Para ello, en primer lugar, abriríamos nuestro terminal, que para recordar donde se encuentra seguiremos la siguiente ruta:

Aplicaciones/Accesorios/Terminal

A continuación ejecutaremos el siguiente comando:

sudo gedit /etc/proftpd/proftpd.conf

Una vez abierto el archivo de configuración, nos iremos al final del archivo y comenzaremos a escribir lo siguiente:

1. Ruta de acceso al FTP anónimo.
2. Alias o nombre del usuario anónimo.
3. Limitación para que solo puedan acceder usuarios anónimos.
4. Permiso de escritura denegado, para no poder subir ni modificar datos en el Servidor FTP.

De tal modo que quedase de la siguiente manera:

<Anonymous /var/ftp/libre>
   User                   ftp
   UserAlias              anonymous    ftp
   RequireValidShell      off

   <Limit LOGIN>
      AllowAll
   </Limit>
</Anonymous>

El siguiente paso, será crear el directorio que hemos descrito como ruta de acceso. Lo haremos con el siguiente comando:

sudo mkdir -p /var/ftp/libre

Lo siguiente será cambiar de grupo y definir como propietario al usuario FTP del directorio creado.

sudo chown -R ftp:nogroup /var/ftp/libre

Una vez hechos estos cambios, reiniciaremos el Servidor FTP y comprobaremos mediante el Filezilla y los logs, que todo funciona a la perfección.

Para reiniciar el servidor ejecutaremos el siguiente comando:

sudo /etc/init.d/proftpd restart

Ahora hacemos las comprobaciones:

• Acceso correcto a través del Filezilla.

• Acceso correcto en el log.

• Error el subir archivos al FTP.

• Error de conexión de un usuario registrado.

Lo primero como es normal, instalaremos Dansguardian en nuestro equipo mediante el terminal, aunque también se puede hacer mediante el Synaptic.

Para ello ejecutaremos el comando:

sudo aptitude install dansguardian

El siguiente paso, será como en squid, modificar los proxies. Para hacerlo seguiremos la siguiente ruta dentro del navegador, modificando el puerto al 8080

editar/preferencias/red/configuración

Otro paso importante para su correcto funcionamiento, será la modificación del archivo de configuración, para ello ejecutaremos en el terminal:

sudo gedit  /etc/dansguardian/dansguardian.conf

En el que deberemos comentar la siguiente línea (para comentar se coloca # delante de la línea):

Una vez realizados estos dos pasos, podremos proceder a configurar Dansguardian a nuestro gusto.

Lo primero que haremos será configurarlo a español, para ello comentaremos la línea de idiomas y bajo ella la copiaremos pero modificada a español, es decir, que quedaría de la siguiente manera:

A continuación, modificaremos la plantilla de html, para personalizar el mensaje que saldría al mostrar el mensaje de error. Para ello ejecutaremos en el terminal el siguiente comando:

sudo gedit  /etc/dansguardian/languajes/spanish/template.html

Una vez abierto, lo modificaremos usando lenguaje html. En mi caso lo he dejado de la siguiente manera:

Ya configurado esto, podremos empezar a bloquear páginas web, archivos de descargas, el acceso a direcciones ip, etc. tan solo modifcando los archivos de configuración principales como:

bannedextensionlist: en el que permitiremos o no las extensiones de los archivos que descargemos.

bannediplist: lista de IP que no van a tener acceso.

exceptioniplist: IP que no serán filtradas.

bannedphraselist: palabras o frases prohibidas.

exceptionphraselist: palabras o frases que no serán filtradas.

bannedmimetypelist: tipos de contenidos no permitidos.

bannedregexpurllist: expresiones prohibidas en URL.

bannedurllist: impide el acceso a una parte del dominio.

exceptionurllist: parte de un dominio que no se bloqueará.

bannedsitelist: bloquea el acceso a un dominio.

greysitelist: desbloquea los dominios.

weightedphraselist: lista de palabras con su correspondiente peso e instrucciones de definición. <palabra><peso>

Como podemos comprobar si no modidicamos el archivo de las extensiones de los archivos para descargar nuestro Dansguardian lo bloqueará:

Aqui podemos comprobar que funciona correctamente a través de los logs, ejecutando el siguiente comando en el terminal:

sudo gedit /var/log/dansguardian/access.log

Además al incluir en las listas de IP, incluimos la nuestra o alguna otra ocurriría lo siguiente:

También podemos comprobarlo en el logs:

Ya como último ejemplo, podremos ver como Dansguardian bloquea una página que incluimos en el archivo de configuración de las direcciones web.

