Nombre: Rodrigo Jamil Condo Burgoa Carrera: Sistemas
TIPOS DE ACCESOS UTILIZANDO FTP EN
WINDOWS SERVER 2019
Existen cuatro tipos de FTP bien diferenciados a la hora de establecer una conexión:
FTP autenticado
Este es el método tradicional de conectar a un servidor FTP, es decir, se requiere de un
usuario y contraseña para ingresar al servidor.
El FTP autenticado y basado en contraseña es el más común hoy en día, ya que ofrece
una seguridad básica para no permitir que nadie sin los privilegios necesarios pueda
acceder a los archivos que están en el servidor FTP.
La autenticación puede ingresarse desde un cliente FTP de escritorio como FileZilla,
gFTP, etc, o bien a través del navegador web si ya incluye un cliente FTP embebido.
Si se desea tener privilegios de acceso a cualquier parte del sistema de archivos del
servidor FTP, de modificación de archivos existentes, y de posibilidad de subir nuestros
propios archivos, generalmente se suele realizar mediante una cuenta de usuario. En el
servidor se guarda la información de las distintas cuentas de usuario que pueden
acceder a él, de manera que para iniciar una sesión FTP debemos introducir una
autentificación (en inglés: login) y una contraseña (en inglés: password) que nos
identifica unívocamente.
FTP anónimo o público
Como vimos anteriormente, la forma normal de funcionar de un servidor FTP es
mediante una autenticación que requiere usuario y contraseña para poder ingresar.
Existen otros servidores FTP sin embargo que permiten el acceso anónimo y público a
sus archivos. Como mucho, si el servidor FTP pide un acceso será el usuario «anonimo»
o «anonymous», pero generalmente no requieren contraseña.
Un servidor FTP anónimo entonces es el que no requiere usuario o contraseña para
poder ingresar y manipular los archivos. Aunque conviene mencionar que si tienen
permisos especiales sobre las cosas que se pueden hacer, generalmente se limitan de
alguna forma para que nadie haga más de lo que debe.
La información ubicada en servidores FTP anónimos tampoco suele ser muy crítica, ya
que está expuesto abiertamente a Internet.
Los servidores FTP anónimos ofrecen sus servicios libremente a todos los usuarios,
permiten acceder a sus archivos sin necesidad de tener un 'USER ID' o una cuenta de
usuario. Es la manera más cómoda fuera del servicio web de permitir que todo el mundo
tenga acceso a cierta información sin que para ello el administrador de un sistema tenga
que crear una cuenta para cada usuario.
Si un servidor posee servicio 'FTP anonymous' solamente con teclear la palabra
«anonymous», cuando pregunte por tu usuario tendrás acceso a ese sistema. No se
necesita ninguna contraseña preestablecida, aunque tendrás que introducir una sólo para
ese momento, normalmente se suele utilizar la dirección de correo electrónico propia.
Solamente con eso se consigue acceso a los archivos del FTP, aunque con menos
privilegios que un usuario normal. Normalmente solo podrás leer y copiar los archivos
que sean públicos, así indicados por el administrador del servidor al que nos queramos
conectar.
Normalmente, se utiliza un servidor FTP anónimo para depositar grandes archivos que
no tienen utilidad si no son transferidos a la máquina del usuario, como por ejemplo
programas, y se reservan los servidores de páginas web (HTTP) para almacenar
información textual destinada a la lectura en línea.
FTP embebido
Este tipo de FTP no es el más común, y se trata de uno que está incrustado en las
diferentes páginas webs de Internet.
Es un tipo de FTP anónimo que permite conectarse de forma automática a través del
navegador web con el fin de realizar descargas hacia el cliente FTP (tu equipo).
Un «cliente FTP basado en Web» no es más que un cliente FTP al cual podemos
acceder a través de nuestro navegador web sin necesidad de tener otra aplicación para
ello. El usuario se conecta mediante HTTP a un servidor web, y el servidor web se
conecta mediante FTP al servidor de archivos. El servidor web actúa de intermediario
haciendo pasar la información desde el servidor FTP en los puertos 20 y 21 hacia el
puerto 80 HTTP que ve el usuario.
Siempre hay momentos en que nos encontramos fuera de casa, no llevamos el
ordenador portátil encima y necesitamos realizar alguna tarea urgente desde un
ordenador de acceso público, de un amigo, del trabajo, la universidad, etc. Lo más
común es que no estén instaladas las aplicaciones que necesitamos y en muchos casos
hasta carecemos de los permisos necesarios para realizar su instalación. Otras veces
estamos detrás de un proxy o cortafuegos que no nos permite acceder a servidores FTP
externos.
Al disponer de un cliente FTP basado en Web podemos acceder al servidor FTP remoto
como si estuviéramos realizando cualquier otro tipo de navegación web. A través de un
cliente FTP basado en Web podrás, crear, copiar, renombrar y eliminar archivos y
directorios. Cambiar permisos, editar, ver, subir y descargar archivos, así como cualquier
otra función del protocolo FTP que el servidor FTP remoto permita.
Acceso de invitado
El acceso sin restricciones al servidor que proporcionan las cuentas de usuario implica
problemas de seguridad, lo que ha dado lugar a un tercer tipo de acceso FTP
denominado invitado (guest), que se puede contemplar como una mezcla de los dos
anteriores.
La idea de este mecanismo es la siguiente: se trata de permitir que cada usuario conecte
a la máquina mediante su login y su password, pero evitando que tenga acceso a partes
del sistema de archivos que no necesita para realizar su trabajo, de esta forma accederá
a un entorno restringido, algo muy similar a lo que sucede en los accesos anónimos, pero
con más privilegios.