Administración de la red (Linux III).

María trabajando en un equipo.

María visita a Juan.

-Juan, vamos a mejorar la red de la empresa y para eso necesito que utilices un Servidor para que actúe como enrutador y le proporcione a le empresa los servicios más importantes: Encaminamiento y DHCP Más adelante le instalaremos más servicios.

-Muy bien María, he visto por Internet que Linux funciona muy bien con redes. De hecho su máxima potencia se alcanza actuando como servidor. Ahora mismo me pongo a configurar el servidor.

1.- Esquema básico de red.

Caso práctico

Juan mirando de frente.

Juan se dispone a diseñar la red, pero antes de empezar, va a hacer un esquema de red, ya que le será de utilidad para mantener la red y para cuando tenga que hacer cambios en la misma.

Esquema de red que se va a implementar a lo largo de la unidad.

Esquema básico de red.

Con la fuerte expansión que ha tenido Internet, se ha generalizado la utilización de redes en las empresas y en nuestros hogares. Hoy en día para un empresa es totalmente necesario disponer de una red interna que le permita compartir información, conectarse a Internet e incluso, ofrecer sus servicios en Internet.

En esta unidad aprenderás a configurar el sistema GNU/Linux para convertirlo en un potente enrutador que provea a la red de los servicios necesarios: encaminamiento, DHCP y DNS. Para poder aprender mejor a administrar el sistema nuestro objetivo es configurar la infraestructura de red que se muestra en la siguiente figura y que puede utilizarse en una empresa o domicilio.

A la hora de configurar la red hay que tener en cuenta los siguientes objetivos:

Configurar iptables para darle acceso a Internet a los clientes de la red interna.
Configurar el servidor DHCP para que asigne de forma automática las direcciones que van desde la 10.0.0.100 a la 10.0.0.254. Las demás direcciones las asignará el administrador de la red de forma manual.
Además, se dispone de una impresora de red que tiene la dirección MAC (AA:BB:CC:DD:EE:FF) a la que se le quiere asignar siempre la IP 10.0.0.254.
Configurar el servidor de nombres para que administre el dominio miempresa.com. Además, se tiene que crear los siguientes registros: www.miempresa.com y ftp.miempresa.com apuntan a la IP 10.0.0.1; mail.miempresa.com es equivalente a www.miempresa.com; y el servidor de correo electrónico se encuentra en mail.miempresa.com.
Por último, se configuran los servicios Web y FTP para que la empresa tenga su propio servidor de páginas web y FTP.

1.1.- Configuración de la red.

Icono de un ordenador.

Una vez que tienes claro el esquema de red que vas a implementar, el primer paso que debes dar es configurar correctamente las diferentes interfaces de red de nuestro servidor (que actúa como enrutador) y de los clientes.

Básicamente existen dos formas de configurar las tarjetas de red: manual o automáticamente a través de un servidor DHCP. A continuación se van a ver ambos métodos de configuración.

1.1.1.- Configuración de la red cableada.

Comando ifconfig.

Para configurar una interfaz de red es necesario asignarle una dirección IP con su respectiva máscara de red. El comando más utilizado para configurar la red es ifconfig el cual debe ser ejecutado en modo administrador (fíjate en el símbolo del prompt #). Por ejemplo:

# ifconfig eth0 192.168.1.2 netmask 255.255.255.0 up

En este caso estás configurando la interfaz eth0 (primera tarjeta de red detectada) con la dirección IP 192.168.1.2 y con máscara de red 255.255.255.0. El parámetro up indica que la tarjeta debe activarse, pero puede omitirse puesto que al asignarle los parámetros de red la tarjeta se activará por defecto. Para desactivar una interfaz de red ejecuta:

# ifconfig eth0 down

Para activar una interfaz de red ejecuta:

# ifconfig eth0 up

Para comprobar la configuración de las interfaces de red ejecuta el comando ifconfig. Tal y como puedes ver en la siguiente figura, la interfaz eth0 tiene la dirección 192.168.118.142 (la ha obtenido de forma automática) y la interfaz eth1 tiene la dirección IP 10.0.0.1.

Configuración de red.

Para que el equipo pueda conectarse a una red diferente de la que se encuentra (por ejemplo, Internet) necesita tener una puerta de enlace, que es el equipo que permite comunicar varias redes. Por ejemplo, si el equipo se encuentra conectado a la red 192.168.0.0/24 en la interfaz eth0 y la puerta de enlace es 192.168.0.1, debes ejecutar el siguiente comando:

# route add –net 0/0 gw 192.168.0.1 eth0

La misma configuración se puede realizar usando el entorno gráfico xWindows. Para ello, en el menú Sistema > Preferencias ejecuta la herramienta Conexiones de red.

1.1.2.- Configuración de la red inalámbrica.

Desde los sistemas GNU/Linux es posible configurar la red inalámbrica a través del comando iwconfig o a través del asistente de Conexión. Para acceder a la red inalámbrica de forma gráfica, en el menú de herramientas superior, pulsa en el icono de la red inalámbrica y selecciona la red a la que deseas conectarte. Si la red inalámbrica requiere autentificación, indica la contraseña WEP o WPA y pulsa el botón Conectar.

Pantalla donde se indica la seguridad de la red inalámbrica a la que vamos a acceder.

Acceso de la red inalámbrica.

Automáticamente, el asistente establece la conexión a la red inalámbrica y muestra en pantalla un mensaje de que el proceso se ha realizado correctamente.

Mensaje que indica que se ha establecido la conexión inalámbrica correctamente.

Establecida conexión inalámbrica

1.1.3.- Ficheros de configuración.

Icono de un fichero de configuración.

El problema de configurar las interfaces de red con ifconfig es que no se guardan los datos de configuración en ningún fichero, al reiniciar el equipo se pierde la configuración. A continuación se van a ver los diferentes ficheros de configuración que intervienen en la configuración de la red del equipo.

La configuración de las interfaces de red se guarda en el fichero /etc/network/interfaces. Siguiendo el esquema de red propuesto anteriormente, la interfaz de red eth0 es la encargada de conectarse a Internet mientras que la interfaz eth1 pertenece a la red interna. Los parámetros de configuración de eth0 los tiene que facilitar el proveedor de Internet o los puedes obtener automáticamente utilizando DHCP.

Fichero /etc/network/interfaces.

auto eth0

iface eth0 inet dhcp

auto eth1

iface eth1 inet static

address 10.0.0.1

netmask 255.255.255.0

network 10.0.0.0

broadcast 10.0.0.255

# gateway 10.0.0.1

Aunque lo normal es que eth0 obtenga la dirección IP de forma automática al iniciar el equipo puedes hacerlo manualmente ejecutando:

# dhclient eth0

Configuración del nombre del equipo.

Para configurar el nombre del equipo hay que modificar el fichero /etc/hostname e indicar el nombre del equipo.

Configuración del servidor DNS.

Existen dos formas de resolver nombres: de forma local o a través de un servidor de nombres (DNS). Para el primer caso, se usa el fichero /etc/hosts en donde se guarda el nombre y la dirección IP de las máquinas locales. Por ejemplo:

127.0.0.1           localhost.localdomain      localhost

193.147.0.29          www.mec.es

Para establecer los servidores de resolución de nombres (DNS) debes editar el fichero /etc/resolv.conf. Por ejemplo:

nameserver 8.8.8.8

nameserver 150.214.156.2

Actualizar los cambios.

Una vez realizada la configuración del sistema para que se apliquen los cambios en las interfaces de red hay que reiniciar el servicio o hacer un reload ejecutando:

# /etc/init.d/networking force-reload

Autoevaluación

Pregunta

Indica la opción incorrecta.

Respuestas

En el archivo /etc/resolv.conf se guardan los servidores de nombres.

El comando ifconfig es la única forma de configurar la red.

En el fichero /etc/network/interfaces se guarda la configuración de las interfaces de red.

El servicio DHCP permite obtener la configuración IP de forma automática.

Retroalimentación

No es correcto, repasa los conocimientos del apartado.

Correcto.

No es correcto, repasa los conocimientos del apartado.

Incorrecto, repasa los conocimientos del apartado.

Solución

1.1.4.- Comprobación.

Comando ping.

Para comprobar la conexión a Internet puedes ejecutar el comando ping indicando como parámetro cualquier dirección de Internet. Por ejemplo:

$ ping www.google.es

Si al realizar el ping se recibe respuesta entonces la comunicación se está realizando correctamente. Si por el contrario indica que todos los paquetes se han perdido (100% packet loss) debes comprobar la configuración de red o los parámetros de configuración. En la figura anterior puedes ver como el servidor www.google.es responde correctamente al comando ping.

Para comprobar la configuración de la red de forma gráfica, disponemos de una herramienta llamada herramientas de red, que permite:

Realizar ping a un determinado equipo.
Ver el estado de las conexiones de mi equipo, utilizando netstat.
Comprobar la ruta entre mi equipo y un equipo remoto mediante el comando traceroute.
Explorar los puertos de un determinado equipo, comprobando si están cerrados o abiertos.
Mostrar información sobre los usuarios que están siendo usados en un determinado euipo de la red, usando finger.
Comprobar los detalles del propietario de un determinado dominio, mediante el comando whois.

Para poder utilizarla, es necesario instalar la aplicación llamada Herramientas de red si lo hacemos usando el Centro de Software de Ubuntu ó gnome-nettools si lo hacemos usando apt-get, como se muestra en el siguiente ejemplo:

# apt-get install gnome-nettool

Una vez instalada, la buscamos con el icono de arriba a la izquierda y, al ejecutarla, podremos ver lo siguiente:

Herramientas de red.

1.2.- Enrutamiento

Dominio público TBIT.

