Gua Experiencia 10.

Servicio Web y Ftp con autentificacin a Directorio.

1. Unir servidor web al dominio.

1.1.
-

Un requisito bsico para el correcto funcionamiento de un equipo en el dominio active

directory, es que tenga configurado como dns primario, el servidor dns del dominio.
Verifique esta configuracin antes de proseguir.
Verifique el correcto funcionamiento del servidor web para navegar en internet.

1.2.
-

Configuracin Ip servidor web.

Unin del servidor web al dominio y verificacin.

Cambio nombre al servidor por: server-internet

Ingrese el servidor web al dominio.
En servidor de dominio verifique que el servidor web se uni al dominio (debe aparece en
el directorio) y que se registraron de manera automtica el nombre e Ip en servidor DNS.
Asigne el alias www al servidor web.
Asigne una segunda direccin Ip al servidor internet, e inscrbalo en DNS como ftp
Verifique correcta resolucin de nombres para www.midominio.cl y ftp.midominio.cl

2. Implementacin de IIS (servicio web y Ftp).

-

Ingrese al servidor web, con usuario y password de administrador del dominio.

Agregue el rol de servidor web IIS. Durante esta habilitacin agregue:
ASP en Application Development.
Basic Authentication en Security.
Windows Authentication en Security.
URL Authorization en Security.
Ip and Domain Restrictions en Security.

Ftp Server en Ftp publishing service.

Ftp Management Console en Ftp publishing service.
Verifique el funcionamiento del servicio web y ftp desde el servidor, y desde estacin de
trabajo segn el nombre asignado (www.midominio.cl y ftp.midominio.cl ).

Obs: por defecto en Windows 2008 el servicio ftp se debe iniciar manualmente, adems el
firewall del servidor no permite trafico Ftp.
-

Configure para que servicio FTP se inicie automticamente.

Configure para que en firewall de Windows acepte trafico FTP.

2.1.
-

Cree una pgina web .asp que despliegue la direccin ip del cliente y la hora.
Cree una carpeta intranet coloque dentro de esta carpeta una pagina web que despliegue
texto que indique: INTRANET
Restringa el acceso al contenido de Intranet mediante Ip, permitiendo solo el acceso de un
grupo de direcciones definidas por Ud. Pruebe esto desde estacin de trabajo.
Cree una carpeta intranet2 coloque dentro de esta carpeta una pgina web que
despliegue texto que indique: INTRANET2
Restringa el acceso al contenido de Intranet2 mediante autentificacin (usuario y
pasword) con permisos por defecto. Pruebe esto desde estacin de trabajo.
Obs: Dependiendo de sistema operativo del cliente, el nombre de usuario se debe ingresar
indicando o no el dominio (ejm indicando el dominio: nombre.usuario@midominio.cl)

2.2.
-

Contenido web.

Contenido ftp.

Dentro de la carpeta raz del sitio FTP coloque un archivo. Pruebe funcionamiento
descargando este archivo desde estacin de trabajo. Cuando est conectado monitoree
las sesiones FTP.
Pruebe si le permite subir archivos o crear carpetas.
Restringa el acceso al sitio ftp mediante Ip, permitiendo solo el acceso de un grupo de
direcciones definidas por Ud. Pruebe esto desde estacin de trabajo.
Restringa el acceso al sitio ftp mediante autentificacin (usuario y pasword, sacando
permitir conexiones anonimas) con permisos por defecto. Pruebe esto desde estacin de
trabajo.
Obs: Dependiendo de sistema operativo del cliente, el nombre de usuario se debe ingresar
indicando o no el dominio (ejm indicando el dominio: nombre.usuario@midominio.cl)
Permita acceso de escritura al sitio FTP. Pruebe esto desde estacin de trabajo.
Obs: en IIS 7, adems de permitir escritura en las propiedades del sitio FTP, debe permitir
escritura a nivel de permisos de la carpeta del sitio ftp.