Asignatura Datos del alumno Fecha

Apellidos: SALVATIERRA TUMBACO

Administración de
05/02/2018
Servidores Web
Nombre: GABRIEL GREGORIO

Actividades
Trabajo: Realización de una práctica guiada de instalación y
configuración de IIS 7

DESARROLLO
Dirección IP: https://18.231.72.212/
Dirección FTP: ftp://18.231.72.212/
Sistema operativo usado: Windows Server 2016
Usuario HTPP y FTP:
 User: AlumnoTC1
 Password: $Unir21

Pregunta 1. ¿Cuál es el servicio que generaliza el modelo de proceso de

Internet Information Services (IIS)?
El servicio es el WAS (Windows Process Activation Service)

Pregunta 2. ¿Cuáles son los subcomponentes de IIS se encuentran

seleccionados por defecto?
Los subcomponentes marcados por defecto son:
 Web Server (IIS)
o Web Server
 Security
 Request Filtering
o Management Tools
 IIS Management Console
o Application Development
 .NET Extensobility
Características
 .Net Framework 3.5
o HTTP Ativation
 .Net Framework 4.6
o ASP.NET
o WCF Services

TEMA 2 – Actividades © Universidad Internacional de La Rioja, S. A. (UNIR)

 Asignatura Datos del alumno Fecha
Apellidos: SALVATIERRA TUMBACO
Administración de
05/02/2018
Servidores Web
Nombre: GABRIEL GREGORIO

Pregunta 3. ¿Cuáles son los ficheros que se encuentran actualmente en el

directorio antes mencionado?
 iisstart.htm
 iisstart.png

Pregunta 4. ¿Qué ocurre? ¿Te deja acceder a la página? ¿Puedes

descargarla?
Cuando se desea ingresar a una página con Internet Explorer, el navegador bloquea el
ingreso y muestra una ventana emergente para agregar la página o enlace como un sitio
de confianza.

No posible descargarla, debido a que no se tiene acceso a la descarga de archivos, lo

cual se puede configurar para permitir esta acción.
Probando acceso al servidor web.

Pregunta 5. ¿Cuáles son los elementos que actualmente contiene el sitio

web predeterminado?

TEMA 2 – Actividades © Universidad Internacional de La Rioja, S. A. (UNIR)

 Asignatura Datos del alumno Fecha
Apellidos: SALVATIERRA TUMBACO
Administración de
05/02/2018
Servidores Web
Nombre: GABRIEL GREGORIO

Los elementos que contiene el Sitio Web predeterminado, son los que se crearon en el
apartado anterior.
 Carpeta
o guiones
o horarios
o organos_gobierno_files
 Archivos
o iisstart.htm
o iisstart.png
o organos_gobierno.hmt

Pregunta 6. ¿Cuál es el contenido del campo Tipo y Dirección IP?

Tipo: http
Dirección ip: * que significa asignado a todas las IP

Pregunta 7. ¿Qué es SSL?

SSL o Secure Sockets Layer, es un protocolo de seguridad que permite que la
información viaje de forma segura. Además, permite anunciar a los usuarios si el sitio
web es auténtico y confiable para el ingreso de información. Toda la información que se
transita por medio de este protocolo viaja cifrada; en la actualidad este protocolo es
considerado inseguro por lo cual se recomienda el uso de TLS que también es un
protocolo criptográfico.

Pregunta 8. ¿Cuál es el contenido actual del campo ruta de acceso física?

El campo ruta apunta a la dirección: %SystemDrive%\inetpub\wwwroot

Pregunta 9: ¿Cuál es el error que muestra el navegador?

Error 403
403 - Forbidden: Access is denied.
You do not have permission to view this directory or page using the credentials that you
supplied.

Pregunta 10. ¿Qué ficheros están introducidos actualmente en el campo

Documento predeterminado?
Default.htm, Default.asp, index.htm, index.html, iisstart.htm

TEMA 2 – Actividades © Universidad Internacional de La Rioja, S. A. (UNIR)

 Asignatura Datos del alumno Fecha
Apellidos: SALVATIERRA TUMBACO
Administración de
05/02/2018
Servidores Web
Nombre: GABRIEL GREGORIO

Pregunta 11. ¿Se encuentra almacenado alguno de estos ficheros en el

directorio raíz del Sitio Web predeterminado?
Solo se encuentra el archivo iisstart.html, al cual se le cambió el nombre por
Piisstart.htm

Pregunta 12. ¿Cuál es el cometido del campo Habilitar página de contenido

predeterminado?
Permite establecer que lo primero que hará el servidor IIS, es buscar en el directorio
por defecto el archivo con nombre y extensión que se encuentra definido en esta
configuración. En el caso que esté deshabilitado mostrará en el navegador el directorio
de carpetas y archivos.

Pregunta 13. ¿Qué ocurre cuando deshabilitas Autenticación anónima y

habilitas Autenticación de Windows e intentas acceder al sitio web
predeterminado?
Lo que sucede es que al realizar una solicitud al servidor mediante un cliente web, se
despliega una ventana emergente solicitando el ingreso de un usuario y clave.

