Commit 8fdcf4f5 authored by Jesus Blanco Izquierdo's avatar Jesus Blanco Izquierdo
Browse files 

Translation into Spanish of the Authentication, Authorization and Access Control tutorial.
Translation made by Gustavo Nerea (informatica.gustavo @ gmail.com)
Translation reviewed by Jesus Blanco (blanco @ bitrock.com)



git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/branches/2.0.x@227421 13f79535-47bb-0310-9956-ffa450edef68
parent 94796976

docs/manual/howto/auth.html.es

0 → 100644
+370 −0
Original line number Diff line number Diff line 
<?xml version="1.0" encoding="ISO-8859-1"?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

<html xmlns="http://www.w3.org/1999/xhtml" lang="es" xml:lang="es"><head><!--

        XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

              This file is generated from xml source: DO NOT EDIT

        XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

      -->

<title>Autentificacin, Autorizacin y Control de Acceso - Servidor HTTP Apache</title>

<link href="../style/css/manual.css" rel="stylesheet" media="all" type="text/css" title="Main stylesheet" />

<link href="../style/css/manual-loose-100pc.css" rel="alternate stylesheet" media="all" type="text/css" title="No Sidebar - Default font size" />

<link href="../style/css/manual-print.css" rel="stylesheet" media="print" type="text/css" />

<link href="../images/favicon.ico" rel="shortcut icon" /></head>

<body id="manual-page"><div id="page-header">

<p class="menu"><a href="../mod/">Mdulos</a> | <a href="../mod/directives.html">Directivas</a> | <a href="../faq/">Preguntas Frecuentes</a> | <a href="../glossary.html">Glosario</a> | <a href="../sitemap.html">Mapa de este sitio web</a></p>

<p class="apache">Versin 2.0 del Servidor HTTP Apache</p>

<img alt="" src="../images/feather.gif" /></div>

<div class="up"><a href="./"><img title="&lt;-" alt="&lt;-" src="../images/left.gif" /></a></div>

<div id="path">

<a href="http://www.apache.org/">Apache</a> &gt; <a href="http://httpd.apache.org/">Servidor HTTP</a> &gt; <a href="http://httpd.apache.org/docs-project/">Documentacin</a> &gt; <a href="../">Versin 2.0</a> &gt; <a href="./">How-To / Tutoriales</a></div><div id="page-content"><div id="preamble"><h1>Autentificacin, Autorizacin y Control de Acceso</h1>

<div class="toplang">

<p><span>Idiomas disponibles: </span><a href="../en/howto/auth.html" hreflang="en" rel="alternate" title="English">&nbsp;en&nbsp;</a> |

<a href="../es/howto/auth.html" title="Espaol">&nbsp;es&nbsp;</a> |

<a href="../ja/howto/auth.html" hreflang="ja" rel="alternate" title="Japanese">&nbsp;ja&nbsp;</a> |

<a href="../ko/howto/auth.html" hreflang="ko" rel="alternate" title="Korean">&nbsp;ko&nbsp;</a></p>

</div>



    <p>La autentificacin es cualquier proceso mediante el cual se

    verifica que alguien es quien dice ser. La autorizacin es

    cualquier proceso por el cual a alguien se le permite estar donde

    quiere ir, o tener la informacin que quiere tener.</p>

</div>

<div id="quickview"><ul id="toc"><li><img alt="" src="../images/down.gif" /> <a href="#related">Mdulos y Directivas relacionadas</a></li>

<li><img alt="" src="../images/down.gif" /> <a href="#introduction">Introduccin</a></li>

<li><img alt="" src="../images/down.gif" /> <a href="#theprerequisites">Los Prerequisitos</a></li>

<li><img alt="" src="../images/down.gif" /> <a href="#gettingitworking">Puesta en funcionamiento</a></li>

<li><img alt="" src="../images/down.gif" /> <a href="#lettingmorethanonepersonin">Permitir el acceso a ms

de una persona</a></li>

<li><img alt="" src="../images/down.gif" /> <a href="#possibleproblems">Posibles Problemas</a></li>

<li><img alt="" src="../images/down.gif" /> <a href="#whatotherneatstuffcanido">Qu otra cosa

sencilla y efectiva puedo hacer?</a></li>

<li><img alt="" src="../images/down.gif" /> <a href="#moreinformation">Ms informacin</a></li>

