuda

La entrada Servicios IP se publicó primero en RAGASYS SISTEMAS.