Pregunta 14. ¿Qué cuenta de usuario utilizan los usuarios anónimos para
acceder al servidor en IIS7?
Cuando un usuario intenta conectarse a un sitio web, el servidor web asigna el usuario a
la cuenta de usuario de Windows denominada IUSR_nombre_del_equipo, donde
nombre_del_equipo es el nombre del servidor en el que se ejecuta IIS. [1]

Pregunta 15. ¿Qué error que se produce cuando intentas acceder al fichero
antes indicado?
Se muestra el error 401 de no autorización, el acceso es denegado por el uso inválido de
credenciales. No se tiene permiso para ver el directorio o página usando las credencias
con las que se realiza la petición.

TEMA 2 – Actividades © Universidad Internacional de La Rioja, S. A. (UNIR)

 Asignatura Datos del alumno Fecha
Apellidos: SALVATIERRA TUMBACO
Administración de
05/02/2018
Servidores Web
Nombre: GABRIEL GREGORIO

Pregunta 16. ¿Cuáles son las acciones que vas a llevar cabo para completar
dicho proceso? Y marca las casillas válidas que se indican a continuación.
1.- Habilitar en el servidor el role Active Directory Domain Services
2.- Crear en el Active Directory el grupo AlumnosTC
3.- Crear los usuarios AlumnoTC1 y AlumnoTC2; y agregarlos al grupo AlumnosTC.

4.- Crear el usuario alumno con sus credenciales

5.- Configurar las reglas de autorización para permitir el acceso sobre la carpeta
guiones a los usuarios del grupo AlumnosTC en el directorio del servidor web.

6.- Probar con figuración

Usuario: AlumnoTC2 Clave: $Unir21

TEMA 2 – Actividades © Universidad Internacional de La Rioja, S. A. (UNIR)

 Asignatura Datos del alumno Fecha
Apellidos: SALVATIERRA TUMBACO
Administración de
05/02/2018
Servidores Web
Nombre: GABRIEL GREGORIO

Usuario: Alumno Clave: $Unir21

 Accedes sin necesidad de autenticarte a todos los elementos del Sitio

Webpredeterminado, salvo a la carpeta guiones. (SI)
 Puedes entrar en la carpeta guiones autenticándote como AlumnoTC1 y
comoAlumnoTC2. (SI)
 No puedes entrar en la carpeta guiones autenticándote como alumno.
No, no se puede ingresar, puesto que esta carpeta solo ha sido configurada para
que el grupo de AlumnosTC puedan ingresar como el usuario Alumno no
pertenece no es posible el ingreso.

Pregunta 17. ¿Cuáles son las funciones principales de un certificado

digital?
Un certificado digital también considerado certificados de clave pública, es un
documento informático que contiene información sobre una entidad, firmado por una
entidad de autoridad. En servidores web, su función es comprobar la autenticidad a un
sito para garantizar que la información que se transmite sea cifrada.

Pregunta 18. ¿Cuál es la ruta de certificación del certificado generado?

TEMA 2 – Actividades © Universidad Internacional de La Rioja, S. A. (UNIR)

 Asignatura Datos del alumno Fecha
Apellidos: SALVATIERRA TUMBACO
Administración de
05/02/2018
Servidores Web
Nombre: GABRIEL GREGORIO

Pregunta 19: ¿Cuál es el directorio raíz de publicación de ficheros de este

sitio ftp?
En Windows server 2016, cuando se instala el role FTP a diferencia del WEB no se crea
ningún sitio FTP predeterminado.

Se procede a la creación de un sitio FTP estableciendo como ruta de archivos c:\ftp

Pregunta 20. ¿Cuál es la opción adecuada para que puedas crear carpetas y
subir ficheros al sitio FTP y en qué ficha se encuentra?
Para permitir que un usuario tenga los permisos de escritura se debe de configurar la
ficha FTP Authorization Rules, en donde se especifica los privilegios que tendrán solo
sobre los archivos un usuario o grupos de usuarios.

Problemas en configuración
Instalación de IIS
Cuando se instala el IIS en el apartado Features hay que seleccionar Common HTTP
Features ya que no viene seleccionado por defecto en Windows Server 2016.

Autenticación Windows en IIS

Para utilizar esta opción en el servidor IIS, es necesario incluir el rol Windows
Authentication en la configuración.

TEMA 2 – Actividades © Universidad Internacional de La Rioja, S. A. (UNIR)

 Asignatura Datos del alumno Fecha
Apellidos: SALVATIERRA TUMBACO
Administración de
05/02/2018
Servidores Web
Nombre: GABRIEL GREGORIO

Restricción de archivos o carpetas en IIS

Se debe habilitar el módulo de URL Authorization

Solicitud de certificado
Antes de ingresar a la página de solicitud de certificado http://mi_ip/CertSrv se debe
de configurar el https en el servidor web.

TEMA 2 – Actividades © Universidad Internacional de La Rioja, S. A. (UNIR)

 Asignatura Datos del alumno Fecha
Apellidos: SALVATIERRA TUMBACO
Administración de
05/02/2018
Servidores Web
Nombre: GABRIEL GREGORIO

Windows Server 2016 tiene diferencias respecto a las versiones anteriores, muchas de
las configuraciones que antes venían por defecto hay que configurarlas. Sin emnargo, es
un excelente sistema operativo para manejar un servidor web, ya que al ser gráfico,
permite la configuración de una formá precisa y rápida.

TEMA 2 – Actividades © Universidad Internacional de La Rioja, S. A. (UNIR)