MANUAL DE CREACIÓN DE CARPETAS PARA ACCESO POR FTP DE CLIENTES EN UN NAS

Transcripción

1 MANUAL DE CREACIÓN DE CARPETAS PARA ACCESO POR FTP DE CLIENTES EN UN NAS Vamos a explicar en varios pasos cómo crear una carpeta para que un cliente concreto con un usuario y una contraseña acceda sólo a esa carpeta y pueda subir y bajar archivos. Hay que tener claros de principios varios conceptos que a veces se confunden. El primero, que jamás debemos dar privilegios de administrador a ese usuario, pues tendría acceso a todo el Nas. El segundo, que los Nas son dispositivos multiprotocolo, así que una vez creada la carpeta y asignado el usuario y contraseña se puede acceder a ese recurso tanto por FTP (que es el objetivo principal) como por red normal, lo que pasa es que normalmente sólo la usará ese cliente para acceder por FTP. Por último, fijaros que en realidad todo funciona con bastante sentido común, es cuestión de tener claro qué es lo que estamos haciendo y qué queremos hacer. Por ejemplo, siempre que nosotros operemos con el Nas, tanto para acceder a él para coger o meter archivos como para administrarlo por web, usaremos la Ip interna, sin embargo los clientes siempre acceden con la Ip externa. Además es conveniente saber que si lo hacemos todo desde Mac, a la hora de acceder a la interfaz web del Nas el navegador Firefox funciona mucho mejor que Safari, que se nos puede quedar algo colgado cuando pulsamos los botones del Nas. Si es con sistema 9, el Explorer también funciona sin problema. 1. Lo primero de todo es crear una organización que nos permita tener claro donde acceden los clientes. Lo más fácil es crear, con nuestro usuario genérico que hemos creado al instalar el Nas, una carpeta en el directorio principal del volumen del Nas una carpeta que se llame FTP, en cuyo interior crearemos las carpetas para los clientes. Esto se hace entrando por red normalmente y creando la carpeta como creamos cualquier otra. Seguidamente vamos a crear dentro de esa carpeta FTP una con el nombre de Pepe, y luego haremos un usuario y una contraseña para él. 2. Una vez hecho ésto, es la hora de entrar en la interfaz web del Nas. Para ello ponemos la Ip interna en el navegador.

2 3. Pulsamos en Administration y metemos el usuario administrador y la contraseña maestra para la administración del Nas. El usuario siempre es administrator (ojo con la última T, que el nombre se escribe en inglés). La contraseña que tienen los Nas por defecto es admin, pero puede ser que la hayamos cambiado. Una vez introduzcamos los datos correctamente, nos aparecerá la interfaz principal, que puede variar un pelín según el modelo de Nas pero que básicamente será la siguiente: 4. Ahora entramos en User Management para crear el usuario. Nos saldrá la ventana siguiente, y pulsaremos en Create User.

3 5. Ahora nos saldrá la siguiente ventana, en la que vamos a poner de nombre de usuario pepe y contraseña pepe, aunque lo normal es que tengamos una lista con usuarios y contraseñas más o menos estructurados para tener una referencia. Esto es muy personalizable y cada uno lo hará como mejor le venga. Luego pulsamos OK. 6. Ahora asignamos el grupo de usuarios al que pertenece pepe. Como sólo va a entrar a una carpeta concreta, le asignamos al grupo everyone. Podemos crear más grupos, pero lo normal es tener sólo uno. Los grupos son útiles cuando se tienen más de 20 ó 30 usuarios diferentes, pero para pocos no es necesario. Pulsamos en Close al acabar.

4 7. Entonces nos vuelve a la pantalla del paso 4. En ese momento nos vamos a la creación de carpetas compartidas para asignar el usuario que hemos creado a esa carpeta concreta que también creamos al principio. Pulsamos en el icono de carpeta que hay en la barra de arriba. Luego nos saldrá la ventana de creación de carpetas compartidas, en la que pulsamos en Create. 8. Ahora viene el momento de asignar la carpeta compartida, que es la que previamente hemos creado en el primer paso dentro del Nas. Lo primero que hay que tener claro es usar siempre minúsculas para todo. En Network Share Name ponemos el nombre que aparecerá como recurso compartido, y lo más lógico es usar el mismo nombre de la carpeta, en este caso pepe. Luego en Path pulsamos en Enter path manually y ponemos la ruta completa de la carpeta, que si no la sabemos escribir pulsando en Browse podemos navegar por el interior del Nas hasta donde esté la carpeta y seleccionándola nos pone la ruta automáticamente. Después desactivamos la casilla que dice Grant full access right for everyone (esto daría acceso a esa carpeta a todo el mundo) y pulsamos en OK. Luego nos saldrá un aviso sobre privacidad y tal y cual en el que pulsamos en Continue.

5 9. Ahora, en la parte derecha nos saldrá el listado de usuarios y grupos, y concretamente debajo de User nos aparecerán todos los usuarios creados para el Nas, pero seleccionamos sólo el usuario pepe y pulsamos en el botón Add, nos lo pasará a la parte izquierda tal cual vemos en la imagen. Fijaros que en Permission hay un menú que permite que el usuario seleccionado pueda subir y bajar archivos (Full access), o sólo bajar (Read only), aparte de denegar el acceso. Además, debajo, podemos permitir que cualquiera sin usuario ni contraseña acceda a la carpeta, pero que aparece como Deny Access por defecto, que es lo lógico, pero que nos puede venir bien si lo que queremos es crear una carpeta para que cualquiera pueda subir cosas. Luego pulsamos en Close. 10. Se nos volverá a la pantalla del paso 7 (la de la derecha), por si queremos crear otro recurso compartido. Si no es así, pues ya está todo, así de fácil. Lo mejor ahora es comprobar que lo hemos hecho bien, para ello entramos por red al Nas como si fuéramos a coger archivos pero en lugar de usar nuestro usuario y contraseña genérica usamos pepe como usuario y la contraseña correspondiente, que en esta prueba que hemos hecho también es pepe. Si lo hemos hecho bien, lo único que veremos es un recurso compartido que se llama pepe y en el que podremos entrar pero que está en blanco (lógicamente, no hay nada dentro). Si no nos sale lo que queremos, entonces repasar los pasos porque algo se habrá quedado sin configurar, los permisos posiblemente no estén bien asignados, etc. Pero realmente son 3 pasos básicos, así que no será difícil localizar el problema. Si no está bien configurado recordar que no nos entrará correctamente ni por red ni por Ftp, puesto que los permisos se asignan a carpetas, no a protocolos, es decir, si veis que os entra por red pero no por Ftp eso es imposible, significa que estáis usando usuarios diferentes para cada protocolo, por eso decía al principio que es importante tener claros los dos ó tres conceptos básicos.