Evaluaci n 4 Implementaci n de SSL en servidor con servicio web

Evaluación 4:
Implementación de SSL en
servidor con servicio web.
Aseguramiento de la información y seguridad.

Docente: Alejandro Mellado
Nombre: Rodrigo Soto Parra

Índice
Introducción______________________________________________________3
Desarrollo________________________________________________________4
Conclusión_______________________________________________________20Referencias______________________________________________________21

2

Introducción.
En el siguiente informe documentaremos la implementación de un servidor web de
correo. Este servidor deberá contar con los siguientes servicios.





HTTPS
SMTPS
POPS
IMAPS

Los servicios que dispondrá le darán la seguridad necesaria para que el o los
clientes que requieran conectarse cuenten con los estándares establecidospara
proteger su información de ataques malintencionados, es por esto que se
implementara el protocolo https, ademas de contar con un certificado de seguridad
de nuestra organización.

3

Desarrollo
Explicación teórica
SSL
Este protocolo construye una conexión segura entre los dos sockets, incluyendo
1. Negociación de parámetros entre el cliente y el servidor.
2. Autenticación tanto del cliente comodel servidor.
3. Comunicación secreta.
4. Protección de la integridad de los datos.
Efectivamente, es una nueva capa colocada entre la capa de aplicación y la de
transporte, que acepta solicitudes del navegador y enviándolas al TCP para
transmitir al servidor. Una vez que se ha establecido la conexión segura, el trabajo
principal de SSL es manejar la compresión y encriptación. Cuando HTTP seutiliza
encima de SSL, se conoce como HTTPS (HTTP Seguro), aunque es el protocolo
HTTP estándar. Sin embargo, algunas veces está disponible en un nuevo puerto
(443) en lugar de en uno estándar (80). Además, SSL no está restringido a
utilizarse sólo con navegadores Web, pero ésa es la aplicación más común.
HTTPS
El protocolo HTTPS es simplemente la combinación de HTTP con el transporte
seguro SSL/TLS.SMTP
El SMTP es el protocolo más utilizado en Internet para transferir mensajes
Proporciona la funcionalidad necesaria para conseguir una transferencia fiable y
eficiente de mensajes de correo entre ordenadores que actúan como oficina de
correos. Siguiendo las ideas del correo postal, el SMTP se basa en el
almacenamiento y el reenvío. Es decir, cuando un mensaje llega a una oficina,
quedaalmacenado en la misma cierto tiempo antes de ser entregado a otra oficina
o al destinatario final.
4

Este protocolo está basado en conexiones TCP y el puerto que tiene asignado es
el 25.

POP3
En sistemas pequeños no es práctico, ni usual, soportar el SMTP, puesto que
implica tener el sistema conectado y dispuesto a recibir mensajes en cualquier
momento. Por este motivo, se vio la necesidad de definirun protocolo que
permitiera la recuperación de mensajes de buzones de correo remotos y se definió
el POP3.
El POP3 se basa en comunicaciones TCP sobre el puerto 110. El mecanismo
normal de utilización de dicho protocolo es el siguiente: cuando el cliente POP3
necesita acceder al buzón, se conecta con el servidor POP3, recupera la
información que le interesa y cierra la conexión.

5

IMAP4
Elprotocolo de acceso a mensajes Internet IMAP4, permite al cliente acceder a los
mensajes de correo electrónico de un servidor y manipularlos.
El IMAP4 permite al usuario disponer de diferentes buzones estructurados de
manera jerárquica y, al mismo tiempo, poderlos manipular de manera remota, tal
como se hace con los buzones locales.
El IMAP4 puede utilizarse con cualquier protocolo de transportefiable. Por norma
general, se utiliza el TCP y, en este caso, se utiliza el puerto 143.
La funcionalidad proporcionada por el IMAP4, como la del POP3, imita la que se
requiere para el acceso a los buzones de correo postal. Como mejora respecto al
POP3, el IMAP4 proporciona una estructura jerárquica del buzón en forma de
carpetas, así como facilidades de suscripción, lo que da lugar a nuevos comandos...