Lo comprobamos en los logs para comprobarlo:

Algo que debo recordar es que después de cada modificación deberemos reiniciar Dansguardian con el siguiente comando:

sudo /etc/init.d/dansguardian restart

sudo aptitude install squid3

A continuación, os voy a mostrat en una lista, que es lo que vamos a hacer:

• Configurarlo para que utilice 512 mb de caché
• Limitaremos el horario, para que solo se pueda navegar de lunes a viernes de 16:40 a 22:55
• Permitir el acceso tan solo a 172.16.0.0/16
• Denegaremos el acceso a 3 páginas web
• Denegar puertos del emule

Una vez instalado, para que pueda funcionar correctamente, el primer paso será, escribir el nombre de nuestro equipo dentro del archivo de configuración.

Para saber cual es el nombre de nuestro equipo, ejecutaremos en el terminal lo siguiente:

hostname

A continuación abriremos el archivo de configuración con el comando:

sudo gedit /etc/squid3/squid.conf

El siguiente paso es abrir el buscador dentro de el archivo y buscar:

visible_hostname localhost

Ya encontrado, justo debajo introduciremos la siguiente línea:

visible_hostname A2PC27

Donde A2PC27 es el nombre de mi equipo, y quedaría de la siguiente forma:

El siguiente paso para que funcione correctamente es configurar nuestra maquina para que navege por el puerto 3128. Para ello realizaremos el siguiente cambio en la configuración de los proxies.

A continuación, par configurar la caché a 512 mb, buscaremos en el mismo archivo de configuración cache_dir ufs, hasta verlo de la siguinte manera:

Donde la línea sombreada es la línea que introducimos para configurarlo. Como vemos, por defecto trae 100 mb de caché, y nosotros se la hemos cambiado a 512 mb.

El siguiente paso será limitar los horarios, para ello, nos iremos a la línea 604 del archivo de configuración y escribiremos la siguiente línea para establecer la regla, donde reloj, es el nombre que le pondremos a la regla.

acl reloj time MTWHF 16:40-22:55

Lo siguiente es darle función a la regla su función, para ello basta con bajar el documento de configuración hasta INSERT YOUR OWN RULE e introduce la siguiente línea tal y como se muestra, http_access deny !reloj

Con esta línea, lo que indicamos es que se deniega el acceso a todas las horas y días excepto los reflejados en la regla.

A continuación limitaremos las direcciones IP agragando en primer lugar la regla en la siguiente línea bajo la anterior del reloj. Donde ippermitida es el nombre que yo he asignado.

Lo siguiente como en la limitación anterior es darle la función a la regla, por lo que introducimos la siguiente línea sombreada en el mismo lugar que la anterior función:

El siguiente paso que realizaremos será denegar el acceso a tres páginas web, como por ejemplo: el marca, el pais y slice of linux (página que os recomiendo visitar).

Para ello introduciremos la siguiente regla en nuestro archivo:

Donde entre dirección web y dirección web daremos un espacio.

Su función será la siguiente:

Ya el último paso, será bloquear los puerto del emule. Por defecto estos son el 4662 y el 4672, para ello volveremos a realizar los mismos pasos, una regla y una función:

Por último, y para concluir esta práctica, reiniciaremos squid con el siguiente comando:

sudo /etc/init.d/squid restart

Como consejo y para que funciones, deberemos poner las funciones en este orden.

Para comprobar, intentaremos entrar en las páginas bloqueadas:

También podemos comprobar la conexión dentro y fuera de horarios:

- En el horario establecido:

- Fuera del horario:

Para realizar dicha instalación, podéis consultar el anterior artículo, Instalar y configurar FTP con PROFTPD.

Una vez instalado, comenzaremos a realizar nuestro tutorial:

En primer lugar, crearemos una interfaz de red virtual, la cual no puede tener el mismo nombre que la que tenemos para nuestra máquina. Para crear esta interfaz, ejecutaremos en un terminal el siguiente comando:

sudo ifconfig eth2:1 100.10.100.10 netmask 255.255.0.0

Donde la ip que seleccionamos es una inventada.