La tecnología de cortafuegos (firewall en inglés) de GNU/Linux ha evolucionado desde sencillos filtros de paquetes lineales hasta los motores actuales de inspección de paquetes de estado o SPI. Un cortafuegos realiza dos funciones principalmente.

Filtrado de paquetes: puede analizar cada paquete del tráfico de la red y decidir en base a un conjunto de reglas qué hacer con ese paquete. Además se puede marcar y modificar paquetes para que otros programas decidan qué hacer con ese paquete.
Traducción de red o NAT: de forma simultánea al filtrado se traduce las direcciones de red de forma que se puede compartir una dirección IP pública por muchos equipos ante la limitacioń de direcciones IPv4.

iptables es la herramienta prederminada en Ubuntu 20.04 para configurar el cortafuegos que implementa y es el que se estudiará en este apartado no obstante mostramos a continuacion la evolucion de los cortafuegos en Linux.

Mostrar

Evolución de los cortafuegos

ipfwadm o Linux 2.0

ipchains o Linux 2.2

iptables o Linux 2.4

nftables

iptables se se divide en varias tablas, dentro de las cuales existen diferentes cadenas. Las tablas y las cadenas más importantes son:

filter: es la tabla prederminada para el filtrado de las comunicaciones y está formada por tres cadenas
- INPUT: aquí se filtran los paquetes entrantes destinados al equipo local.
- OUTPUT: aquí se filtran los paquetes salientes originados en el equipo local.
- FORWARD: aquí se filtran los paquetes que pasan por el equipo pero cuyo origen y destino son equipos diferentes al equipo local.
nat: se utiliza para la traducción de direcciones de red y contiene dos pilas o listas:
- POSTROUTING permite establecer las comunicaciones desde la red intera al exterior. Por ejemplo, para hacer que la red interna tenga Internet.
- PREROUTING: permite esyablecer las comunicaciones desde la red externa a la red interna. Por ejemplo se utiliza para que desde el exterior se tenga acceso a un servidor interno.
mangle: contiene reglas para la alteración de los paquetes de red especializados.

Cada regla contiene información específica sobre las direcciones origen y destino, protocolos, número de puerto y algunas otras características. Cada paquete llega a la parte superior de la pila que le corresponda y se le va aplicando las reglas de dicha pila, secuencialmente, hasta que exista una coincidencia. En este punto, cada paquete se puede aceptar, descartar, rechazar o reenviar. Si el paquete no coincide con ninguna de las reglas, pasa a la directiva predeterminada, que normalmente descarta el paquete. La clave para entender cómo funciona iptables es este gráfico.

Para saber más

Según las técnicas de filtrado de tráfico nos podemos encontrar diferentes tipos de cortafuegos. Consulta el siguiente enlace para conocer qué tipos de cortafuegos nos podemos encontrar:

Tipos de cortafuegos

Para saber más

Resumen textual alternativo

En el siguiente vídeo se muestra un ejemplo similar al que hemos realizado en este apartado:

Republica-Tek. Curso de iptables

1.2.1.- Resolución de un supuesto práctico.

Icono de un cortafuegos.

A continuación se va a configurar el cortafuegos para que permita que la red Interna pueda conectarse a Internet para ello realiza la lectura del Anexo I.-Configuración de iptables para entender los comandos y acciones que se pueden realizar sobre la tabla filter.

Antes de ver el supuesto práctico, vamos a explicar las partes de una regla o rule que se especifican por:

Coincidencias o matches, son las condiciones que el paquete debe satisfacer. Las cosas típicas en las que puede coincidir una regla es la interfaz por la que entró el paquete (por ejemplo, eth0 o eth1), qué tipo de paquete es (ICMP, TCP o UDP) o el puerto de destino del paquete. Por jemplo con la opción -s se puede especificar una IP origen: iptables -s 192.168.10.100.
Objetivos o target que son las acciones que se toman cuando un paquete coincide plenamente con la condición. Se especifican mediante la opción -j o --jump y pueden ser cadenas definidas por el usuario, targets integrados como ACCEPT, DROP, QUEUE y RETURN o extensiones de targets son, por ejemplo, REJECT y LOG.

Para establecer que el sistema actúe como enrutador hay que habilitar el reenvío de paquetes de kernel con el siguiente comando:

# echo "1" >/proc/sys/net/ipv4/ip_forward

Antes de comenzar a crear un nuevo conjunto de reglas, es deseable limpiar todas las reglas predeterminadas y las reglas existentes. Ejecute las siguientes instrucciones para eliminar la configuración del cortafuegos:
```
# iptables -F (o) iptables --flush
```
```
# iptables -t nat -F
```
Indica que la red interna tiene salida al exterior por NAT. Al utilizar NAT todos los equipos de la red interna salen a través de la dirección pública del router aislando la red interna del exterior.
```
# iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -d 0/0 -j MASQUERADE
```

Se permite todo el tráfico de la red interna y todo lo demás se deniega:

# iptables -A FORWARD -s 10.0.0.0/24 -j ACCEPT

# iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

# iptables -A FORWARD -j DROP

Guarda la configuración del cortafuegos ejecutando:
```
# iptables-save >/etc/iptables.rules
```
Y modifica el fichero /etc/sysctl.conf para establecer la variable net.ipv4.ip_forward=1.

Para comprender mejor iptables se va a realizar una mejora del supuesto en la que la red interna sólo tiene acceso al exterior para ver páginas web (puerto 80/TCP) y para la resolución de nombres (53/UDP y 53/TCP). Además, se va a permitir la entrada desde fuera a un servidor web interno que se encuentra en la dirección 10.0.0.100.

Limpia la configuración del cortafuegos:

# iptables -F

# iptables -t nat -F

Indica que la red interna tiene salida al exterior por NAT.

# iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -d 0/0 -j MASQUERADE

Se permite sólo el tráfico web (80/TCP) y DNS (53/UDP y 53/TCP). Todo lo demás se deniega:

# iptables -A FORWARD -s 10.0.0.0/24 -p TCP --dport 80 -j ACCEPT

# iptables -A FORWARD -s 10.0.0.0/24 -p TCP --dport 53 -j ACCEPT

# iptables -A FORWARD -s 10.0.0.0/24 -p UDP --dport 53 -j ACCEPT

# iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

# iptables -A FORWARD -j DROP

Redirige el tráfico web que entra por la interfaz externa (eth0) al servidor de la red interna:

# iptables -t nat -A PREROUTING -i eth0 –p tcp --dport 80 -j DNAT -- to 10.0.0.100:80

Guarda la configuración del cortafuegos ejecutando:

# iptables-save >/etc/iptables.rules

Finalmente, modifica el fichero /etc/network/interfaces y escribe al final:

pre-up iptables-restore </etc/iptables.rules

Autoevaluación

Pregunta

¿Qué operación realiza el comando iptables -t nat -F?

Respuestas

Elimina la tabla nat

Elimina la tabla nat y todas las cadenas de la tabla.

Elimina la tabla de filter

Elimina todas las tablas de iptables

Retroalimentación

Incorrecto

Opción correcta

Incorrecto

Solución

1.3.- DHCP.

Página oficial del servidor de nombres Bind (http://www.isc.org/).

El mantenimiento y la configuración de la red en los equipos de una red pequeña es relativamente fácil. Sin embargo, cuando se dispone de una red grande con equipos heterogéneos, la administración y asignación de direcciones IPs así como la configuración de los equipos, se convierte en una tarea compleja de difícil mantenimiento y gestión. Cualquier cambio en la configuración de red, el servidor de nombres, la dirección IP asignada, la puerta de enlace, etcétera, conlleva un excesivo tiempo.

Por otra parte, en entornos con equipos móviles, la gestión y asignación de direcciones supone una tarea compleja que, aunque puede resolverse con la asignación de direcciones IP estáticas, conlleva la asociación fija de una dirección IP al mismo equipo, para evitar conflictos, y la imposibilidad de su reutilización si un portátil no está conectado a la red local en un momento determinado.

Éste es el mismo problema que se presenta en el entorno de trabajo de un ISP: se debe disponer de un sistema de asignación dinámica y flexible que permita reutilizar las direcciones de tal forma que sólo los equipos conectados en un momento determinado a la red tengan asignada una dirección IP, ya que disponer de una dirección IP distinta por cada cliente es inviable con el número de usuario conectados a Internet.

Para solucionar este problema surge el servidor DHCP el cual se encarga de gestionar la asignación de direcciones IP, la mácara de red, la puerta de enlace y el servidor DNS. Para ello, necesita de un proceso (dhcpd) y un fichero de configuración (/etc/dhcpd.conf) que proporciona la información necesaria al proceso.

El protocolo DHCP incluye dos métodos de asignación de direcciones IP:

Asignación dinámica. Asigna direcciones IPs libres de un rango de direcciones establecido por el administrador en el fichero /etc/dhcpd.conf. Es el único método que permite la reutilización dinámica de las direcciones IP.
Asignación por reservas. Permite que un dispositivo o equipo tenga siempre la misma dirección IP. Para ello, en el fichero de configuración hay que asignar una dirección IP a la dirección MAC del equipo. Este método es muy útil para aquellos dispositivos que no deben cambiar dirección IP como, por ejemplo, una impresora en red, ya que si ésta cambiase de dirección IP habría que configurarla nuevamente en todos los equipos que la utilizasen.

En el fichero /etc/dhcpd.conf se almacena toda la información referente a la asignación de direcciones IPs a los clientes. Esta información incluye:

Rango de direcciones IP a otorgar a los clientes.
Asociación fija de direcciones IP a clientes, mediante el uso de la dirección MAC.
Periodo de validez de las asignaciones.
Servidores de nombres y wins.
Si tienen o no autoridad para asignar direcciones IP.

