Tresavis

Client i Servidor FTP.

Descripció.

En aquesta pràctica instal·lem i configurem un client i un servidor FTP per la transferència d’arxius remotament. El client en Windows i el servidor en Ubuntu.

Contingut:

• Client FTP Filezilla
• Servidor FTP svFTPd

Client FTP FileZilla.

El client FTP es una aplicació que es connecta amb un servidor FTP per la transferència d’arxius.

FTP File Transfer Protocol, es el protocol per compartir arxius entre client i servidor. Les dades necessàries per establir la connexió son l’adreça del servidor, el usuari i la contrasenya.

FileZilla es un dels clients FTP mes populars de codi obert i disponible per Windows, Mac i Linux.

En aquesta practica instal·lem i configurem FileZilla com a a client FTP en un entorn Windows.

El client FileZilla necessita per la connexió FTP amb un servidor FTP. El programari FileZille Server es pot instal·lar en Windows però no en Linux. Per servidors Linux, FileZilla no disposa de programari, existeix el servidor FTP svFTPd, que es el que nosaltres fem servir en el nostre servidor FTP.

Filezilla serveix per pujar, descarregar arxius al servidor. També permet fer les tasques de re-nombrar, moure, copiar, esborrar arxius del servidor. Connectar-se amb el hosting de la pagina WEB per mantenir-la actualitzada.

Bibliografia.

Instal·lació.

La pagina oficial de descarrega es:

La instal·lació es senzilla, es acceptar la política de privacitat i següent unes quantes vegades. Les opcions predeterminades son els components a instal·lar per la majoria de usuaris.

Configuració de FileZilla.

Per connectar amb el servidor FTP, primer de tot es te que gestionar la connexió amb el servidor. Es pot escriure les dades directament en la barra d’eines, però e millor fer-ho en el gestor de llocs. Es el primer boto de l’esquerra, la connexió queda guardada per altres futures connexions.

Clic en el boto gestor de llocs, després en nou lloc, posem el nom de la connexió amb el nostre servidor FTP, l’adreça del servidor, el nom del usuari i la contrasenya.

Clic en connectar, en el diàleg següent pregunta si volem que Filezilla guardi les contrasenyes, diem que si.

Un altre avis que pot sortir es que el certificat no es compatible, acceptem i entrem en el servidor FTP.

Una vegada configurat els certificats TTL en el servidor, el diàleg abans de la connexió amb el servidor FTP, es com el que segueix:

Al connectar, tenim en una finestra dividida per una part el client Windows i per l’altre el servidor Linux. Podem explorar en el arbre directoris tan en un costat com en el altre.

Pujar, descarregar arxius al Servidor FTP.

Per pujar arxius i carpetes del client local al servidor remot, nomes tenim que arrestar de l’esquerra a la dreta des dades que volem pujar.

Per descarregar arxius, carpetes, el procés es invers al de pujada, arrastrem de dreta a esquerra.

Altres operacions.

Si el usuari te permisos suficients en el servidor, pot re-nombrar, esborrar, copiar, moure arxius i carpetes. També es pot canviar els permisos de un arxiu o carpeta, clic en el boto dret sobre el arxiu o carpeta i en atributs del arxiu, canviar els permisos.

Servidor FTP svFTPd per Ubuntu.

En aquesta practica instal·lem i configurem un servidor FTP en el sistema operatiu Ubuntu 20.04. Concretament el servidor FTP vsFTPd. Filezilla server només està disponible per Windows.

Per la transmissió de dades client-servidor amb el protocol FTP, fems servir com a client Filezilla i com a servidor vsFTPd.

Bibliografia.

Contingut:

• Instal·lar FTP en Ubuntu.
• Configurar el firewall UFW.
• Provar el servei FTP.
• Configurar el servidor FTP.
• Mode passiu.
• Accés anònim.
• Accés de usuaris del sistema.
• Seguretat TLS.

Instal·lar FTP en Ubuntu.

