Configuración de servicios de red en el servidor CentOS#

Diagrama de red#

Diagrama de interfaces de red en VirtualBox
🟠 Red DMZ - Conexiones que se manejan en la red internal network de VirtualBox
🔵 Red LAN - Conexiones que se manejan en la red host-only de VirtualBox
🟢 Red WAN - Conexiones que se manejan en la red NAT Network de VirtualBox
🔴 Red Externa - Conexiones que salen desde el equipo físico hacia Internet

Instalar servicio Apache httpd#

  • Instalar los paquetes httpd y mod_ssl
[root@centos ~]# dnf -y install httpd mod_ssl   ⬅️
  • Reiniciar el servicio httpd
[root@centos ~]# systemctl restart httpd    ⬅️
  • Revisar que mod_ssl esté instalado y configurado
[root@centos ~]# cat /etc/httpd/conf.modules.d/00-ssl.conf  ⬅️
LoadModule ssl_module modules/mod_ssl.so    ✅

[root@centos ~]# grep '^SSLCertificate*' /etc/httpd/conf.d/ssl.conf ⬅️
SSLCertificateFile /etc/pki/tls/certs/localhost.crt         ✅
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key    ✅

[root@centos ~]# ls -la /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key ⬅️
-rw-r--r--. 1 root root 3871 Nov  1 12:13 /etc/pki/tls/certs/localhost.crt      ✅
-rw-------. 1 root root 1704 Nov  1 12:13 /etc/pki/tls/private/localhost.key    ✅
  • Revisar que mod_ssl esté cargado en Apache HTTPD
[root@centos ~]# apachectl -M | grep ssl    ⬅️
AH00558: httpd: ...
 ssl_module (shared)    ✅

Warning

En algunos casos se muestra que el comando apachectl no soporta la opción -M

[root@centos ~]# apachectl -M | grep ssl ⬅️ apachectl: The "-M" option is not supported. ❌

Se puede utilizar el comando httpd -M para obtener la información deseada

# httpd -M 2>/dev/null | grep ssl ⬅️ ssl_module (shared) ✅

  • Verificar que los puertos estén abiertos
[root@centos ~]# netstat -ntulp | egrep -i '^Proto|httpd'   ⬅️
Proto Recv-Q Send-Q Local Address    Foreign Address    State     PID/Program name
tcp6       0      0 :::80            :::*               LISTEN    1234/httpd    ✅
tcp6       0      0 :::443           :::*               LISTEN    1234/httpd    ✅

Note

  • En esta práctica no importa que el certificado sea auto-firmado y que se muestre una advertencia de seguridad en los navegadores web.

Configurar servicio Apache httpd#

  • Configurar que el servicio httpd esté activo y se inicie automáticamente con el sistema
[root@centos ~]# systemctl enable --now httpd   ⬅️
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.  ✅

[root@centos ~]# systemctl status httpd ⬅️
    ...
  • Crea el archivo index.html en el directorio /var/www/html donde está la raíz del sitio web.
[root@centos ~]# echo '<html><body><h1>It works</h1></body></html>' > /var/www/html/index.html

Verificar el funcionamiento del servicio Apache httpd#

  • Verifica que puedas ver el archivo en localhost utilizando curl

  • Conexión HTTP al puerto 80

[root@centos ~]# curl -vk# 'http://localhost/'  ⬅️
*   Trying ::1:80...
* Connected to localhost (::1) port 80 (#0)
> GET / HTTP/1.1
> Host: localhost
> User-Agent: curl/7.76.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK   ✅
< Date: Fri, 11 Nov 2022 06:19:08 GMT
< Server: Apache/2.4.53 (CentOS Stream) OpenSSL/3.0.1
< Last-Modified: Fri, 11 Nov 2022 06:18:35 GMT
< ETag: "2d-5ed2bdc1cf211"
< Accept-Ranges: bytes
< Content-Length: 45
< Content-Type: text/html; charset=UTF-8
<
<html><body><h1>It works!</h1></body></html>    ✅
* Connection #0 to host localhost left intact
  • Conexión HTTPS al puerto 443 (no importa que el certificado sea auto-firmado)
[root@centos ~]# curl -vk# 'https://localhost/' ⬅️
*   Trying ::1:443...
* Connected to localhost (::1) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
*  CAfile: /etc/pki/tls/certs/ca-bundle.crt
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS header, Certificate Status (22):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS header, Finished (20):
* TLSv1.2 (IN), TLS header, Unknown (23):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.2 (IN), TLS header, Unknown (23):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS header, Unknown (23):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.2 (IN), TLS header, Unknown (23):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.2 (OUT), TLS header, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS header, Unknown (23):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384 ✅
* ALPN, server accepted to use http/1.1
* Server certificate:
*  subject: C=US; O=Unspecified; CN=centos.local; emailAddress=root@centos.local
*  start date: Nov 11 01:03:10 2022 GMT
*  expire date: Nov 11 01:03:10 2023 GMT
*  issuer: C=US; O=Unspecified; OU=ca-156703581440990179; CN=centos.local; emailAddress=root@centos.local
*  SSL certificate verify result: self-signed certificate in certificate chain (19), continuing anyway.
* TLSv1.2 (OUT), TLS header, Unknown (23):
> GET / HTTP/1.1
> Host: localhost
> User-Agent: curl/7.76.1
> Accept: */*
>
* TLSv1.2 (IN), TLS header, Unknown (23):
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* TLSv1.2 (IN), TLS header, Unknown (23):
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* old SSL session ID is stale, removing
* TLSv1.2 (IN), TLS header, Unknown (23):
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK   ✅
< Date: Fri, 11 Nov 2022 06:19:18 GMT
< Server: Apache/2.4.53 (CentOS Stream) OpenSSL/3.0.1
< Last-Modified: Fri, 11 Nov 2022 06:18:35 GMT
< ETag: "2d-5ed2bdc1cf211"
< Accept-Ranges: bytes
< Content-Length: 45
< Content-Type: text/html; charset=UTF-8
<
<html><body><h1>It works!</h1></body></html>    ✅
* Connection #0 to host localhost left intact
  • Edita los archivos HTML que necesites en el directorio /var/www/html, estos serán visibles bajo la URL http://172.16.1.10/

Note

  • Continúa en la siguiente página cuando tengas configurados los servicios de red del servidor CentOS
⇦ ⇧ ⇨
Página anterior Arriba Página siguiente