1.3.1.- Resolución de un supuesto práctico.

María trabajando en un equipo.

En primer lugar, es necesario realizar la instalación del servidor DHCP ejecutando:

# apt-get install isc-dhcp-server

Una vez instalado, vamos practicar un poco con esto, configurando el servidor DHCP para asignar dinámicamente direcciones IP a la red 10.0.0.0/24 y para realizar una reserva al equipo con dirección MAC (AA.BB:CC:DD:EE:FF) para que se le asigne siempre la dirección IP 10.0.0.254.

Para comenzar con la configuración, debes indicar los parámetros generales del servidor y comunes a los equipos de la red, la información necesaria para que éste sepa cómo comportarse. Así, si el servidor dhcp.ejemplo.es es el que tiene la autoridad sobre la zona, se quiere que el tiempo máximo de asignación de una dirección IP sea de una semana (max-lease-time). Para ello el fichero /etc/dhcp/dhcpd.conf debe tener el siguiente contenido:

authoritative;

one-lease-per-client on;

server-identifier 10.0.0.1;
ddns-update-style interim;

default-lease-time 600;

max-lease-time 604800;

El siguiente paso es introducir los parámetros generales que se transmitirán a los clientes de la red. La red 10.0.0.0 con la máscara de red 255.255.255.0 tiene como puerta de enlace la dirección IP 10.0.0.1 y quiere utilizar los servidores de nombres 8.8.8.8 y 194.224.52.36. Además, hay que tener en cuenta el rango de direcciones IP que desea asignar por DHCP que en el ejemplo es desde la dirección 10.0.0.100 a la 10.0.0.254.

A partir de estos parámetros de configuración debes escribir en el fichero la siguiente configuración:

subnet 10.0.0.0 netmask 255.255.255.0 {

    range 10.0.0.100 10.0.0.254;

    option domain-name-servers 8.8.8.8, 194.224.52.36;

    option domain-name "miempresa.com"; <br />    option routers 10.0.0.1;

    option broadcast-address 10.0.0.255;

}

Como se desea realizar la reserva de la dirección IP 10.0.0.254 para el portátil con la dirección MAC AA:BB:CC:DD:EE:FF debes añadir las siguientes líneas:

host portatil {

    hardware ethernet AA:BB:CC:DD:EE:FF;

    fixed-address 10.0.0.254;

A continuación indicamos la interfaz de red donde queremos que el servidor dhcpd ofrezca sus servicios. Para ello el fichero /etc/default/isc-dhcp-server debe tener el siguiente contenido:

INTERFACES="eth1"

siendo eth1 la interfaz de red elegida.

Para comprobar que la configuración del servidor dhcpd se ha realizado correctamente ejecuta:

# dhcpd eth1

Una vez configurado correctamente el servidor, inicia el servicio ejecutando:

# service isc-dhcp-server start<br />ó<br /># /etc/init.d/isc-dhcp-server start

Finalmente, hay que configurar el sistema para que se inicie automáticamente el servicio dhcp al iniciar el equipo. Para ello, se puede usar la herramienta sysv-rc-conf, que previamente habrá que instalar y luego ejecutar

# apt-get install sysv-rc-conf<br /># sysv-rc-conf

Tras ejecutarlo, saldrá la siguiente pantalla, desde la cual se marca con una X, para cada servicio, en qué nivel de ejecución se desea que se ejecute.

Panel de sysv-rc-conf

Para conocer el nivel de ejecución actual bastaría con ejecutar

# runlevel<br />

Por tanto, buscando el servicio isc-dhcp y marcándolo para el nivel de ejecución actual, el servidor DHCP se ejecutaría cada vez que arrancase el equipo.

De esta forma el servidor dhcpd irá asignando automáticamente las direcciones IP a los equipos que se conecten a la red. Para comprobar las asignaciones que se han realizado puedes consultar el fichero /var/lib/dhcp/dhcpd.leases donde, como puedes ver a continuación, se muestran los datos de cada concesión de dirección IP:

Contenido del fichero /var/lib/dhcp/dhcp.leases: Concesiones de direcciones IP por DHCP

Datos más importantes del servicio DHCP.
Nombre del servicio:	isc-dhcp-server
Fichero de configuración:	/etc/dhcp/dhcpd.conf
Concesiones de direcciones:	/var/lib/dhcp/dhcpd.releases
Comandos más utilizados:	dhcpd dhclient

Autoevaluación

Pregunta

¿Qué función NO realiza el servicio DHCP?

Respuestas

Permite que los clientes obtengan la dirección IP de forma automática.

Permite realizar reservas de direcciones IP.

Permite optimizar las direcciones IP de la red.

Permite dar una mayor seguridad.

Retroalimentación

No es cierto. Este es uno de los servicios DHCP.

No es correcto. Este es uno de los servicios DHCP.

Incorrecto. Este es uno de los servicios DHCP.

Correcto. El que se utilice o no el servicio DHCP no significa que la red sea más segura.

Solución

2.- Compartir archivos e impresoras (Samba).

Caso práctico

Juan mirando de frente.

Ana y Juan están cada uno utilizando su ordenador.

-Juan, tengo aquí todos los documentos que me pediste pero ocupan mucho espacio y no tengo un lápiz USB ¿cómo te los paso?

-Muy fácil, vamos a compartir una carpeta por red y me lo pasas.

-Así de fácil ¿cómo se hace?

Página oficial del servidor SAMBA (http://www.samba.org/).

Samba es el método más utilizado para permitir la integración entre sistemas, ya que permite que los equipos Windows y GNU/Linux puedan compartir carpetas e impresoras entre sí.

Samba es una colección de programas que hacen que Linux sea capaz de utilizar el protocolo SMB que es la base para compartir ficheros e impresoras en una red Windows. Los posibles clientes para un servidor SMB incluyen Windows y otros sistemas GNU/Linux.

Samba esta compuesto por tres paquetes: samba-common (archivos comunes), samba-client (cliente) y samba (que es el servidor). Por lo tanto, los paquetes que necesitas instalar dependen del uso que quieras darle al equipo.

Para instalar el cliente y servidor de samba es necesario ejecutar:

# apt-get install samba smbclient

A continuación, inicia el servicio ejecutando:

# service samba start

Para que Samba funcione correctamente primero debes dar de alta los usuarios del sistema y luego configurar los recursos a compartir.

2.1.- Gestión de usuarios.

Samba realiza una gestión de usuarios independiente a la del sistema operativo. Por esta razón necesitas dar de alta a los usuarios que vayan a utilizar Samba.

El comando smbpasswd se utiliza para administrar los usuarios de Samba, y sus contraseñas. La sintaxis del comando es:

# smbpasswd -opcion usuario

Donde -opcion es la opción a realizar y usuario es el nombre del usuario con el que quieres trabajar.

Así por ejemplo, para añadir el usuario juan debes ejecutar el comando smbpasswd -a juan e introducir su contraseña:

# smbpasswd  -a juan

New SMB password:

Retype new SMB password:

Added user juan.

Y para eliminarlo hay que ejecutar:

# smbpasswd -x juan

Deleted user juan.

Para poder añadir un usuario en samba éste tiene que existir en el sistema. Para dar de alta un usuario en el sistema utiliza el comando adduser.

Para ver todos los usuarios de Samba en las primeras versiones bastaba con ver el contenido del fichero /etc/samba/smbpasswd pero en las actuales versiones los usuarios y contraseñas se guardan en la base de datos de Samba.

Para ver los usuarios de Samba debes ejecutar el siguiente comando:

# pdbedit -w -L

juan:500:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:3527DA04C3D767E36C618ED59764BD43:[U          ]:LCT-4B661D14:

encarni:503:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:0D7F1F2BDEAC6E574D6E18CA85FB58A7:[U          ]:LCT-4C6569B6:

2.2.- Compartir carpetas.

Icono Compartiendo una carpeta.

Para compartir una carpeta hay que modificar el fichero de configuración de samba /etc/samba/smb.conf. En la siguiente tabla puedes ver las opciones más importantes para compartir carpetas.

El ejemplo más sencillo que se puede realizar es compartir una carpeta de forma pública para todos los usuarios. Para ello añada:

[publico]

        path = /home/usuario/publico

        public = yes

        read only = yes

Opciones más utilizadas de smb.conf.
Opción.	Comentario.
[ recurso ]	Nombre del recurso compartido.
browseable	Indica si se puede explorar dentro del recurso. Los posibles valores son no y yes.
comment	Proporciona información adicional sobre el recurso (no afecta a su forma de operar).
create mode	Especifica los permisos por defecto que tienen los ficheros creados.
directory mode	Especifica los permisos por defecto que tienen los directorios creados.
force user	Especifica el usuario propietario que tienen los ficheros y carpetas que se crean.
force group	Especifica el grupo propietario que tienen los ficheros y carpetas que se crean.
guest ok	Indica si se permite el acceso a usuarios anónimos. Los posibles valores son no y yes.
path	Carpeta a compartir.
public	Indica si el directorio permite el acceso público. Los posibles valores son no y yes.
read only	Indica que el directorio es sólo lectura. Los posibles valores son no y yes.
valid users	Indica los usuarios que pueden acceder a la carpeta. Para añadir un grupo entonces hay que poner el nombre del grupo precedido de la @.
writable	Indica que se puede modificar el contenido de la carpeta.
write list	Indica los usuarios que pueden modificar el contenido.

O si lo prefieres, puedes establecer que el recurso sea accesible solamente por unos determinados usuarios:

[miscosas]

        path = /datos/

        comment = “Datos y aplicaciones”

        valid users = juan,encarni,@master

Lógicamente los usuarios se han tenido que crear previamente y el grupo master debe existir en el fichero /etc/group.

master:x:502:juan,encarni

A continuación se amplía el ejemplo pero estableciendo el permiso de escritura para el usuario juan y el permiso de lectura para el usuario encarni y el grupo master. Además, cuando un usuario crea un fichero o carpeta éste se crea en el sistema con un propietario (juan:juan) y unos determinados permisos (770).