A continuación para comprobar que se a creado correctamente ejecutaremos:

ifconfig

Y nos aparecera lo siguiente:

Como podemos comprobar, mi interfaz física se llama eth2, por lo que como os comenté anteriormente llamé a la interfaz virtual eth2:1. Otra aspecto a tener en cuenta, es que al reiniciar el equipo o al apagarlo, la interfaz virtual desaparece.

El siguiente paso, será crear la carpeta o directorio donde guardaremos la configuración de nuestro servidor FTP.

Para ello ejecutamos el siguiente comando:

sudo mkdir -p /var/ftp/pub

Ya creada, comenzaremos a modificar el archivo de configuración del FTP desde:

sudo gedit /etc/proftpd/proftpd.conf

Esto sería lo que deveríamos introducir en nuestro archivo de configuración, donde por partes podemos explicar que hacemos.

1. Para la conexión de usuarios registrados del sistema.
2. Para la conexión de un usuario anonymous.
3. Definición de un puerto para la conexión, para una configuración por puertos.
4. Delimitación de su home, para los usuarios registrados.
5. Configuración de solo lectura.

Como podemos observar, todas estas modificaciones están dentro de VirtualHost, que especifica que es la configuración de la interfaz virtual.

El siguiente paso será configurar donde guardaremos el log de subidas y bajadas al servidor de los usuarios registrados del sistema.

Para ello volveremos al archivo de configuración y añadimos la siguiente línea:

Una vez realizado todo este trabajo, reiniciaremos el servidor con el siguiente comando:

sudo /etc/init.d/proftpd restart

Ya para finalizar iniciaremos el Filezilla y comprobaremos que las conexiones son correctas:

• Usuario del sistema

• Subida de archivo del usuario del sistema

• Usuario anonymous

Siendo ya el último paso a realizar, comprobaremos los archivos del log con el siguiente comando:

sudo gedit /var/log/proftpd/proftpd.log

• Usuario del sistema

• Usuario anonymous

Para el archivo de log de la subida al FTP, deveremos comprobarlo en:

sudo gedit /var/log/proftpd/xferlog

• Subida de archivo del usuario del sistema

• Instalación de un servidor FTP con PROFTPD.
• Definir los mensajes de nuestro servidor FTP.
• Limitar el acceso mediante usuarios con shell falsa.
• Captura cliente FTP.
• Captura del LOG de PROFTPD.

Para comenzar con el primer punto, deberemos abrir un terminal que lo encontraremos en Aplicaciones/Accesorios/Terminal.

Una vez dentro ejecutaremos el siguiente comando para la instalación:

sudo aptitude install proftpd

Al ejecutarse este comando comenzará la descarga de los paquetes y a continuación la instalación. Esta nos dará la opción de realizarla de dos formas, desde inetd o indepente, de las que nosotros eligiremos la de independiente.

Una vez acabada la instalación, pasaremos a definir los mensajes de nuestro servidor FTP, para ello ejecutaremos este comando:

sudo gedit /etc/proftpd/proftpd.conf

Ya dentro de nuestro archivo, modificaremos las siguientes líneas, como veremos a continuación:

• ServerName (nombre del servidor)
• AccessGrantMsg (mensaje de bienvenida)
• AccessDenyMsg (mensaje de error)

Una vez modificado y guardado reiniciaremos el servidor FTP.

sudo /etc/init.d/proftpd restart

Para ver que funciona, arrancaremos el FileZilla e iniciaremos con:

• Servidor: localhost
• Nombre de usuario: el nombre de nuestro usuario en el equipo.
• Contraseña: la clave de nuestro usuario.

1. Mensaje de Bienvenida por acceso correcto:
2. Mensaje de Error por acceso incorrecto:

Como siguiente paso, limitaremos el acceso mediante usuarios con shell falsa, que significa que los usuarios registrados solo podrán entrar al FTP pero no al sistema.

Para crear un usuario con shell falsa, ejecutaremos en el terminal:

sudo useradd -d /home/ftp -s /bin/false elperson

Además de crearlo, le indicamos que su directorio de trabajo es /home/ftp.

