Hola amigos,

 

en el mi blog de SQL he agregado una primera entrada sobre las novedades de SQL SErver 2008 en el área de seguridad. Habrá alguna más... seguro :-)

El nuevo servidor FTP

Por lo que respecta al servicio FTP, Microsoft ha decidido rescribir completamente dicho servicio en esta nueva versión, agregando muchas de las funcionalidades demandadas durante años por los usuarios de este servicio. Tal es grado de cambio del servicio, que no les ha dado tiempo aún de integrarlo en las versiones preliminares de Windows 2008 y debemos de descargarlo de la web, puesto que el servicio que proporcionan estas versiones es el mismo que el que se incluía con IIS 6.0. De entre las novedades que nos proporciona FTP 7.0 podemos destacar:

·         Integración con Web. Era de esperar una integración con los Servicios Web a nivel de herramienta administrativa pero esta nueva versión va un paso más allá, integrando el protocolo FTP dentro de los Sitios Web. En IIS 7.0 podemos publicar nuestro contenido, tan solo con enlazar el protocolo FTP a un Sitio Web pre-existente.

·         Soporte de encabezados. Al igual que ocurre con los sitios web, con esta nueva característica podremos crear diferentes sitios FTP utilizando la misma dirección IP y puerto, utilizando los encabezados para diferenciar dichos sitios.

·         Autenticación para usuarios no-Windows. En esta versión se ha añadido la posibilidad de utilizar autenticación de Web Manager y autenticación ASP .NET Membership, por lo que podremos crear y administrar usuarios que accedan a sitios FTP sin necesidad de crear cuentas de usuarios a nivel de Sistema Operativo. De este modo, en el caso de que necesitemos crear sitios FTP para proveedores o clientes, por ejemplo, no tenemos porque crear cuentas en nuestro dominio de Directorio Activo, sino que podemos gestionar dichas cuentas de modo independiente.

·         Soporte de FTPS. Probablemente la característica más demandada del servicio FTP era la posibilidad de cifrar el tráfico del protocolo FTP y esta versión nos permite utilizar SSL para cifrar dicho tráfico, del mismo modo que lo hacemos con los sitios web. En las comunicaciones de tráfico FTP, se utilizan dos canales, uno de datos y otro de control (por el viajan los comandos y la autenticación) que podemos configurar de forma independiente. De este modo podemos cifrar, tanto el tráfico de autenticación, como los datos de los ficheros que se transfieren utilizando FTPS.

·         Nuevas opciones de aislamiento de usuarios. Se mantienen todas las opciones de aislamiento de usuarios existentes en versiones anteriores, por compatibilidad, pero con dos cambios importantes:

o   Si habilitamos la opción de aislamiento User name directory (disable global virtual directories), el usuario comienza su sesión en un directorio cuyo nombre coincide con el nombre del usuario. En versiones anteriores de IIS, ese directorio debería de estar creado con anterioridad, algo que no es necesario en esta nueva versión. Sin embargo, perdemos la posibilidad de utilizar directorios virtuales globales.

o   Para solventar esa limitación, disponemos de la opción User name physical directory (enable global virtual directories). En este caso podemos crear directorios virtuales globales, sin embargo, debemos de crear los directorios para los usuarios, al igual que en versiones anteriores.

Todas estas novedades hacen que el nuevo servicio FTP 7.0 haya ganado en funcionalidad y podamos tenerlo en cuenta para implementar escenarios de transferencia de ficheros para un elevado número de usuarios, con mayor seguridad, de lo que podíamos hacer en versiones anteriores.