 [miscosas]

        path = /datos/

        comment = “Datos y aplicaciones”

        valid users = juan, encarni,@master

        writeable = yes

        write list = juan

        read list = juan,@master

        force user = juan

        force group = juan

        create mode = 770

        directory mode = 770

Cuando se comparte una carpeta es necesario establecer los permisos en el fichero de configuración y en el sistema de ficheros. Para ello puedes utilizar los comandos: chmod, chown y chgrp.

Finalmente, para que se apliquen los cambios reinicia el servicio:

# service samba restart

2.3.- Compartir impresoras.

Existen dos formas de compartir las impresoras que se encuentran conectadas al equipo para que las puedan utilizar todos los clientes de la red: a través de cups o utilizando samba.

Existen impresoras con tarjeta de red que permiten a los clientes imprimir directamente sin necesidad de ningún servidor.

cups

Cups es un servidor de impresión que viene por defecto instalado en Ubuntu. Dispone de una interfaz gráfica, accesible desde un navegador sin más que escribir http://localhost:631 en la barra de direcciones

cups

Las tareas más frecuentes que se pueden realizan son:

Bajo la pestaña administración:
- Compartir las impresoras y permitir la impresión desde Internet.
- Añadir impresoras

Administración de impresoras

Bajo la pestaña impresoras:
- Mantenimiento, que engloba tareas como impresión de página de prueba, tareas con trabajos, etc.
- Administración, que engloba tareas como modificación o borrado de impresora.

Mantenimiento de una impresora concreta

Administración de una impresora concreta

Para compartir impresoras conectadas a un sistema ubuntu con cups, basta con hacer que la impresora apunte a la dirección http://IP_UBUNTU:631/printers/NOMBRE_IMPRESORA

Samba

Para compartir una impresora hay que añadir en el fichero de configuración de Samba /etc/samba/smb.conf un nuevo recurso siguiendo la siguiente estructura:

[printers]

    comment = All printers

    path = /var/spool/samba

    browseable = no

    printable = yes

    public = no

    writable = no

    create mode = 0700

El acceso a las impresoras GNU/Linux desde Windows funciona de la misma forma que los directorios. El nombre compartido es el nombre de la impresora Linux en el fichero printtab. Por ejemplo, para acceder a la impresora HP_laserjet, los usuarios de Windows deberá acceder a \\smbserv\HP_laserjet.

A modo de resumen, en la tabla se muestran los parámetros utilizados en la sección [printers].

Opciones más utilizadas de smb.conf (sección printers).
Parámetro.	Comentario.
comment	Proporciona información sobre la sección (no afecta a la operación).
path	Especifica la ruta de acceso a la cola de impresión o spool (que por defecto es /var/spool/samba). Es posible crear un directorio de spool para Samba y hacer que apunte a él.
browseable	Como con los directorios raíz, si indica NO se asegura de que sólo pueden ver las impresoras los usuarios autorizados.
printable	Se debe poner YES, si no se hace así no funcionarán las impresoras.
public	Si se pone YES, cualquier usuario podrá imprimir (en algunas redes se pone NO para evitar la impresión excesiva).
writable	Las impresoras no son escribibles, por lo tanto escriba NO.

2.4.- Asistentes de configuración.

Dado el gran uso que se realiza de Samba para compartir información entre sistemas Windows y GNU/Linux contar con una interfaz gráfica a veces facilita su gestión. Las más usadas son

webmin. Como siempre webmin permite configurar cualquier servicio del servidor. Para acceder al módulo de configuración pulse en Servers. Samba Windows File Sharing.

Panel principal de Webmin

system-config-samba. Por último, también dispones de la herramienta de xWindows para administrar samba. Para instalarla debes ejecutar:
```
# apt-get install system-config-samba
```

Panel de configuración de Samba

2.5.- Cliente.

Icono de una carpeta.

Además de actuar como servidor de ficheros, el equipo puede utilizarse como cliente para acceder a los recursos compartidos que hay en otros servidores.

Existen varias formas para acceder desde GNU/Linux a carpetas e impresoras compartidas. La forma más sencilla es mediante dos programas cliente que vienen en la instalación de Samba: smbclient y smbprint. Aunque esta solución funciona, está algo limitada, particularmente en el acceso a ficheros. Smbclient proporciona una forma similar a un servidor FTP para acceder a un recurso remoto compartido. No permite el uso de comandos normales de Unix como cp y mv para manipular los ficheros y, por lo tanto, no permite acceder a los recursos compartidos de otras aplicaciones (a diferencia de los sistemas de ficheros remotos montados con NFS que aparecen para las aplicaciones GNU/Linux como sistemas de ficheros locales).

Este problema se puede evitar montando el sistema de ficheros compartidos samba en GNU/Linux, como se hace con sistemas de ficheros NFS y locales.

La forma más sencilla de acceder a un recurso compartido de Samba es montarlo en una carpeta y así poder acceder al contenido del recurso de la misma forma que lo haces con cualquier otra carpeta del sistema.

Para montar el recurso primero hay que crear la carpeta donde se va a montar el recurso y luego ejecuta el comando mount.

$ mkdir /prueba

$ mount -t cifs –o user=usuario,pass=contrasena //10.0.0.1/recurso /prueba

Donde:

-t cifs. Indica el tipo de ficheros que se va a utilizar que en este caso es cifs.
-o user=usuario,pass=contrasena. Indica el nombre del usuario y la contraseña con la quiere acceder.
//10.0.0.1/recurso. Indica la dirección IP y el nombre del recurso al que quieres acceder.
/prueba. Es el directorio donde se va a montar el recurso compartido.

Para ver si se ha montado correctamente el recurso puedes ejecutar el comando mount o entrar en la carpeta y ver su contenido.

Para que el recurso se monte automáticamente al iniciar el equipo hay que añadir al fichero /etc/fstab la siguiente línea:

//10.0.0.1/recurso /prueba cifs rw,username=login,password=pass 0 0

Donde username y password especifican el nombre y la contraseña del usuario con el que acceder al servidor.

Datos más importantes del servicio Samba.
Nombre del servicio:	samba4
Fichero de configuración:	/etc/samba/smb.conf
Comandos más utilizados:	smbpasswd smbclient pdbedit mount
Puertos utilizados:	137/UDP, 138/UDP, 139/TCP y 445/TCP

3.- NFS.

Caso práctico

Ana visita a Juan porque tiene un problema

-Juan, tengo que hacer que dos servidores compartan información entre sí y he pensado en utilizar SAMBA tal y como me enseñaste hace poco. ¿Es la mejor opción?

-Samba esta pensado para compartir carpetas e impresoras entre equipos Windows. Si ambos equipos son GNU/Linux lo mejor es que utilices NFS que es un servicio mucho más seguro. Mira te enseño a utilizarlo, ¡es muy fácil!

Esquema en el que se detallan los diferentes elementos del servicio NFS.

NFS es un servicio que permite que los equipos GNU/Linux puedan compartir carpetas entre sí y se basa en el modelo cliente/servidor de forma que un servidor comparte una carpeta para que los clientes puedan utilizarla. De esta forma, una vez que un cliente monta una carpeta compartida puede utilizarla normalmente; como si se tratara de una carpeta del sistema de ficheros local.

Para instalar el servicio NFS hay que ejecutar:

# apt-get install nfs-kernel-server nfs-common

Antes de arrancar el servicio, hay que indicar qué carpeta compartir.

3.1.- Configuración del servidor.

Icono Compartiendo una carpeta.

Es en el servidor donde se indican los directorios que se desean compartir. Para ello, hay que modificar dos ficheros:

/etc/exports, donde se indica los directorios locales que se van a exportar a sistemas remotos. Dicho fichero tiene una serie de líneas, cada una con el siguiente formato:

<directorio> <IP>/<MÁSCARA>(opciones) <IP>/<MÁSCARA>(opciones)...

Y donde las opciones disponibles son las siguientes:

ro|rw: compartir el directorio como solo lectura (ro), opción por defecto, o como lectura y escritura (rw).
sync|async: sync comunica al usuario los cambios realizados sobre los archivos conforme se hacen mientras que async no lo hace, mejorando el rendimiento y agilizando el funcionamiento del servicio, pero puede generar archivos corruptos si el servidor falla
no_subtree_check: permite que no se compruebe el camino hasta el directorio que se exporta, en el caso de que el usuario no tenga permisos sobre el directorio exportado.
root_squash | no_root_squash | all_squash
- root_squash. El administrador (root) tendrá acceso al directorio compartido sólo con privilegios de usuario anónimo.
- no_root_squash. Los accesos realizados como administrador desde el cliente, también lo serán en el servidor NFS.
- all_squash. Todos los usuarios tendrán acceso al directorio como usuario anónimo. No se mantienen los UID y GID de ningún usuario.

Si se utiliza alguna de las opciones squash, se puede indicar el UID y GID del usuario con el que se quiere que se acceda, en lugar del anónimo. Por ejemplo:

(rw,all_squash,anonuid=1004,anongid=1004)

Un ejemplo de todo lo anterior se podría apreciar en la siguiente línea:

/datos 192.168.20.9/24(rw,sync,root_squash) 192.168.20.8/24(ro)

/etc/host.allow y /etc/host.deny, donde se indica a qué máquinas se les permite o deniega, respectivamente, el acceso. El primer paso sería denegarle a todos los equipos el acceso para después, concedérselo sólo a los equipos que lo necesiten. Por tanto, en /etc/host.deny escribiremos:

rpcbind: ALL

y en /etc/host.allow:

rpcbind: <IP>/MÁSCARA<br />nfs: <IP>/MÁSCARA

Una vez modificados ambos ficheros, hay que iniciar el servicio ejecutando:

# service nfs-kernel-service star

3.2.- Configuración del cliente.

