Nosotros como administradores podemos acceder físicamente (o bien vía Terminal Server o VNC) al servidor y modificar los contenidos del servidor web. Los profesores de nuestro centro disponen de un espacio web personal y otro departamental donde poder publicar en la Intranet del centro, pero para ello deben disponer de un servidor FTP que permita a cada usuario habilitado acceder, previa autenticación, a modificar los contenidos de sus espacios web, pues obviamente no tendrán acceso físico a la consola del servidor Windows 2000. Con la instalación y posterior configuración del servidor FTP, daremos acceso a cada profesor a los espacios web donde tenga derechos de publicación.
Servidor FTP
El servidor FTP (Protocolo de Transferencia de Ficheros) va a permitir transferir ficheros a los usuarios del dominio a su espacio web del servidor Windows 2000.
Lo primero que hemos de hacer para que los usuarios puedan autenticarse vía FTP, es hacer doble clic en las "Directivas de Seguridad del Controlador de Dominio" de las "Herramientas administrativas" del "Panel de Control", y en la ventana que se nos muestra a continuación en la opción “Configuración de Seguridad” -> “Directivas Locales” -> ”Asignación de derechos de usuario”.
De las diferentes directivas susceptibles de ser modificadas, hemos modificado la directiva “Inicio de sesión local”, activando la casilla "Definir esta configuración de directiva", y añadiendo al grupo “Usuarios del dominio” entre los habilitados para el inicio de sesión.
Si no modificásemos dicha directiva, en la pantalla de autenticación que nos aparecería cuando hiciéramos FTP a nuestra carpeta del servidor web, no se permitiría la autenticación del usuario, aunque introdujéramos un nombre de usuario y contraseña adecuado de un usuario del dominio habilitado para el acceso a dicha carpeta. Debido a que nuestro servidor Windows 2000 es un controlador de dominio, esto genera un problema de seguridad, tal y como comentamos en la definición de este apartado, pero es necesario para que los usuarios del dominio puedan hacer FTP a sus respectivos sitios web.
Finalmente debemos volver a cargar las "Directivas de Seguridad del Controlador de Dominio"; para ello haremos clic con el botón derecho del ratón sobre "Configuración de seguridad" y seleccionaremos la opción "Volver a cargar", tal y como vemos en la siguiente imagen.
El siguiente paso que daremos será instalar el servidor ftp, pues no viene instalado por defecto con "Windows 2000 Server"; para ello haremos doble clic sobre "Agregar y Quitar Programas" del "Panel de Control", para pulsar posteriormente en la ventana que se despliega sobre la opción "Agregar o quitar componentes de Windows".
En la siguiente ventana seleccionamos la opción "Servicios de Internet Information Server (IIS) y posteriormente pulsamos sobre el botón "Detalles"
A continuación activamos la casilla correspondiente a "Servidor de Protocolo de transferencia de archivos (FTP)" y posteriormente pulsamos sobre el botón "Aceptar", y en la ventana anterior sobre el botón "Siguiente".
En la siguiente ventana seleccionamos la opción "Modo de administración remoto" y pulsamos posteriormente sobre el botón "Siguiente".
En dicho momento da comienzo la instalación del servidor FTP.
NOTA: El proceso de instalación nos solicitará el CD de Windows 2000 Server, así pues lo introduciremos cuando así se nos indique.
Una vez que el proceso haya finalizado satisfactoriamente nos aparecerá la siguiente ventana, en la cual pulsaremos sobre el botón "Finalizar".
Tras ello, vamos a parar el sitio ftp predeterminado que nuestro servidor IIS ha instalado; para ello haremos doble clic sobre el "Administrador de Servicios de Internet" de las "Herramientas administrativas" del "Panel de Control", y pulsaremos con el botón derecho del ratón sobre el "Sitio FTP Predeterminado" seleccionando la opción "Detener".
A continuación instalaremos un nuevo sitio ftp; para ello pulsaremos con el botón derecho del ratón sobre el servidor IIS, seleccionando la opción "Nuevo" y posteriormente "Sitio FTP".
La primera pantalla que aparece es la del asistente de creación de un sitio ftp; pulsaremos sobre el botón "Siguiente" para continuar.
A continuación indicaremos la descripción deseada para el nuevo sitio ftp; en la caja de texto correspondiente indicaremos "FTP MiCentro", y pulsamos sobre el botón "Siguiente".
En la siguiente pantalla especificamos el puerto que será utilizado para el FTP; dejaremos el puerto 21 (puerto por defecto) para el nuevo sitio ftp.
En la pantalla que se muestra a continuación, especificaremos la ruta de acceso del nuevo sitio ftp; indicaremos la ruta donde alojaremos los ficheros de la web de la intranet de nuestro centro, es decir, "D:\MiCentro", y pulsamos a continuación con el botón "Siguiente".
Posteriormente debemos activar las casillas "Lectura" y "Escritura" en la siguiente ventana, para que el acceso a los directorios de nuestro sitio web pueda establecerse en dichas condiciones, y luego pulsaremos sobre el botón "Siguiente".
Una vez completado el proceso de creación del nuevo sitio ftp se muestra la siguiente pantalla; para completar el proceso pulsaremos sobre el botón "Finalizar".
Tras instalar el nuevo sitio ftp "FTP MiCentro", debemos configurarlo adecuadamente; para ello nos situaremos en nuestro servidor IIS y haremos clic con el botón derecho del ratón sobre el sitio ftp "FTP MiCentro" y seleccionaremos la opción "Propiedades"; en la ventana que se muestra a continuación nos ubicamos sobre la pestaña "Cuentas de Seguridad" y desactivamos la casilla "Permitir conexiones anónimas"; ante esta operación se nos informará de que esta opción provoca un problema de seguridad al transmitirse las contraseñas por la red sin cifrado; pulsamos sobre el botón "Sí" para confirmar la opción elegida.
Además, y antes de pulsar sobre el botón "Aceptar", nos situaremos sobre la pestaña "Mensajes" e incluimos el siguiente texto de bienvenida "Bienvenido al FTP de MiCentro"; finalmente pulsamos sobe el botón "Aceptar".
El siguiente paso que llevaremos a cabo es crear un nuevo sitio FTP para los profesores, con la misma configuración que el anterior, salvo que en descripción indicaremos "FTP Profesores", como puerto "2121" (uno cualquiera distinto del 21, ya utilizado por el sitio FTP de "MiCentro") y en la ruta indicaremos "D:\Directorio Profesores"; tras la instalación configuraremos el sitio FTP para los profesores exactamente igual que el anterior. Así por ejemplo para que el profesor "javier" pueda acceder a su espacio web vía FTP debería teclear en la URL de su navegador "ftp://departamentos.micentro.edu:2121/matematicas/Javier".
Este mismo proceso que hemos llevado a cabo para habilitar el acceso al sitio ftp de los departamentos, pero en descripción indicaremos "FTP Departamentos", como puerto "2122" (uno cualquiera libre distinto del 21 y del 2121, ya utilizado por los sitios FTP anteriores), y en la ruta indicaremos "D:\DptosMiCentro"; tras la instalación configuraremos el sitio FTP para los departamentos exactamente igual que el anterior. Así por ejemplo para que el profesor "javier" pueda acceder vía FTP al espacio web del Departamento de Matemáticas, al que pertenece, tecleando en la URL de su navegador "ftp://departamentos.micentro.edu:2122/matematicas".