El siguiente paso será crearle una contraseña,

sudo passwd elperson

Para que funcione correctamente, lo siguiente será modificar el siguiente archivo para que quede de la siguiente manera:

Para ello ejecutamos el comando:

sudo gedit /etc/proftpd/proftpd.conf

Por último, una vez guardado y reiniciado el servidor, podremos comprobar como todo está correctamente:

- Captura del cliente FTP (Escribiendo en el navegador ftp://usuario@localhost):

- Captura del Log de PROFTPD:

Para averiguar donde esta el Log, lo buscaremos en:

sudo gedit /etc/proftpd/proftpd.conf

sudo gedit /var/log/proftpd/proftpd.log

Por lo que en primer lugar deberemos instalar ese módulo desde el terminal.

Para ello nos dirigimos a la barra de tareas seleccionamos la siguiente ruta:

Aplicaciones/Accesorios/Terminal

Una vez abierto ejecutaremos el siguiente comando para realizar la instalación:

sudo apt-get install ssl-cert

Como siguiente paso, deberemos generar un certificado que permita a nuestro servidor utilizar cifrado asimétrico para intercambiar claves de cifrado con los clientes, antes de iniciar una transmisión segura de información. Para generarlo ejecutaremos el siguiente comando:

sudo /usr/sbin/make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/ssl/certs/apache2.pem

A continuación, puede que nos salga una o varias páginas para configurar el certificado, por lo que iremos leyendo y rellenado de forma correcta.

Una vez acabada su configuración, si no poseemos ningún directorio donde colgar nuestro fichero html, lo crearemos con el siguiente comando:

sudo mkdir /var/www/directorio

Donde directorio seria el nombre que pondremos a esta carpeta, el cual vosotros podréis poner a vuestro gusto.

Lo siguiente por hacer será configurar para el puerto por el que escuche HTTPS sea el 447.

sudo gedit /etc/apache2/ports.conf

Y añadiremos la siguiente línea o la modificaremos

Listen 443

Lo siguiente será configurar el archivo /etc/apache2/sites-available/default, para habilitar SSl e indicar la ruta del archivo que contiene el certificado.

sudo gedit /etc/apache2/sites-available/default

Tendrá de quedar de la siguiente forma, tan solo modificando el nombre de dominio, ya en en este caso, esta configurado con el mio.

Una vez echo esta configuración, habilitaremos el módulo SSL del servidor Apache2

sudo a2enmod ssl

Ya casi acabando solo nos quedará configurar nuestro archivo host para resolver localmente a nuestro servidor.

sudo gedit /etc/hosts

Añadiendo tan solo la siguiente línea:

IP_servidor nombre de dominio (lo que sustituiremos en cada caso)

En el mio será:

192.16.2.28      www.elperson.com

Por último paso, reiniciaremos Apache2

/etc/init.d/apache2 restart

Ya podremos entrar en nuestro navegador, y al escribir nuestro nombre de dominio, podremos comprobar que realmente funciona:

Y una vez obtenido el certificado:

La instalación y configuración es rápida. Lo primero es abrir un terminal, desde Aplicaciones/Accesorios/Terminal.

A continuación, instalaremos Webalizer con el siguiente comando:

sudo apt-get install webalizer

Ya instalado, lo configuraremos entrando en su archivo de configuración mediante el terminal.

sudo gedit /etc/webalizer/webalizer.conf

Ya dentro de este archivo tan solo modificaremos algunos puntos como:

LogFile               /var/log/apache2/access.log

OutputDir             /var/www/webalizer

Incremental           yes

IgnoreSite            el nombre de nuestro host

Cuando hallamos cambiado estos puntos, iniciaremos el navegador y esbribiremos lo siguiente en el buscador:

/var/www/webalizer/index.html

Y nos deverá de salir nuestro panel de estadisicas

Siempre que queramos actualizar este panel, deveremos de ejecutar el comando:

sudo webalizer

Y después actualizar nuestro navegador.

Primeramente, crearemos otro par de usuarios para que nuestros grupos tengan un mínimo de dos usuarios por cada uno.

sudo htpasswd /var/claves/.htpasswd alumno1

sudo htpasswd /var/claves/.htpasswd alumna2

A continuación, dentro del directorio que creamos llamado claves crearemos los diferentes grupos. Igual que los usuarios, el primero tendrá que tener -c dentro de su comando. Mis grupos se llamarán grupo1 y grupo2.

sudo htpasswd -c /var/claves/.htpasswd1 grupo1

sudo htpasswd /var/claves/.htpasswd1 grupo2

Seguidamente, modificaremos los grupos para incluir en ellos los diferentes usuarios.

sudo gedit  /var/claves/.htpasswd1

El siguiente paso será modificar el fichero .htaccess, para permitir el acceso a uno de los dos grupos, en mi caso se lo daremos a grupo1.

sudo gedit /var/www/autenticacion/.htaccess

En el fichero tendremos que introducir la ruta donde tenemos guardados los grupos además de permitir al grupo1 el acceso.