María trabajando en un equipo.

Para acceder al directorio que comparte el servidor hay que montarlo, ya sea automática o manualmente al iniciar el equipo, como se muestra en el siguiente ejemplo:

#  mount 192.168.20.100:/datos /prueba

Donde:

192.168.20.100:/datos es la carpeta que se ha compartido en el servidor en el fichero /etc/exports.
/mnt/trabajo es la carpeta donde se monta la carpeta compartida.

Si deseas montar la carpeta automáticamente al iniciar el sistema, hay que modificar el fichero /etc/fstab añadiendo la siguiente línea:

192.168.20.100:/datos /prueba nfs rw,hard,intr  0 0

Donde:

rw. Indica que se monta el directorio en modo lectura/escritura. Para montarlo sólo en modo lectura escriba ro.
hard. Indica que si al copiar un fichero en la carpeta compartida se pierde la conexión con el servidor se vuelva a iniciar la copia del fichero cuando el servidor se encuentre activo.
intr. Evita que las aplicaciones se queden "colgadas" al intentar escribir en la carpeta si no se encuentra activa.

Datos más importantes del servicio NFS.
Nombre del servicio:	nfs
Carpetas compartidas:	/etc/exports
Comandos más utilizados:	mount
Puertos:	2049/TCP y 2049/UDP

Autoevaluación

Pregunta

¿Qué servicios permite compartir datos con otro equipo Linux?

Respuestas

Telnet.

Samba.

NFS.

Retroalimentación

Samba y NFS permiten compartir información y recursos con otros equipos GNU/Linux.

Solución

4.- Acceso remoto al sistema.

Caso práctico

-Pufff, Hemos puesto el servidor en la planta de arriba y cada vez que tengo que instalar algo tengo que subir a realizar la tarea. ¡Estoy cansada de tantas escaleras!

-¿Por qué no lo haces de forma remota?

-¿Cómo se hace eso?

-Muy fácil, nos conectamos por ssh o por vnc al equipo y lo utilizamos directamente desde cualquier ordenador. Cuando terminemos el café, vamos y te enseño.

Los servicios más utilizados para acceder de forma remota a un sistema GNU/Linux son:

Telnet: permite acceder al sistema de forma remota de una manera no segura.
Open SSH. Permite acceder al sistema por terminal, pero de forma segura ya que se cifran las comunicaciones.
VNC. Mientras que Telnet y SSH se conectan al servidor mediante un terminal, VNC lo hace usando un entorno gráfico.

4.1.- SSH.

Página oficial openSSH.

SSH es un protocolo que permite conectarse de forma segura a un servidor para poder administrarlo. En realidad, es más que eso, ya que se ofrecen más servicios como la transmisión de ficheros, el protocolo FTP seguro e, incluso, se puede usar como transporte de otros servicios.

El protocolo SSH garantiza que la conexión se realiza desde los equipos deseados (para lo que usa certificados) y establece una comunicación cifrada entre el cliente y el servidor, mediante un algoritmo de cifradoCifradoProceso de ocultación de la información para hacerla ilegible a personas no autorizadas. Se realiza mediante algoritmos matemáticos y con el uso de claves secretas o privadas. robusto (normalmente con 128 bits) que se utilizará para todos los intercambios de datos.

A continuación vas a ver cómo instalar y configurar el servicio OpenSSH por ser el servidor SSH más utilizado.

Al ser SSH el mecanismo más frecuente para acceder a un servidor, OpenSSH se instala por defecto al realizar la instalación del sistema. No obstante puedes realizar la instalación de OpenSSH ejecutando:

# apt-get install ssh

Una vez que se complete la instalación, el servicio SSH se iniciará automáticamente. Para verificar que la instalación fue exitosa y que el servicio SSH se está ejecutando, escriba el siguiente comando que imprimirá el estado del servidor SSH obteniendo un mensaje similar a Active: active (running):

# sudo systemctl status ssh<br />ó

# service ssh start

service es adecuado para la gestión de servicios básicos (es decir, status, start, reload, restart y stop) mientras que las llamadas directas systemctl ofrecen mayores opciones de control. En algún servicio os hemos enseñado la llamada directa al script en /etc/init.d pero a continuación se usará el comando systemctl

No obstante para parar e iniciar el servicio puede ejecutar la siguiente secuencia de comandos:

# sudo systemctl stop ssh

# sudo systemctl start ssh

Recuerda que para que el servicio se ejecute automáticamente al iniciar el sistema se puede ejecutar la herramienta sysv-rc-conf, como hemos visto en apartados anteriores, o modificar el fichero /etc/fstab. No obstente si se quiere desabilitar el servicio al arrancar:

# sudo systemctl disable ssh

Para habilitar de nuevo el servicio se ejecuta el siguiente comando:

# sudo systemctl enable ssh

Para saber más

Para evitar los ataques de fuerza bruta, una de las mejores soluciones es utilizar fail2ban. Si utilizas fail2ban cuando se realizan 5 intentos fallidos de autentificación en el sistema, fail2ban se comunica con el cortafuegos iptables y bloquea tu dirección IP.

fail2ban.

Autoevaluación

Pregunta

Para verificar que la instalación del servicio SSH fue exitosa se debe ejecutar el siguiente comando:

Respuestas

sudo systemctl enable ssh

sudo systemctl start ssh

sudo systemctl status ssh

sudo systemctl state ssh

Retroalimentación

Incorrecto

Opción correcta

Incorrecto

Solución

4.1.1.- Configuración del servidor.

Icono de un fichero de configuración.

El servidor openSSH utiliza el fichero de configuración /etc/ssh/sshd_config y normalmente no es necesario modificarlo. Los parámetros más importantes son:

Port y >ListenAdress. Por defecto el servicio ssh trabaja en el puerto 22 y responde por todas las interfaces del sistema. Los siguientes parámetros permiten cambiar el puerto y la dirección, en las que atenderá peticiones:
```
Port 22
```
```
ListenAddress 0.0.0.0
```
PermitRootLogin:establece si se permite o no el acceso del usuario root al servidor.
```
PermitRootLogin no
```
Por defecto existen dos directivas que permiten y deniegan el acceso SSH a un usuario o grupo en particular:
- La directiva AllowUsers indica los usuarios que puedan acceder al sistema separados por espacios. Si se quiere denegar el acceso a un usuario se utilizará DenyUsers.
```
AllowUsers cesar sonia
```
  También es posible indicar el equipo anfitrión desde el que pueden conectarse. En el siguiente ejemplo sólo los usuarios cesar y sonia pueden conectarse al servidor desde el equipo 10.0.0.2.
```
AllowUsers cesar@10.0.0.2 sonia@10.0.0.2
```
- La directiva AllowsGroups permite el acceso a todos los miembros de un grupo. Si se quiere denegar el acceso a un grupo se utiliza la directiva DenyGroups:
```
AllowGroups root
```
Cuando un usuario se conecta se le puede enviar un mensaje de advertencia antes de autenticarse con el fin de obtener protección jurídica o simplemente da rinformación a los usuarios. Se puede utilizar dos directivas:
- PrintMotd especifica si el servicio SSH debería mostrar el contenido de /etc/motd cuando el usuario ingresa.
- Banner cumple la misma función que la directiva PrintMotd pero no se visualiza de forma predeterminada y hay que indicar el fichero que se quiere mostrar. Consulta el siguiente enlace para crear divertidos Banner mediante la herramienta Boxes.
```
PrintMotd yes
```
```
Banner /etc/issue.net
```
A continuación ponemos un ejemplo de seguridad y control de acceso válido para nuestro servicio:
- La directiva IgnoreUserKnownHosts indica si se evita la conexión de usuarios de equipos conocidos meiante claves de host del fichero ~/.ssh/known_host.
- El reenvío de puertos, o tunnlehing, permite que un usuario externo alcance un puerto en una dirrección IP privada de una LAN desde le exterior a través de un router con NAT habilitada, la directiva GatewayPorts evita esta posibilidad si está inicializada al valor no.
- AllowTcpForwarding si se permite el reenvío de TCP. El valor predeterminado es si.
```
IgnoreUserKnownHosts no
```
```
GatewayPorts no
```
```
AllowTcpForwarding yes
```
Uso de subsistemas para otras aplicaciones, como por ejemplo, FTP.
```
Subsystem sftp /usr/lib/openssh/sftp-server
```

Una vez configurado el servidor, para que se apliquen los cambios, debes ejecutar:

# sudo systemctl restart ssh

4.1.2.- Configuración del cliente.

Conexión remota por SSH con PuTTY.

Cuando se trabaja con servidores lo normal es administrarlos de forma remota a través de SSH o Webmin. Si utilizas un equipo GNU/Linux y quieres conectarte al servidor tan sólo hay que ejecutar:

$ ssh username@REMOTE.HOST_IP.ADDRESS

Donde REMOTE.HOST_IP.ADDRESS puede indicar el nombre del equipo o la dirección IP del mismo. Si utilizas Windows y quieres conectarte al servidor en GNU/Linux lo mejor es utilizar la aplicación PuTTY.

Putty.