</ul></div>

<div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>

<div class="section">

<h2><a name="related" id="related">Mdulos y Directivas relacionadas</a></h2>

    <table class="related"><tr><th>Mdulos Relacionados</th><th>Directivas Relacionadas</th></tr><tr><td><ul><li><code class="module"><a href="../mod/mod_auth.html">mod_auth</a></code></li><li><code class="module"><a href="../mod/mod_access.html">mod_access</a></code></li></ul></td><td><ul><li><code class="directive"><a href="../mod/mod_access.html#allow">Allow</a></code></li><li><code class="directive"><a href="../mod/mod_auth.html#authgroupfile">AuthGroupFile</a></code></li><li><code class="directive"><a href="../mod/core.html#authname">AuthName</a></code></li><li><code class="directive"><a href="../mod/core.html#authtype">AuthType</a></code></li><li><code class="directive"><a href="../mod/mod_auth.html#authuserfile">AuthUserFile</a></code></li><li><code class="directive"><a href="../mod/mod_access.html#deny">Deny</a></code></li><li><code class="directive"><a href="../mod/core.html#options">Options</a></code></li><li><code class="directive"><a href="../mod/core.html#require">Require</a></code></li></ul></td></tr></table>

</div><div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>

<div class="section">

<h2><a name="introduction" id="introduction">Introduccin</a></h2>

    <p>Si en su sitio web tiene informacin sensible o dirigida

    slo a un pequeo grupo de personas, las tcnicas

    explicadas en ste artculo le ayudarn a

    asegurarse de que las personas que ven esas pginas son las

    personas que usted quiere que las vean.</p>



    <p>Este artculo cubre la manera "estndar" de proteger

    partes de su sitio web que la mayora de ustedes van a usar.</p>

</div><div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>

<div class="section">

<h2><a name="theprerequisites" id="theprerequisites">Los Prerequisitos</a></h2>

    <p>Las directivas tratadas en ste artculo necesitarn

    ir en el archivo de configuracin principal de su servidor

    (tpicamente en una seccin del tipo

    <code class="directive"><a href="../mod/core.html#directory">&lt;Directory&gt;</a></code>),

    o en archivos de configuracin por directorios (archivos 

    <code>.htaccess</code>).</p>



    <p>Si planea usar archivos <code>.htaccess</code>, necesitar

    tener una configuracin en el servidor que permita poner directivas

    de autentificacin en estos archivos. Esto se logra con la

    directiva <code class="directive"><a href="../mod/core.html#allowoverride">AllowOverride</a></code>,

    la cual especifica cules directivas, en caso de existir, pueden

    ser colocadas en los archivos de configuracin por directorios.</p>



    <p>Ya que se est hablando de autentificacin, necesitar

    una directiva <code class="directive"><a href="../mod/core.html#allowoverride">AllowOverride</a></code> como

    la siguiente:</p>



    <div class="example"><p><code>

      AllowOverride AuthConfig

    </code></p></div>



    <p>O, si slo va a colocar directivas directamente en el principal

    archivo de configuracin del servidor, por supuesto necesitar

    tener permiso de escritura a ese archivo.</p>



    <p>Y necesitar saber un poco acerca de la estructura de

    directorios de su servidor, con la finalidad de que sepa dnde

    estn algunos archivos. Esto no debera ser muy

    difcil, y tratar de hacerlo sencillo cuando lleguemos a

    ese punto.</p>

</div><div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>

<div class="section">

<h2><a name="gettingitworking" id="gettingitworking">Puesta en funcionamiento</a></h2>

    <p>Aqu est lo esencial en cuanto a proteger con

    contrasea un directorio de su servidor.</p>



    <p>Necesitar crear un archivo de contraseas. ste

    archivo debera colocarlo en algn sitio no accesible

    mediante la Web. Por ejemplo, si sus documentos son servidos desde

    <code>/usr/local/apache/htdocs</code> usted podra querer colocar

    el(los) archivo(s) de contraseas en

    <code>/usr/local/apache/passwd</code>.</p>



    <p>Para crear un archivo de contraseas, use la utilidad

    <code class="program"><a href="../programs/htpasswd.html">htpasswd</a></code> que viene con Apache.

    sta utilidad puede encontrarla en el directorio <code>bin</code>

    de cualquier sitio en que haya instalado Apache. Para crear el

    archivo, escriba:</p>



    <div class="example"><p><code>

      htpasswd -c /usr/local/apache/passwd/passwords rbowen

    </code></p></div>



    <p><code class="program"><a href="../programs/htpasswd.html">htpasswd</a></code> le pedir la contrasea, y luego se

    la volver a pedir para confirmarla:</p>



    <div class="example"><p><code>

      # htpasswd -c /usr/local/apache/passwd/passwords rbowen<br />

      New password: mypassword<br />

      Re-type new password: mypassword<br />

      Adding password for user rbowen

    </code></p></div>



    <p>Si <code class="program"><a href="../programs/htpasswd.html">htpasswd</a></code> no est en su ruta, por supuesto

    tendr que escribir la ruta completa al archivo para ejecutarlo.

