1.

(5 puntos)Utiliza dos máquinas conectadas entre sí:

Una debe ser un sistema Windows. En ella instala un servidor FTP. En ese servidor
crea un usuario james con contraseña bond007 y permisos para subir y bajar ficheros.

La otra debe ser un sistema Linux. Puedes utilizar el cliente nativo ftp desde la shell o
algún cliente gráfico como un navegador.

a) Comprueba que el esquema funciona: desde el sistema Linux, ese usuario puede
trabajar con el servidor FTP de la máquina Windows.

b) Ahora, en la máquina Windows instala el software de captura de paquetes

wireshark.

c) Inicia una captura de tráfico. Conéctate al servidor para realizar la transferencia de

un fichero de texto.

d) Termina la captura y demuestra que eres capaz de localizar los paquetes donde
va el usuario y contraseña y algunos paquetes del contenido.

e) En el sistema Linux utiliza la herramienta gpg para realizar un cifrado simétrico del
mismo fichero de texto del punto anterior.

f) Activa la captura de tráfico en el servidor y realiza la transferencia del fichero

cifrado.

g) Detén la captura y demuestra que, aunque todavía eres capaz de conocer el

usuario y la contraseña, los paquetes que llevan el contenido del fichero son
ilegibles.

h) En el sistema Windows instala un servidor FTPS. Habilita el mismo usuario james

con contraseña bond007.

i) Activa la captura de tráfico en el servidor y realiza la transferencia del fichero de

texto (normal, sin cifrar).

j) Detén la captura y demuestra que en los paquetes ya no puedes identificar ni el

usuario ni el contenido del fichero.

2. (5 puntos) En las dos máquinas del ejercicio 1, realiza estas operaciones:

a) En la máquina Windows instala Gpg4win y crea un par de claves DSA-Elgamal

identificadas como bill gates.

b) En la máquina Linux crea un usuario linus y utiliza la herramienta gpg para crearle
un par de claves DSAElgamal identificadas como linus torvalds.

c) En la máquina Windows crea un fichero de texto y envíalo cifrado y firmado por bill
gates para que lo reciba linus torvalds. Al recibirlo linus torvalds deberá
comprobar la firma y recuperar el fichero.
d) En la máquina Linux crea un fichero de texto y envíalo cifrado y firmado por linus
torvalds para que lo reciba bill gates. Al recibirlo bill gates deberá comprobar la
firma y recuperar el fichero.

e) Repite las dos operaciones de cifrado y firmado, pero utilizando el correo

electrónico como mecanismo de transferencia entre máquinas.

f) Repite las dos operaciones, pero utilizando una imagen en lugar del fichero de
texto.

g) Repite las dos operaciones con la imagen y enviando mediante correo electrónico.

h) En la máquina Linux crea un nuevo usuario larry y créale un nuevo par de claves
identificadas como larry ellison.

i) En la máquina Windows crea un nuevo fichero de texto y envíalo cifrado y firmado

por bill gates para larry ellison. Al recibirlo, deberá comprobar la firma y recuperar
el fichero.

j) En la máquina Linux elige un archivo de sonido y envíalo cifrado y firmado por

larry ellison para que lo reciba bill gates. Al recibirlo, deberá comprobar la firma.

k) En la máquina Linux crea un archivo de texto y déjalo en /tmp cifrado y firmado

por larry ellison para linus torvalds. Entra con el usuario linus para comprobar la
firma y recuperar el fichero.

l) En todos los casos, documenta el procedimiento llevado a cabo.