Veremos a continuación un caso práctico de cómo acceder al servidor mediante ssh:

Abrir una terminal y ejecutar el comando ipconfig para saber la IP del servidor, por ejemplo, 192.168.63.129
Desde un equipo cliente que se encuentre en la misma red del servidor, se realizan los siguientes pasos:
1. Si se trata de Linux, se ejecuta el siguiente comando: ssh ubuntu@192.168.63.129
2. Si usamos Windows se puede utilizar un cliente SSH gratuito como PuTTY y en IP address introducir la Ip del servidor como muestra la imagen. En el caso de Windows abre una ventana de sesión que nos pide el usuario con el conectarnos login as: e introducimos el usuario ubuntu y la constraseña.
Ubuntu Captura de pantalla. Licencia GNU/GPL

Finalmente ya estamos en el sistema, nos tenemos que fijar en el prompt de Linux:ubuntu@ip-192.168.63.129 donde pueses introducir el comando pwd para conocer la ruta o directorio en el que nos encontramos.

El comando scp permite copiar ficheros en equipos remotos a través de SSH scp /etc/passwd 10.0.0.2:/root.

Para saber más

Configurar SSH sin contraseña

Es posible configurar el servidor para permitir la utilización de los comandos ssh y scp sin necesidad de escribir la contraseña. Para más información visita las siguientes páginas:

Copiar ficheros de forma remota al servidor

Datos más importantes del servicio SSH.
Nombre del servicio:	sshd
Fichero de configuración:	/etc/ssh/sshd_config
Host a los que se les permite el acceso:	/etc/host.allow
Equipos autorizados para acceder por SSH sin contraseña:	$HOME/.ssh/authorized_keys
Comandos más utilizados:	ssh, scp y sftp
Puerto utilizado:	22/TCP

Para saber más

Activar cliente SSH Windows 10.

Windows 10 ha añadido un nuevo cliente de ssh. Para activarlo siga las instrucciones del siguiente enlace:

4.2.- VNC.

Elchinator Licencia Pixabay

Creación de usuario y consulta de las últimas 5 líneas de los ficheros de usuarios y grupos

VNC es un programa con licencia GPL que utiliza el modelo cliente/servidor y permite ver la pantalla del equipo remoto y controlarlo desde uno o varios equipos clientes y desde cualquier ubicación. Para que esto sea posible el equipo servidor debe ser visto desde cualquier parte del mundo ya que el cliente y el servidor se conectan a través de internet.

Con VNC se puede contectar a cualquier equipo que ejecute el servidor VNC que está disponible para Windows, macOS, Linux, Raspberry Pi, HP-UX entre otros. VNC es un término genérico para el tipo de software que cumple esta función, ya que existen diferente software para los diferentes sistemas operativos.

Con la proliferación de dispositivos Raspberry como elementos de medición o centros multimedia se utiliza el software VNC para acceder a la Raspberry e instalar por ejemplo software desde un equipo cliente. Con VNC se utiliza un puerto para cada escritorio virtual. El primer escritorio suele utilizar el puerto 5900 y los sucesivos 5901, 5902...

En Ubuntu se puede utilizar las siguientes herramientas:

vino como servidor VNC que se configurará para permitir a otros usuarios controlar el escritorio.
remmina o vinagre como visores VNC que además admiten otros protocolos.

En las siguientes secciones vamos a ver cómo se configuran para acceder desde otro equipo a nuestro Ubuntu.

Autoevaluación

Retroalimentación

Falso

El cliente necesita de un software para poder visualizar y controlar el escritorio remoto.

4.2.1.- Configuración del servidor.

El paquete vino proporciona acceso remoto al escritorio en Ubuntu. vino es un servidor VNC que fue desarrollado específicamente para su uso con el escritorio GNOME. En Ubuntu 20.04 ya se incropora la herramienta con lo cual para habilitar el acceso al escritorio remoto desde GNOME se debe abrir la aplicación de confiugración como muestra la siguiente imagen:

Configuración de Ubuntu Captura de pantalla. Licencia GNU/GPL

Dentro de la aplicación Configuración, seleccione la opción Compartir. Active el interruptor Compartir (A) y haga clic en la opción Compartir pantalla (B) para mostrar el cuadro de diálogo que se muestra a continuación:

Opciones que se pueden configurar a la hora de compartir pantalla con VNC

Ubuntu Captura de pantalla. Licencia GNU/GPL

El cuadro de diálogo Compartir pantalla podemos configurar las siguientes opciones para administrar el acceso al escritorio remoto:

Permitir conexiones para controlar la pantalla: si está habilitado, la sesión remota podrá usar el ratón y el teclado para interactuar con el entorno de escritorio. Si está deshabilitada, la sesión remota solo permitirá que se vea el escritorio.
Las conexiones nuevas deben solicitar acceso: cuando se selecciona, aparecerá un mensaje en la pantalla del servidor pidiendo permiso al usuario remoto para acceder al escritorio. No seleccione esta opción si planea acceder a su pantalla de forma remota y nadie se encuentre en el equipo servidor para aceptar la solicitud de conexión.
Solicitar una contraseña: requiere que el usuario ingrese la contraseña especificada antes de obtener acceso al escritorio.
Redes: las conexiones de red en el sistema servidor a través de las cuales se permitirá el acceso remoto.

Para tener un control más fino de las opciones de configuración del servidor, instalamos y abrimos dconf-editor. En la pantalla que aparece navegamos por el menú de la derecha por las opciones org >gnome >desktop >remote-access para acceder a las opciones de configuración de vino.

Ubuntu Captura de pantalla. Licencia GNU/GPL

Desgraciadamente, algunos clientes VNC no cifran la conexión. En esos casos, habría que desmarcar la casilla require-encryption para que el servidor no solicitase cifrado al cliente o, si no instalamos dconf, ejecutar el comando:

# gsettings set org.gnome.Vino require-encryption false

Para saber más

Cómo instalar y configurar VNC en Ubuntu 20.04

En el siguiente enlace se explica cómo instalar un servidor VNC con la herramienta TightVNC en un servidor Ubuntu 20.04:

4.2.2.- Configuración del cliente.

Para acceder al servidor, se puede utilizar cualquier cliente VNC como, por ejemplo, los siguientes:

Remmina: En Ubuntu 20.04 viene por defecto esta aplicación así que puede acceder a esta aplicación pulsando sobre el icono Mostrar Aplicaciones > Buscar Remmina. Cuando se ejecuta aparece un menú desplegable donde puede seleccionar entre los protocolos que soporta: VNC, RDP, SSH.

Ubuntu Captura de pantalla. Licencia GNU/GPL
Vinagre (GNU/Linux). Para ejecutarlo, habrá que usar los siguientes comandos:

# apt-get install vinagre<br /># vinagre

Conexión a servidor VNC usando Vinagre. Licencia GNU/GPL

tigerVNC (Windows). Se trata de un cliente/servidor VNC que se encuentra licenciado bajo GPL. Para conectarse al servidor, una vez instalado, hay que poner su IP. Normalmente es suficiente con las opciones por defecto que trae, aunque se pueden modificar pinchando en options.

Petición de IP en tigerVNC. Licencia GNU/GPL

Solicitud de contraseña (previamente habrá sido configurado así el servidor). Licencia GNU/GPL

Control remoto de Ubuntu desde Windows (propiedad de Microsoft). Copyright (cita)

Autoevaluación

Pregunta

Indica la opción incorrecta.

Respuestas

El servicio SSH permite el acceso remoto a través de un terminal.

El servicio VNC permite conectarme a un equipo de forma gráfica.

El servicio Telnet es seguro.

El programa tigerVNC permite conectarme a un equipo Windows.

Retroalimentación

No es correcto, precisamente esa la función de SSH.

Incorrecto, VNC es un programa de conexión remota.

Correcto. El servicio Telnet no cifra los datos enviados.

No es cierto, es una de las posibilidades de este programa.

Solución

5.- Servidor Web.

Caso práctico

Reunión de coordinación.

-Para mejorar la imagen de la empresa vamos a tener nuestro propio servidor web. Hasta ahora estábamos utilizando un servidor externo pero como vamos a incorporar muchos servicios nuevos, vamos a utilizar el nuestro. Juan necesito que hagas tú esa tarea.

-De acuerdo, pero he visto que hay muchos servidores web ¿Cuál utilizo?

-Aunque hay muchos servidores web, el más utilizado, con diferencia, es Apache. Así que lo mejor es elegir ese. Además, es muy sencillo y permite realizar un montón de tareas con él.

Para instalar el servidor Apache fácilmente desde repositorios ejecuta el comando:

# sudo apt-get install apache2

Al final del proceso de instalación Ubuntu inicia el servidor Apache, no obstante puedes comprobar su funcionamiento mediante el siguiente comando que mostrará el mensaje Active: active (running) :

# sudo systemctl status apache2

Puedes acceder a la página de inicio de Ubuntu de tu servidor introduciendo tu dirección IP en el navegador o bien mediante el nombre del equipo local localhost como muestra la imagen o mediante la IP local 127.0.0.1:

http://<span class="highlight">your_server_ip</span>

Página de inicio del servidor web en Ubuntu

Página inicio Apache Captura de pantalla. Licencia GNU/GPL

Para iniciar el servicio automáticamente cuando arranque el sistema, usamos la herramienta sysv-rc-conf, como ya hemos visto y si queremos iniciarlo puntualmente escriba el siguiente comando:

# sudo systemctl start apache2

Para detener su servidor web, escriba lo siguiente:

# sudo systemctl stop apache2

Para detener y luego iniciar el servicio de nuevo, escriba lo siguiente:

# sudo systemctl restart apache2

Apache contiene una serie de archivos y directores que puedes consultar en el siguiente manual Conocer los directorios y archivos de Apache. El directorio más significativo es /var/www/html donde se publica el contenido web, cualquier archivo con extensión .html se podrá servir a los equipos cliente que lo soliciten a través de un navegador.

