Redes Microsoft - Tutorial de lo visto en la clase del 26/6

Tareas pendientes al 26/6/2020 del Windows Server 2012-R2

De acuerdo al estado de avance del plan de trabajo de la asignatura, lo programado para la jornada del 26 de
junio era:

1. Terminar de configurar el acceso por Escritorio Remoto

2. Instalar y Configurar un servicio (Servidor) de FTP

Con motivo de no haber podido culminar lo programado en el horario de clase se documenta con el presente
tutorial los pasos ejecutados y los que no se pudieron ejecutar así evitamos mayores atrasos.

Parte 1 – finalización de la configuración del Escritorio Remoto

El 12 de junio se había instalado un servidor para brindar Servicios de Escritorio Remoto. En dicha
oportunidad se realizó un procedimiento paso a paso a efectos de permitir iniciar sesiones de Escritorio
Remoto desde nuestra computadora personal para acceder a nuestros servidores 2012 R2 virtualizados. La
extensión del procedimiento ameritó la generación automática de un documento que registrara los pasos
dados, pero con eso se generó otro requisito: de qué manera se podía descargar desde el servidor de
pruebas ese documento. El docente propuso entonces disponer de un servicio que permitiera descargas por
FTP, lo que se transformó en un nuevo requisito formal a realizar apenas culminara la preparación del
servicio de Escritorio Remoto.

Dedicados a terminar la etapa del Escritorio Remoto, el día 26 se planteó un nuevo problema: desde la
instalación del Servidor de Escritorio Remoto (12/6) se dispone de un plazo perentorio (120 días) para
resolver un problema de licenciamiento para el uso de ese servidor de Servicios de Escritorio Remoto.
 Luego de fracasar en el intento de generar claves válidas con software no-oficial de activación y no
disponiendo de licencias oficiales, se planteó una disyuntiva:

a. O se mantienen los Servicios de Escritorio Remoto en el servidor hasta que venza el plazo de 120 días
b. O se desinstalan los Servicios de Escritorio Remoto en el servidor y se busca una solución alternativa
para permitir acceder al servidor por Escritorio Remoto.

ATENCIÓN: se encontró la alternativa del punto B. La misma consiste en:

1. Desinstalar los Servicios de Escritorio Remoto que exigen licencias: el servicio y las características:

2.

2. por Panel de Control localizar el Firewall y en la opción Aplicaciones Permitidas asegurarse que están
marcadas las casillas Privada y Pública:

Y eso es todo. Ya no nos correrá el plazo porque no manejaremos licencias de acceso remoto y podremos
seguir iniciando sesiones de Escritorio Remoto con el Administrador local del Servidor virtualizado.
Parte 2 – Instalación de un FTP server para carga y descarga de archivos

Realizaremos esta instalación nuevamente con el Asistente para agregar roles y características. Debemos
saber que el FTP server está considerado como un servicio secundario del Internet Information Server (IIS)
que es la solución de web server de Microsoft Windows 2012 R2. Por lo tanto lo primero es agregar el rol
Servidor web (IIS):

Después de agregar las características básicas deberemos seleccionar los servicios de rol que nos interesan.
Dejamos seleccionados los servicios que aparezcan automáticamente seleccionados y buscamos para
seleccionar la casilla Servicio FTP que aparece bajo la casilla Servidor FTP. Le damos siguiente y esperamos
que finalice la instalación (va a pedir que se reinicie el Servidor; lo aprobamos).
Luego de quedar instalado vamos a crear un sitio FTP y asignarle valores a la configuración. Todo lo haremos
desde aquí:

Paso 1: Crear un sitio FTP nuevo haciendo clic derecho en el nodo “Sitios” del ábol de navegación desplegado
desde WINSRV1 en el panel izquierdo del “Administrador de Internet Informaction Services (IIS)”

Estos son los datos personalizados que le daremos:

Información del sitio:

Nombre del sitio: ftpTB1
Ruta de acceso físico: c:\inetpub\ftproot
 Enlaces y SSL:
Dirección IP: 192.168.0.62 (la del servidor)
Puerto: 21 (el puerto por defecto de FTP)
Nombres de host virtuales: vacío
Inicio automático del servicio: Sí (marcado)
SSL: sin SSL

Autenticación y autorización:
Autenticación anónima y básica
Autorización a Todos los usuarios
Permisos: lectura y escritura

Y le damos finalizar y cuando quede creado cerramos el “Administrador de Internet Information Services
(IIS)”.

Ahora apuntemos a probarlo. Primero hay que crear un usuario de prueba: “alumno1” con la password
“AluPru1@2020”. Para eso volvemos al menú del Administrador del Servidor pero esta vez desde
“Herramientas” elegimos “Administración de equipos”
Paso 2: Crear un usuario local en el servidor para probar el sitio FTP recién creado. Hacemos clic derecho en
el nodo “Usuarios” del ábol de navegación desplegado desde “Administración del equipo (local) / Usuarios y
grupos locales” en el panel izquierdo de “Administración de equipos”

Estos son los datos personalizados que le daremos:

Nombre de cuenta: alumno1

Nombre completo: alumno1
Descripción: usuario de pruebas
Contraseña: AluPru1@2020
La constraseña nunca expira

Le dejaremos todas las demás propiedades por defecto. Así que no necesitamos hacer más… cerramos el
“Administración de equipos”.
Pero falta agregar el nuevo usuario a los permisos de la carpeta “C:\inetpub\ftproot” cosa que haremos
yendo a la carpeta por el explorador de Windows, y haciendo clic derecho sobre la carpeta, accedemos a sus
propiedades.

Abriremos la solapa “Seguridad” y agregaremos al usuario “alumno1” a la lista de usuarios con permisos en
la carpeta “ftproot”:
Lo último es, con el usuario “alumno1” agregado, seleccionarlo e ir al panel de Permisos (el que está debajo
de la lista) para marcar la casilla “Escritura” y luego oprimir el botón “Aplicar”

El último paso, se da en el Firewall. Necesitamos crear una regla propia para usar esta nueva configuración
del Server FTP. Invocamos al ASISTENTE PARA NUEVA REGLA DE ENTRADA del “Firewall de Windows con seguridad
avanzada” que encontramos en el menú “Herramientas” del “Administrador del Servidor”. Estos son los
pasos del asistente:

Paso 1 - Tipo de nueva regla: por Puerto

Paso 2 – Protocolos y puertos: TCP y puerto 21

Paso 3 – Acción: Permitir la conexión

Paso 4 – Perfil: todos los perfiles

Paso 5 – Nombre: FTP_regla_personalizada

Guardamos, actualizamos el firewall y probamos…

Para hacer una conexión ftp externa con el usuario “alumno1” voy a usar un programita parecido al PuTTY.
Se llama “WinSCP” y te pide que indiques cómo va a ser la sesión FTP antes de apretar el botón “Conectar”.
Presten atención a la lista “Protocolo”, porque este software maneja también procolos SFTP (algo parecido al
SSH mezclado con FTP) y otros parecidos. Hay que elegir protocolo “FTP” con el puerto 21, Sin cifrado (sin
SSL) y el resto ya lo conocen…

Si todo queda conectado podremos ver la carpeta del ftpTB1 a nuestra disposición. Para descargar
(download), hay que copiar del panel derecho al izquierdo. Y viceversa, para subir (upload) hay que copiar
del panel izquierdo al derecho… y listo. Cuando terminemos, lo más “elegante” es ir al menú Sesión y cerrar
la sesión.