HTTP

Empezaremos por actualizar el índice de los paquetes locales. Esto, para garantizar que en él
se refleje las cargas más recientes de las nuevas versiones de los paquetes.

Fig 1. Actualización de paquetes

A continuación, instala el paquete apache2

Fig 2. Instalación de pache 2

Antes de probar el Apache, es necesario modificar los ajustes del cortafuegos de tal manera
que se garantice el acceso externo a los puertos web por defecto.

Fig 3. Configuración de Firewall

Ahora se verifica con el sistema de base systemd que el servicio se está ejecutando el siguiente
comando
 Fig 4. Estado del servidor apache

Como se puede ver en esta salida, el servicio se ha iniciado exitosamente. Sin embargo, el
mejor test para realizar esta comprobación es el de solicitar una página al servidor Apache.

Fig 5. Comprobación de apache

Se crea el directorio para kevin.com usando la opción -p de tal manera que se cree los
directorios padres necesarios

A continuación, asigna el usuario propietario del directorio, mediante la variable de entorno

$USER
 Fig 6. Configuraciones básicas

Después, crea una página de ejemplo index.html usando nano.

Fig 7. Creación de la página

Es necesario crear un archivo de alojamiento virtual con las directivas correspondientes. En

cambio, de modificar directamente la configuración predeterminada que se encuentra en
/etc/apache2/sites-available/000-default.conf, creemos una nueva en :/etc/apache2/sites-
available/kevin.com.conf

Fig 8. Configuración de directorios y dominio

Habilitamos el archivo usando la herramienta a2ensite

Deshabilitamos el sitio por defecto definido en 000-default.conf

A continuación, probamos la configuración en busca de errores

 Fig 9. Verificación de errores

Finalmente se reinicia Apache para que los cambios sean implementados

HTTPS

Primero habilitamos el módulo SSL

Fig 10. Habilitar módulo SSL

Ahora lo que sigue es habilitar el servidor seguro por defecto, y reiniciamos el servicio de
apache2.

Fig 11. Habilitar servidor seguro

Si ahora entramos en el dominio de nuestro servidor, poniéndole "https://" delante, nos saldrá
una alerta de seguridad en el navegador. Esto es normal, significa que el certificado no
pertenece a ninguna entidad certificadora conocida, debemos añadir una excepción de
seguridad y continuar.
 Fig 12. Alerta de seguridad

A continuación, se procede a instalar OpenSSL

Fig 13. Instalación OpenSSL

Seguido de esto vamos a crear el certificado SSL

Fig 14. Creación de certificado SSL

Se debe llenar la información que se solicita a continuación

Fig 15. Información de certificado

Hemos creado nuestros archivos de claves y certificados en el /etc/ssldirectorio. Ahora solo
necesitamos modificar nuestra configuración de Apache para aprovecharlos.

Haremos algunos ajustes a nuestra configuración:

 Crearemos un fragmento de configuración para especificar una configuración segura

de SSL predeterminada.

Fig 16. Creación de fragmento de configuración de Apache

 Modificaremos el archivo SSL Apache Virtual Host incluido para que apunte a nuestros
certificados SSL generados.

Fig 17. Modificación de archivo SSL

 Modificaremos el archivo de host virtual no cifrado para redirigir automáticamente las

solicitudes al host virtual cifrado.

Cuando hayamos terminado, deberíamos tener una configuración SSL segura.

 Fig 18. Sitio web Seguro

FTP Seguro

VSFTPD está incluido en el repositorio oficial de ubuntu por lo que nos necesitamos descargar
ningún programa, simplemente tenemos que correr el instalador, pero antes necesitamos
validarnos como root.

A continuación, ejecutamos la instalación de vsftpd

Fig 19. Instalación de vsftpd

Ahora se verifica el estado del cortafuegos

Fig 20. Estado del cortafuegos

Ahora debemos permitir el tráfico en el firewall de ubuntu para que no tengamos ningún
problema y sobre todo no nos cueste un quebradero de cabeza. Vamos a permitir el tráfico por
el puerto 20 y el puerto 21.

Fig 21. Apertura de puertos

Para configurar los usuarios debemos dar de alta los usuarios de manera local de esta manera
permitirá validar al usuario con nombre de usuario y contraseña.

Fig 22. Configuración de usuario

Lo siguiente es crear las carpetas y los permisos

Fig 23. Carpetas y permisos

Ahora toca editar el archivo vsftpd.conf. Cambiamos los siguientes parámetros:

Fig 24. Configuraciones vsftpd.conf

Ahora debemos crear la lista de usuarios según hemos definido en el archivo anterior. Para ello
Creamos un archivo nuevo y lo editamos
 Fig 25. Lista de usuarios

Para comprobar el funcionamiento de FTP se lo ha hecho a través del software FileZila el cual
nos permite conectarnos con nuestro servidor FTP y comprobar las configuraciones y los
archivos que ahí tenemos.

Para lo cual lo único que debemos hacer es ingresar con las credenciales y usuario que
configuramos en el proceso.

En la siguiente imagen podemos ver como hemos ingresado al servicio utilizando la dirección
del servidor, el usuario y la clave. Además, es importante definir el puerto de comunicación.

Fig 26. Comprobación FTP

 Fig 27. Certificado de seguridad

DNS

Se instala BIND

Fig 28. Instalación de BIND

Una vez instalado, ya podemos pasar a la configuración del servidor DNS. Todos los ficheros
que necesitamos editar se encuentran en el directorio /etc/bind/.

El primer fichero que editaremos será el archivo /etc/bind/named.conf.options. En este

archivo sólo hemos de descomentar las líneas de forward only y forwarders como se puede ver
en la imagen de abajo y añadir las @ip de servidores DNS externos donde consultará nuestro
servicio en caso de que no encuentre la respuesta a nuestra petición.
 Fig 29. Options

Después pasaremos a editar el archivo /etc/bind/named.conf.local. En este archivo

especificaremos las zonas de búsqueda directa e inversa del servicio DNS. El dominio de
nuestra zona directa y la subred de la zona inversa. También tendremos que incluir qué tipo de
servicio es (maestro o esclavo) y en que archivos hará la búsqueda de nombres.

Fig 30. Configuración de zonas

El siguiente archivo para editar es el que contendrá las tablas de la búsqueda directa
/etc/bind/db.kevin.net.host. Este archivo contiene las tablas de búsqueda directa.

Fig 31. Tabla de búsqueda directa DNS

Seguidamente editaremos el archivo /etc/bind/db.174.50.140.rev. Este archivo contiene las
tablas de búsqueda inversa. Así quedaría el fichero.

Fig 32. Tabla de búsqueda inversa DNS

Una vez configurado nuestro servidor DNS, debemos indicar a nuestro PC que el servidor DNS
es él mismo, se especifica editando el archivo /etc/resolv.conf. Indicando la @ip del servidor y
el dominio de donde realizará las búsquedas.

Fig 33. Nameserver

Nuestro servidor DNS ya está funcionando, para comprobar que lo hace correctamente,
realizaremos algunas comprobaciones con el comando nslookup. Con este comando podremos
comprobar que resuelve peticiones de la zona directa.

Fig 34. Comprobación de DNS

De esta forma ya podemos afirmar que nuestro servidor DNS está instalado, configurado y
funcionando correctamente.