De esta forma se recomienda organizar el contenido en carpetas de forma que para publicar una página web debes crearla en un directorio y para acceder a ella, habrá que escribir en la barra de direcciones en el navegador la siguiente dirección: http://localhost/carpeta/archivo.html o http://dirección_ip/carpeta/archivo.html:

Para saber más

Página oficial documentación de Apache

Si quieres profundizar más sobre las opciones del servidor Apache te recomendamos que consultes la documentación oficial:

5.1.- Instalar módulo php.

PHP es un lenguaje de programación del lado del servidor, es decir, lo ejecuta el servidor web, que permite la generación dinámica de webs. Sin embargo, no sólo se utiliza para este propósito, sino que además se puede utilizar desde una interfaz de línea de comandos o para la creación de aplicaciones con interfaces gráficas.

Para saber más

En la dirección web oficial del proyecto puedes encontrar una amplia documentación sobre el lenguaje: manuales, sintaxis utilizada, interfaz para la programación de las aplicaciones, etcétera.

Sitio oficial de PHP.

Para instalar PHP automáticamente ejecuta:

# apt-get install php5

Para comprobar que PHP se ha instalado con éxito puedes crear un fichero php y ubicarlo en el directorio raíz del servidor web. Por ejemplo, para mostrar toda la información útil disponible y detalles sobre la instalación actual de PHP, crea el fichero /var/www/html/info.php con el siguiente comando:

# gedit /var/www/html/info.php

El contenido del fichero incluye una sentencia para ejecutar la función phpinfo() que permite obtener la información sobre el módulo php.

<?php

   phpinfo();

?>

Para terminar, inicia un navegador web y escribe en la barra de direcciones http://localhost/info.php. Como puedes ver en la siguiente figura, PHP se encuentra correctamente instalado. Si observas con detenimiento la información mostrada puedes ver, por ejemplo, que trabaja a través de Apache, los módulos actualmente habilitados, etcétera.

Ejecución de phpinfo()

5.2.- Configuración.

Icono de un fichero de configuración.

La configuración de apache se almacena en el directorio de configuración /etc/apache2. A continuación se van a ver las opciones de configuración más utilizadas para cada uno de los ficheros:

/etc/apache2/ports.conf. Permite establecer los puertos de escucha para las comunicaciones http normales (puerto 80) y las comunicaciones seguras https (puerto 443).
```
Listen *:80
```
```
Listen *:443
```
/etc/apache2/apache2.conf. Una de las opciones más importantes y permite establecer el usuario y grupo al que pertenecen los procesos que ejecuta el servidor:
```
User www-data
```
```
Group www-data
```

Apache almacena en la carpeta /etc/apache2/sites-available la configuración de cada uno de los sitios web de apache. Por defecto se encuentran los sitios default y default-ssl. Cada sitio tiene la siguiente estructura:

<VirtualHost *:80>

     ServerAdmin servermaster@localhost

     # Servername www.miempresa.com # comentado en default

     DocumentRoot /var/www/html

     DirectoryIndex index.html default.html

</VirtualHost>

Donde:

ServerAdmin es el correo electrónico del administrador del sitio web.
Servername es el nombre FQDN del sitio web. Para el dominio default no se indica ningún nombre, pero para atender peticiones específicas de dominios (por ejemplo, www.miempresa.com) sí se debe establecer.
DocumentRoot. Indica la ubicación donde se encuentra las páginas web del sitio.
DirectoryIndex. Indica el nombre de los ficheros que envía por defecto el servidor web.

Nuevo Sitio

Nuevo sitio

Por defecto el servidor web publica el directorio /var/www/html para todos los dominios pero es posible personalizar de forma independiente cada dominio. Por ejemplo, para añadir el dominio www.miempresa.com que se aloja en la carpeta /portales/miempresa hay que crear el fichero /etc/apache2/sites-available/miempresa.conf con el siguiente contenido:

<virtualhost *:80>

     ServerName www.miempresa.com

     DocumentRoot /portales/miempresa

</virtualhost>

Activar el sitio

# a2ensite miempresa.conf

Y reiniciar el servidor web

# sudo systemctl restart apache2

Para que el servidor web atienda un determinado dominio, debe haber una entrada para dicho nombre (por ejemplo, www.miempresa.com)en un servidor DNS que apunte hacia el servidor web.

Sitio Seguro (https)

Con el auge de los negocios en Internet se ha popularizado el uso de comunicaciones cifradas entre los clientes y el servidor Web, siendo la tecnología de encriptación más utilizada el Security Socket Layer (SSL).

Para poder utilizar una página segura bajo https hay que realizar los siguientes pasos:

Activar el módulo ssl y reiniciar el servidor apache
```
# a2enmod ssl<br /># sudo systemctl restart apache2
```
Crear un certificado SSL personal para que el servidor web se lo presente al cliente cada vez que éste se conecte
```
# mkdir /etc/apache2/ssl<br /># openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt
```
- req. Se va a llevar a cabo una gestión de petición de firma X.509, que es una infraestructura de clave pública estándar a la que se adhiere SSL.
- -X509. Se va a hacer un certificado auto-firmado en vez de hacer una petición a una entidad certificadora.
- -nodes. No se va a asegurar el fichero de clave con una contraseña.
- -days 365. El certificado será válido durante un año.
- -newkey rsa:2048. Crea la clave pública y la privada al mismo tiempo usando el algoritmo RSA y 2048 bits-
- -keyout. Fichero de salida donde se guardará la clave privada.
- -out. Fichero de salida para la clave pública.
  Creación de claves

Configurar apache para usar SSL. Para ello, vamos a usar la plantilla predefinida /etc/apache2/sites-available/default-ssl.conf

# cp /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-available/miempresa-ssl.conf<br /># gedit /etc/apache2/sites-available/miempresa-ssl.con

Fichero de configuración SSL

Activar el sitio miempresa-ssl y reinciar el servidor web

# a2ensite miempresa-ssl.conf

# sudo systemctl restart apache2

Para comprobarlo, escribe en el navegador https://IP_Servidor.

Certificado SSL en el navegador

Puedes generar tu propio certificado de seguridad utilizando el comando open-ssl.

Para saber más

Para aprender todos los aspectos fundamentales en la configuración de Apache te planteamos los siguientes enlaces:

Datos más importantes del servidor Apache.
Nombre del servicio:	apache2 (Ubuntu)
Operaciones con el servicio	service apache2 [ start \| stop \| restart \| reload ]
Fichero de configuración:	/etc/httpd/conf/httpd.conf
Directorio web:	/var/www/html (Ubuntu)
Comandos más utilizados:	htpasswd
Puertos:	80/tcp y 443/tcp

6.- Servidor FTP.

Caso práctico

Carlos va a ver a Juan porque tiene un problema.

-Hoja Juan, mira, tengo un problema y es que ya he hecho la web de la empresa pero no sé cómo subirla al servidor. ¿Cómo se hace? ¿Te la mando por correo?

-No, no hace falta el correo. ¡Es mucho más fácil! Mira, voy a instalar el servidor FTP y así podrás conectarte y actualizar la web de la empresa cuando quieras,

-Genial, ¡vamos a ver cómo lo haces!

Página oficial vsftp (http:// vsftpd.beasts.org/).

Vsftpd es un servidor FTP muy pequeño y seguro. Para operar con él, hay que instalarlo y arrancar el servicio con los siguientes comandos:

# apt-get install vsftpd<br /># service vsftpd start

Para configurar el servidor hay que modificar las opciones del fichero /etc/vsftpd.conf, consulta el tutorial Comando y directivas de vsftpd en Ubuntu donde se muestran ejemplos que configuran opciones que te listamos a continuación:

listen: Si se inicia el servicio con el sistema o no.
anonymous_enable. Si se permite que usuarios anónimos puedan conectarse al servidor.
local_enable. Para poder conectarse con los usuarios locales del servidor donde está instalado.
write_enable. Si los usuarios pueden escribir y no sólo descargar.
local_umask. Los permisos con los que se suben los archivos. Lo típico es 022, lo que establece los permisos a 755, lo más típico en servidores FTP.
chroot_local_user. Si los usuarios están encerrados en sus directorios.
chroot_list_enable. Si ciertos usuarios locales, especificados en el siguiente parámetro, pueden navegar por todo el árbol de directorios del servidor
chroot_list_file. Indica el fichero donde están listados los usuarios que pueden navegar hacía arriba por los directorios del servidor.

Para comprobar que el servidor está funcionando correctamente puedes conectarte al servidor:

$ ftp localhost

Connected to localhost (127.0.0.1).

220 (vsFTPd 2.3.0)

Name (localhost:root): usuario

331 Please specify the password.

Password:

230 Login successful. Have fun.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> ls

200 PORT command successful. Consider using PASV

150 Here comes the directory listing.

-rw-r--r--  1   1003   1003   179 Mar 15 18:00 examples.desktop

226 Directory send OK.

ftp> quit

221 Goodbye.

Si el servidor está correctamente instalado pero no permite el acceso desde el exterior, es muy posible que no tengas el router configurado para dejar pasar el tráfico del servidor FTP.

Para saber más

Para crear un servidor FTP en Ubuntu 20.04 se proponemos el siguiente vídeo:

MiGo Technology. Resumen textual alternativo

Debes conocer

Instalar servidor FTP y restringir permisos a los usuarios

Debes saber como restringir el acceso a usuarios que puedan usar el servicio FTP así como restringir el acceso a ciertas carpetas para ello consulta el siguiente manual:

Nunca configures el servidor FTP para permitir el acceso anónimo ni permitas la escritura sin enjaular a los usuarios del sistema.

Datos más importantes del servidor VSFTP.
Nombre del servicio:	vsftpd
Fichero de configuración:	/etc/vsftpd.conf
Puerto utilizado:	21/tcp

Autoevaluación

Pregunta

Indica la opción incorrecta.