Instal·lem el servidor vsFTPd des de els repositoris de la distribució. Primer de tot actualitzem la informació dels repositoris.

sudo apt update

Instalem el paquet vsFTPd.

sudo apt install -y vsftpd

Després de la descarrega i la instal·lació es crea un nu servei vsftpd. Per comprovar el estat de aquest nou servei:

systemctl status vsftpd

Configurar el firewall UFW.

Permetre el accés als port estandar del servei FTP.

sudo ufw allow ftp

Permetre el port de dades per el mode actiu.

sudo ufw allow ftp-data

Provar el servei FTP.

En el navegador escrivim:

fttp://ip-del-servidor

Si tot va bé es mostra el diàleg d’autentificació.

Configurar el servidor FTP.

El arxiu principal de configuració del servei es: /etc/vsftpd.conf

La configuració per defecte del servidor vsFTPd fa servir el mode actiu. Els clients que es connectin amb el servidor des de la consola de amb una maquina Debian sense firewall es podran connectar, però si el client disposa de firewall, no es podrà connectar. Això es degut a que el firewall del client impedeix la obertura de ports de connexió.

Si el client es Windows passa el mateix, tan si volem accedir des de la consola com del navegador.

El problema es que el client FTP intenta accedir en mode passiu per defecte i actualment només es possible en mode actiu.

Mode passiu.

Per configurar el mode pasiu del servidor FTP, editem el arxiu: vsftpd.conf

sudo gedit /etc/vsftpd.conf

Afegim 3 linies al final del arxiu:

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30050
            

Es pot escollir el rang se ports que vulguem.

Recarreguem la configuració del servidor FTTP.

sudo systemctl reload vsftpd

El firewall UFW te que permetre el rang se ports.

sudo ufw allow 30000:30050/tcp

Ara si volem connectar com a client des de la consola amb firewall, tenim que activar el mode passiu, amb el comando passive.

Si connectem amb el navegador, entrem en mode passiu, perfectament.

Accés anònim.

Serveix en el cas de voler tenir un sistema de distribució de arxius per tothom i que els clients es puguin connectar anònimament.

El servidor FTP pot treballar simultàniament amb accés anònim i accés de usuaris del sistema.

Configurem el arxiu: /etc/vsftpd.conf

sudo gedit /etc/vsftpd.conf

Busquem la directiva anonymous_enable=NO i cambiem a SI. Afegim una nova línia: no_anon_password=YES

Recarreguem la configuració del servidor FTTP.

sudo systemctl reload vsftpd

El directori que es mostra als usuaris es: /srv/ftp. En aquest directori es on posem el contingut que volem distribuir anònimament.

Escrivim en el navegador: ftp://192.168.1.2

Nomes mostra el contingut que nosaltres volem mostrar.

Accés de usuaris del sistema.

Per defecte el servidor FTP treballa amb els usuaris del sistema.

Perquè els usuaris locals puguin escriure en els seus directoris, des comentar la línia: write_enable=YES

Seguretat TLS.

Es important que les connexions client-servidor siguin xifrades. S’utilitza una clau RSA i un certificat. Per defecte el servidor vsFTPd fa referencia al certificat que inclou Ubuntu en el paquet ssl-cert. Aquest certificat està pensat per entrar en el servidor amb el nom de la maquina, si volem entrar amb el nom del domini, pot mostrar un missatge de advertència.

Com alternativa a aquest missatge podem instal·lar certificats firmats per domini.

Crear certificats auto-firmats amb el comando openssl.

sudo openssl req -x509 -newkey rsa:2048 -days 3650 -nodes -out /etc/ssl/certs/ubuntu2004.local.lan.crt -keyout /etc/ssl/private/192.168.1.2.key

Posem les dades que ens demanen la ubicació, el nom, la empresa, i el mail.

Editem el fitxer: vsfpd.conf

Canviem la línia: ssl_enable=NO a SI

sudo gedit /etc/vsftpd.conf

Guardem els canvis i reiniciem el servidor FTP.

sudo systemctl restart vsftpd

Tarda una mica en reiniciar.

Si tornem a connectar amb el servidor FTP, fem servir FileZilla com a client des de Windows.

El servidor FTP en la adreça 192.168.1.2, disposa de certificat.