CONFIGURACIÓN ACCESO HTTPS

Fase 2 - Desarrollar Trabajo Colaborativo 1 – Individual

Configuración para acceso HTTPS

Tania Barrera Rodríguez

Universidad Nacional Abierta y a Distancia.

Especialización en Seguridad Informática

Seguridad en redes

Bogotá, 9 de octubre de 2019

TABLA DE CONTENIDO

CONFIGURACIÓN ACCESO HTTPS        3

BIBLIOGRAFIA        7

CONFIGURACIÓN ACCESO HTTPS

1) Instalación del apache

En la máquina virtual Ubuntu se actualiza el índice de los paquetes locales.

sudo apt update

Posteriormente, se el paquete apache2:

sudo apt install apache2

2) Configuración firewall

Se listan los perfiles de aplicación en ufw:

sudo ufw app list

Este comando despliega una lista de perfiles de aplicación:

  Apache

  Apache Full

  Apache Secure

  OpenSSH

Se habilita el perfil Apahe full el cual habilita dos puertos: puerto 80 (tráfico web sin encriptar) y puerto 443 (tráfico web ciffrado TLS/SSL).

sudo ufw allow 'Apache Full'

y se verifica con la siguiente instrucción:

sudo ufw status

Se despliega que el tráfico HTTP permitido:

Status: active

To                                 Action              From

--                                     ------             ----

OpenSSH                ALLOW       Anywhere                  

Apache                    ALLOW       Anywhere                  

OpenSSH (v6)         ALLOW       Anywhere (v6)            

Apache (v6)             ALLOW       Anywhere (v6)

Como se observa  el perfil ha sido activado, y el acceso al servidor web ya está permitido.

[pic 2][pic 3]

3) Verificación del apache

Se verifica la instalación del apache, verificando primero el estado de servicio (imagen anterior.

Posteriormente se realiza la consulta en el navegador, con la IP de la máquina virtual 192.168.56.13:

[pic 4]

La presentación de la página anterior demuestra que el apache se encuentra funcionando.

4) Se instala el programa openssl

apt-get -y update

apt-get -y install openssl

Se crea el certificado:

openssl req -new -x509 -nodes -out /etc/ssl/certs/roundcube.ochobitsunbyte.pw_self.crt -keyout /etc/ssl/private/roundcube.ochobitsunbyte.pw_self.key

[pic 5]

Y se responden las preguntas para su creación, así:

...