2.º SMR · Servicios en Red · Unidad 4

Rack FTP: transferencia de ficheros

¿Qué pasa por la red cuando descargas un fichero?

Elige un protocolo y avanza paso a paso. Cada mensaje aparece en su propia fila, de arriba abajo, en el orden en que ocurre. Fíjate en cuántos puertos se usan, quién abre cada conexión y qué ve alguien que espía la red.

Poner firewall/NAT al cliente

Paso 0

Pulsa Siguiente paso

0conexiones TCP abiertas

–abrió la conexión de datos

Control Datos Cifrado Viaja en claro

Lo que ve un espía con Wireshark

N.º	Origen	Destino	Protocolo	Contenido capturado

Resumen de los tres protocolos

Protocolo	Conexiones	Puertos del servidor	Activo / pasivo	Cifrado
FTP	2 (control + datos)	21 control · 20 datos en activo · uno alto en pasivo	Sí, hay que elegir	NO usuario y contraseña en claro
FTPS	2 (control + datos)	21 (explícito, con AUTH TLS) · 990 (implícito, antiguo)	Sí, hay que elegir	SÍ TLS
SFTP	1	22	No existe	SÍ túnel SSH

Práctica en parejas: pásate ficheros con tu compañero

Duración: 2 horas. Los dos hacéis todos los pasos a la vez, cada uno en su PC. Tu PC será el servidor FTP de tu compañero y el suyo será el tuyo. Al final os habréis enviado ficheros en los dos sentidos, primero sin cifrar y después cifrados. No hay que entregar nada: cuando terminéis, iréis juntos a la mesa del profesor a enseñarle que todo funciona (fase 6).

Ficha de la pareja

Rellénala primero. Todos los comandos de abajo se completan solos con estos datos, y podéis copiarlos con el botón Copiar.

Tu nombre (sin espacios) Nombre de tu compañero Tu IP (paso 0.2) IP de tu compañero Contraseña que acordáis los dos

0 de 0 pasos hechos

Úsalo al empezar si el PC lo ha usado otro alumno antes.

Si algo falla

Lo que ves	Qué pasa y qué hacer
Tiempo de espera agotado al hacer `ftp`	La IP está mal escrita, el servidor del compañero no está arrancado o su firewall no tiene la regla del paso 2.7.
`ls` se queda colgado, o sale 425	Falla la conexión de datos. El ftp de Windows usa modo activo: el servidor se conecta a TI, así que revisa la segunda regla del paso 2.7 en TU PC.
530 Login incorrect	Tu usuario en su servidor es TU nombre (así lo creó él). Revisa también la contraseña y que el usuario tenga marcado User is enabled.
550 Permission denied al subir	El Mount point no está en Read + Write.
Error de permisos al crear una carpeta (paso 4.4)	En el Mount point falta marcar Writable directory structure (paso 2.6).
Mensaje de que el servidor no permite FTP sin cifrar	El listener está en Require explicit FTP over TLS. Es lo que buscamos en la fase 5; en las fases 3 y 4 tiene que estar en Explicit FTP over TLS and insecure plain FTP.
Acceso denegado al crear las reglas del firewall	No abriste la terminal como administrador.
Las IP no se parecen nada (por ejemplo, 10.0.2.15)	Si usáis máquina virtual, el adaptador de red tiene que estar en modo puente (bridge), no en NAT.