Hatari Yazid SRI Página 1
2. Instalación y configuración del
servidor FTP IIS en Windows 2008
Server.
Comenzamos la instalación de IIS, para ello vamos a inicio, administre su servidor y elegimos la
opción de agregar funciones y aparecerá la siguiente ventana. En esta ventana hacemos clic en
siguiente.
Hatari Yazid SRI Página 2
Hacemos clic en IIS y aparecerá la siguiente ventana en la que haremos clic en agregar
características requeridas.
En la siguiente ventana hacemos clic en siguiente.
Hatari Yazid SRI Página 3
En la siguiente ventana elegimos la opción de FTP y a continuación hacemos clic en siguiente.
A continuación comienza la instalación de IIS.
Hatari Yazid SRI Página 4
A continuación observamos que la instalación se ha realizado correctamente.
Una vez instalado el servidor FTP para acceder a él, nos dirigimos a inicio, herramientas
administrativas, Administrador de Internet Information Services.
Aparecerá la siguiente ventana, hacemos clic con el botón derecho y en nuevo, sitio FTP.
Hatari Yazid SRI Página 5
A continuación aparecerá el siguiente asistente para la creación de un sitio nuevo, hacemos
clic en siguiente.
Hatari Yazid SRI Página 6
A continuación indicamos el nombre del nuevo sitio, en este caso se llamará sitioFTPhatari
Seguidamente indicamos la dirección IP de nuestro servidor FTP y dejamos el puerto que nos
viene por defecto.
Hatari Yazid SRI Página 7
En la siguiente ventana elegimos aislar usuarios, ya que cada usuario estará aislado en su
directorio particular.
Indicamos el directorio particular del sitio, este directorio se crea por defecto al instalar FTP.
Hatari Yazid SRI Página 8
Para la seguridad del sitio le daremos permisos de sólo lectura, más tarde afinaremos con los
permisos en los directorios particulares de cada usuario.
Observamos que ha finalizado correctamente la creación del nuevo sitio.
Hatari Yazid SRI Página 9
Dentro del directorio particular de nuestro servidor FTP hemos creado esta jerarquía de
carpetas para posteriormente enjaula a nuestros usuarios.
Una vez creadas las carpetas hacemos clic con el botón derecho en el nuevo sitio que hemos
creado, y a continuación elegimos la opción de nuevo directorio virtual, estos directorios
virtuales nos servirán para enjaular a los usuarios.
Hatari Yazid SRI Página 10
A continuación la siguiente ventana con el asistente para la creación de un nuevo directorio
virtual, hacemos clic en siguiente.
Hatari Yazid SRI Página 11
En el alias del directorio virtual, ponemos un nombre para identificar a los usuarios de dicho
directorio, en este caso ponemos Drake, que será el usuario de este.
Seguidamente indicamos el directorio donde se encontrará aislado este usuario, este
directorio es el mismo que creamos anteriormente para tal fin.
Hatari Yazid SRI Página 12
Le damos permisos de lectura y escritura sobre su directorio para que pueda subir y descargar
ficheros.
Hatari Yazid SRI Página 13
Finalmente el asistente termina correctamente.
Con Rocky será igual que con Drake por lo que no voy a mostrar los pantallazos, solo el final:
Hatari Yazid SRI Página 14
Seguidamente volvemos a realizar los mismos pasos para el usuario anónimo.
Elegimos el alias, esta vez será un alias generalizado, ya que con este usuario podrán entrar
varias personas, por ello le llamaremos público.
Hatari Yazid SRI Página 15
Elegimos el directorio particular, en este caso llamado también público.
A este directorio virtual le daremos permisos de sólo lectura, ya que no nos interesa que
ningún usuario anónimo tenga el permiso de subir ningún fichero, dejaremos el permiso de
lectura para que este si pueda descargar ficheros.
Hatari Yazid SRI Página 16
A continuación observamos la jerarquía de nuestro sitio FTP.
Ahora vamos a enjaular a nuestros usuarios en sus respectivos directorios, para ellos nos
dirigimos a los directorios y hacemos clic en ellos con el botón derecho, a continuación
hacemos clic en la pestaña seguridad.
Hatari Yazid SRI Página 17
Para agregar los usuario hacemos clic en editar y seguidamente en la ventana que aparecerá
buscamos al usuario en cuestión, una vez encontrado hacemos clic en agregar. Elegimos el
directorio de Drake y agregamos a la misma, establecemos control total para Drake en su
directorio.
Hacemos lo mismo con rocky.
Agregamos al usuario anónimo que Windows crea por defecto para internet a la carpeta
público.
Hatari Yazid SRI Página 18
Este usuario es identificado por Windows como, cuenta de invitado para internet. Elegimos
dicho usuario y a continuación le damos permisos de lectura y ejecución sobre la carpeta, para
que este usuario no tenga permisos para subir archivos a nuestro servidor
Hatari Yazid SRI Página 19
A continuación podemos crear si así lo deseamos un fichero dentro de cada directorio.
Hatari Yazid SRI Página 20
Ahora vamos a configurar varios parámetros de nuestro servidor, para ello hacemos clic con el
botón derecho en nuestro sitio y hacemos clic en propiedades. Primero vamos a configurar el
mensaje de bienvenida, para ello nos dirigimos a la pestaña mensajes y escribimos el siguiente
mensaje para que aparezca cada vez que los usuarios se conecten a nuestro sitio.
Hatari Yazid SRI Página 21
Ahora configuraremos el tiempo de espera de conexión, para ello nos dirigimos a la pestaña
sitio FTP y escribimos el tiempo deseado el box en el cual pone tiempo, en este caso 3000
segundos.
Ahora restringiremos el acceso a la IP 12.13.21.5, para ello nos dirigimos a la pestaña
seguridad de directorios y hacemos clic en agregar para agregar esta dirección IP.
Hatari Yazid SRI Página 23
Incluiremos los puertos que usan los clientes en los ficheros log, para ello hacemos clic en
propiedades de registro y a continuación marcamos la casilla correspondiente.
Ahora nos dirigiremos a un cliente y realizaremos una conexión FTP para comprobar que
podemos acceder con todos los usuarios y además que estos se encuentran aislados en sus
respectivos directorios.
Hatari Yazid SRI Página 24
A continuación limitaremos la cuota de los usuario, para ello nos dirigimos al disco C y
hacemos clic con el botón derecho, seguidamente nos dirigimos a la pestaña cuota. Hacemos
clic en habilitar administración de cuota y a continuación en el botón valores de cuota.
Seguidamente añadimos a nuestros usuarios a las entradas de cuota y les limitamos la misma a
5 MB.