Respuestas

El servidor Apache trabaja normalmente en los puertos 80 y 443.

El servidor FTP trabaja normalmente en el puerto 21.

El servidor Apache trabaja normalmente en los puertos 80 y 445.

El servidor FTP puede trabajar en el puerto 44.

Retroalimentación

Incorrecto. Los puertos por defecto del servidor Apache son el 80 y el 443.

No es correcto. Es el puerto definido para el control de datos.

Correcto. Los puertos son 80 y 443.

No es cierto. Aunque el servidor FTP trabaja normalmente en el puerto 21 también puede utilizar otros puertos.

Solución

Anexo I.- Configuración de iptables.

Los comandos básicos de iptables son:

iptables –L. Muestra el estado de la tabla predeterminada (filter). Si quiere ver el estado de la tabla NAT ejecuta iptables –t nat –L.
iptables –A <parámetros> -j <acción>. Permite añadir una regla para que el cortafuegos realice una acción sobre un tráfico determinado.
iptables –D <parámetros> -j <acción>. Permite quitar una regla del cortafuegos.
iptables –F. Limpia la tabla de cortafuegos. Si quieres limpiar la tabla NAT ejecuta iptables –t nat –F.
iptables –P <cadena> <acción>. Permite establecer por defecto una acción determinada sobre una pila. Por ejemplo, si quieres que por defecto el router deniegue todo el tráfico de la pila FORWARD ejecuta el comando iptables –P FORWARD DROP.

Como se ha comentado antes, con el comando iptables –A <parámetros> -j <acción> puedes definir la acción que quieras que realice el cortafuegos con un determinado tráfico. En la tabla 10-1 puedes ver los parámetros que se utilizan para especificar el tráfico.

Las acciones que se pueden realizar en la tabla FILTER son:

-j ACCEPT. Acepta el tráfico.
-j DROP. Elimina el tráfico.
-j REJECT. Rechaza el tráfico e informa al equipo de origen.
-j LOG –log-prefix "IPTABLES_L". Registra el tráfico que cumple los criterios en /var/log.

Las acciones que se pueden realizar en la tabla NAT son:

-j MASQUERADE. Hace enmascaramiento del tráfico (NAT) de forma que la red interna sale al exterior con la dirección externa del router.
-j DNAT --to <ip>. Se utiliza para que desde el exterior se tenga acceso a un servidor que se encuentra en la red interna.

Tabla 10.1. Parámetros para especificar las reglas de iptables.

Tabla 10.1. Parámetros para especificar las reglas de *iptables*.
Elemento.	Sintaxis.	Ejemplo.	Descripción.
Interfaz.	- i <interfaz>	-i eth0	Interfaz de entrada.
Interfaz.	-o <interfaz>	-o eth1	Interfaz de salida.
Dirección.	-s <dir_red>	-s 10.0.0.0/24	Red de origen.
Dirección.	-d <dir_red>	-d 0/0	Red de destino.
Puerto.	-p <tipo>	-p TCP	Tipo de protocolo. Las opciones son: TCP, UDP o ICMP.
	--dport <puerto>	-p TCP --dport 80	Indica el puerto de destino. En el ejemplo de hace referencia al puerto de destino http (80/TCP).
	--sport <puerto>	-p UDP --sport 53	Indica el puerto de origen. En el ejemplo se hace referencia al puerto de destino DNS (53/UDP).
Estado.	-m state --state <tipo>	-m state --state ESTABLISHED	Indica el estado de la conexión. Los posibles estados son: NEW, INVALID, RELATED y ESTABLISHED.
Acción.	-j <acción>	-j ACCEPT	Indica la acción que se va a realizar con un determinado tráfico. Las posibles acciones son: ACCEPT, DROP, REJECT, LOG, DNAT y MASQUERADE.

De esta forma puedes "jugar" con los parámetros de una determinada regla para poder especificar la acción que se aplica. A continuación puedes ver tres reglas, para permitir el tráfico que reenvía el router, que van desde la más general a la más específica:

iptables -A FORWARD -j ACCEPT. Permite todo el tráfico.
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT. Permite sólo el tráfico de la red interna 192.168.0.0/24.
iptables -A FORWARD -s 192.168.0.0/24 -p TCP –dport 80 -j ACCEPT. Permite sólo el tráfico de la red interna 192.168.0.0/24 en el puerto 80.

Para saber más

Si deseas bloquear comunicaciones por su país de origen te recomiendo que visites la siguiente página web.

ip2location.com

Una vez configurado el cortafuegos para guardar la configuración ejecuta:

# iptables-save >/etc/iptables.rules

Donde el fichero /etc//iptables.rules guarda la configuración de iptables. Si lo deseas puedes modificarlo directamente y cargar su configuración ejecutando:

# iptables-restore < etc/iptables.rules

Finalmente, modificamos el fichero /etc/network/interfaces y escribimos al final:

pre-up iptables-restore </etc/iptables.rules

Además de configurar iptables mediante comandos o a través del fichero de configuración, existen interfaces gráficas que facilitan el proceso de configuración. En la siguiente tabla se muestra un listado de las interfaces más utilizadas entre las que destaca Webmin.

Tabla 10.2. Interfaces gráficas para la configuración del firewall.

Tabla 10.2. Interfaces gráficas para la configuración del firewall.
Dwall.	http://dag.wieers.com/home-made/dwall/
FireHOL.	http://firehol.sourceforge.net/
Firestarter.	http://www.fs-security.com/
Firewall Builder.	http://www.fwbuilder.org/
Guarddog.	http://www.simonzone.com/software/guarddog/
KMyFirewall.	http://kmyfirewall.sourceforge.net/
Shorewall.	http://shorewall.net/
Webmin.	http://www.webmin.com

Anexo.- Licencias de recursos.

Licencias de recursos utilizados en la Unidad de Trabajo.
Recurso (1)	Datos del recurso (1)	Recurso (2)	Datos del recurso (2)
	Autoría: rgtaylor_csc. Licencia: GPL. Procedencia: http://openclipart.org/detail/17668/net-computer-by-rgtaylor_csc		Autoría: Ubuntu. Licencia: GNU/GPL. Procedencia: Captura de pantalla del terminal ejecutando ifconfig, propiedad de Ubuntu.
	Autoría: Ubuntu. Licencia: GNU/GPL. Procedencia: Captura de pantalla de la herramienta de configuración de red de Xwindows, propiedad de Ubuntu.		Autoría: Ubuntu. Licencia: Uso Educativo no comercial. Procedencia: Captura de pantalla de la herramienta de configuración de red inalámbrica de Xwindows, propiedad de Ubuntu.
	Autoría: Ubuntu. Licencia: GNU/GPL. Procedencia: Captura de pantalla del escritorio de Ubuntu, propiedad de Ubuntu.		Autoría: Andrew Fitzsimon / Anonymous. Licencia: GPL. Procedencia: http://openclipart.org/detail/25528/text-page-icon-by-anonymous-25528
	Autoría: Ubuntu. Licencia: GNU/GPL. Procedencia: Captura de pantalla del terminal mostrando el comando ping, propiedad de Ubuntu.		Autoría: Ubuntu. Licencia: GNU/GPL. Procedencia: Captura de pantalla de la herramienta de red de Xwindows, propiedad de Ubuntu.
	Autoría: Anonymous. Licencia: GPL. Procedencia: http://openclipart.org/detail/109591/another-folder-icon-01-by-anonymous		Autoría: Andrew Fitzsimon / Anonymous. Licencia: GPL. Procedencia: http://openclipart.org/detail/25428/network-by-anonymous-25428
	Autoría: isc.org. Licencia: GPL. Procedencia: Captura de pantalla de www.isc.org.		Autoría: www.samba.org. Licencia: GPL. Procedencia: Captura de pantalla www.samba.org.
	Autoría: warszawianka. Licencia: GPL. Procedencia: http://openclipart.org/detail/35347/tango-system-users-by-warszawianka		Autoría: lyte. Licencia: GPL. Procedencia: http://openclipart.org/detail/163717/file-server-by-lyte
	Autoría: Blog del sensei. Licencia: GPL. Procedencia: Montaje sobre: http://josejuanlt.ipower.com/blogsensei/?p=763		Autoría: OpenSSH. Licencia: GNU/GPL. Procedencia: www.openssh.org.
	Autoría: Andrew Fitzsimon / Anonymous. Licencia: GPL. Procedencia: http://openclipart.org/detail/25528/text-page-icon-by-anonymous-25528		Autoría: Putty. Licencia: GNU/GPL. Procedencia: Captura de pantalla de la aplicación Putty, propiedad de Putty.
	Autoría: toghtVNC Software. Licencia: GNU/GPL. Procedencia: http://www.tightvnc.com/		Autoría: Vinagre. Licencia: GNU/GPL. Procedencia: Captura de pantalla de la aplicación Vingre, propiedad de Vinagre.
	Autoría: Firefox y Apache. Licencia: GNU/GPL. Procedencia: Captura de pantalla del navegador Firefox, propiedad de firefox.		Autoría: Andrew Fitzsimon / Anonymous. Licencia: GPL. Procedencia: http://openclipart.org/detail/25528/text-page-icon-by-anonymous-25528
	Autoría: vsftpd. Licencia: GNU/GPL. Procedencia: vsftpd.beasts.org/.

Condiciones y términos de uso de los materiales

Materiales desarrollados inicialmente por el Ministerio de Educación, Cultura y Deporte y actualizados por el profesorado de la Junta de Andalucía bajo licencia Creative Commons BY-NC-SA.

Antes de cualquier uso leer detenidamente el siguente Aviso legal