Por último reiniciaremos Apache y probaremos el trabajo realizado con nuestro navegador.

sudo apache2ctl restart

alumna1 del grupo2

alumno1 del grupo1

Lo primero que haremos será crear la carpeta en la que guardaremos nuestra página Web. La llamaré autenticacion. Para ello ejecutaremos el comando:

sudo mkdir /var/www/autenticacion

Una vez creada la carpeta crearemos el index o nuestra página Web usando código html.

sudo gedit /var/www/autenticaion/index

A continuación, crearemos otro directorio o carpeta donde guardaremos la contraseña, en mi caso la llamare claves.

sudo mkdir /var/claves

Como siguiente paso crearemos un par de usuarios, para comprobar luego, como funciona la autenticación, activando tan solo a uno. Al crearlo nos pedirá que introduzcamos su contraseña.

sudo htpasswd -c /var/claves/.htpasswd alumno

sudo htpasswd /var/claves/.htpasswd alumna

Como comprobaréis, el primer comando es diferente al segundo, ya que en el primero aparece -c. Pues bien, tan solo es necesario escribirla en el primer usuario que crearemos porque si la volviésemos a escribir en el segundo, borraríamos el primero.

A continuación crearemos en nuestro directorio autenticacion, un fichero en el que daremos acceso a alumno.

sudo gedit /var/www/autenticacion/.htaccess

Después deberemos modificar el archivo de configuración del sitio Web. En mi caso utilizaré uno de los creados en los tutoriales anteriores.

sudo gedit /etc/apache2/sites-available/elperson

Un detalle importante a cambiar usando un host ya creado, es cambiar el directorio de DocumentRoot al directorio en donde estamos guardando nuestro trabajo de autenticación.

Por último reiniciamos apache y comprobaremos con nuestro navegador que funciona con alumno pero con alumna no.

sudo apache2ctl restart

alumna

alumno

En este tutorial, lo volveremos a hacer pero basándonos en la IP.

En primer lugar abriremos nuestro terminal, que lo encontramos en Aplicaciones/Accesorios/Terminal.

En mi caso voy a crear de nuevo otros dos Host Virtuales, para ello dentro del terminal lo primero a hacer será crear las dos IP virtuales, para ello ejecutaremos el siguiente comando:

sudo ifconfig eth2 192.168.25.25 netmask 255.255.0.0

En mi caso, la targeta de red sería la eth2, en vuestro caso tendríais que verlo ejecutando el siguiente comando

ifconfig

A continuación se pone la IP virtual que deseemos crear, la cual es inventada y por último la máscara de dicha red.

Seguidamente, ejecutando el siguiente comando configuraremos los Host Virtuales, introduciendo los siguientes datos:

sudo gedit /etc/apache2/site-available/lg

sudo gedit /etc/apache2/site-available/es

Los ficheros deverán quedar igual que estos, variando tan solo la IP y los nombres de los Host Virtuales, en mi caso serán lg y se.

Seguidamente crearemos las carpetas donde guardaremos los index de nuestras páginas web, para ello escribiremos en el terminal lo siguiente:

sudo mkdir /var/www/lg

sudo mkdir /var/www/es

El siguiente paso será crear las páginas web citadas anteriormente. Empezaremos con el siguiente comando y a continuación, mediante html, crearemos una página muy sencilla:

sudo gedit /var/www/lg/index.html

sudo gedit /var/www/se/index.html

Ya casi concluyendo, los siguientes pasos a realizar serian habilitar los Host Virtuales

sudo a2ensite lg

sudo a2ensite es

A continuación modificaremos el fichero hosts e intentaremos que quede parecido a este, rellenando las líneas correspondientes a nuestras IP.

sudo gedit /etc/hosts

Ya realizado este paso, tan solo nos quedará reiniciar apache y comprobar en nuestro navegador que nuestras páginas se ven correctamente.

sudo /etc/init.d/apache2 restart

Y por último la comprovación:

www.lg.com

www.se.com