    En mi servidor, ste archivo est en

    <code>/usr/local/apache/bin/htpasswd</code></p>



    <p>El siguiente paso es configurar el servidor para que solicite una

    contrasea y decirle al servidor a qu usuarios se les

    permite el acceso. Puede hacer esto editando el archivo

    <code>httpd.conf</code> o usando un archivo <code>.htaccess</code>.

    Por ejemplo, si desea proteger el directorio

    <code>/usr/local/apache/htdocs/secret</code>, puede usar las siguientes

    directivas, ya sea colocndolas en el archivo

    <code>/usr/local/apache/htdocs/secret/.htaccess</code>,

    o en <code>httpd.conf</code> dentro de una seccin &lt;Directory

    /usr/local/apache/apache/htdocs/secret&gt;.</p>



    <div class="example"><p><code>

      AuthType Basic<br />

      AuthName "Restricted Files"<br />

      AuthUserFile /usr/local/apache/passwd/passwords<br />

      Require user rbowen

    </code></p></div>



    <p>Vamos a examinar cada una de estas directivas por separado. La

    directiva <code class="directive"><a href="../mod/core.html#authtype">AuthType</a></code> selecciona

    el mtodo que se va a usar para autentificar al usuario. El

    mtodo ms comn es <code>Basic</code>, y ste

    mtodo est implementado en <code class="module"><a href="../mod/mod_auth.html">mod_auth</a></code>. Es importante

    ser consciente, sin embargo, de que la autentificacin Bsica

    enva la contrasea desde el cliente hasta el navegador sin

    encriptar. Por lo tanto, este mtodo no debera ser usado

    para informacin altamente sensible. Apache soporta otro mtodo

    de autentificacin: <code>AuthType Digest</code>. Este mtodo

    est implementado en <code class="module"><a href="../mod/mod_auth_digest.html">mod_auth_digest</a></code> y es mucho ms

    seguro. Slo las versiones ms recientes de clientes soportan

    la autentificacin del tipo Digest.</p>



    <p>La directiva <code class="directive"><a href="../mod/core.html#authname">AuthName</a></code> establece

    el <dfn>Dominio (Realm)</dfn> a usar en la

    autentificacin. El dominio (realm) cumple

    dos funciones importantes. Primero, el cliente frecuentemente presenta

    esta informacin al usuario como parte del cuatro de dilogo

    para la contrasea. Segundo, es usado por el cliente para determinar 

    qu contrasea enviar para un rea autentificada dada.</p>



    <p>As, por ejemplo, una vez que el cliente se haya autentificado en

    el rea <code>"Restricted Files"</code>,

    automticamente se volver a tratar de usar la misma

    contrasea en cualquier rea del mismo servidor que est

    marcado con el Dominio (Realm) <code>"Restricted Files"</code>. Por lo tanto,

    puede evitar que se le pida al usuario la contrasea

    ms de una vez permitiendo compartir el mismo dominio (realm)

    para mltiples reas restringidas. Por supuesto, por

    razones de seguridad, el cliente siempre necesitar pedir de

    nuevo la contrasea cuando cambie el nombre de la

    mquina del servidor.</p>



    <p>La directiva <code class="directive"><a href="../mod/mod_auth.html#authuserfile">AuthUserFile</a></code>

    establece la ruta al archivo de contrasea que acabamos de crear

    con <code class="program"><a href="../programs/htpasswd.html">htpasswd</a></code>. Si tiene un gran nmero de usuarios,

    sera bastante lento buscar por medio de un archivo en texto plano

    para autentificar al usuario en cada solicitud. Apache tambin tiene

    la capacidad de almacenar la informacin del usuario en 

    archivos rpidos de bases de datos. El mdulo <code class="module"><a href="../mod/mod_auth_dbm.html">mod_auth_dbm</a></code>

    proporciona la directiva <code class="directive"><a href="../mod/mod_auth_dbm.html#authdbmuserfile">AuthDBMUserFile</a></code>. Estos archivos pueden

    ser creados y manipulados con el programa

    <code class="program"><a href="../programs/dbmmanage.html">dbmmanage</a></code>. Muchos otros tipos

    de opciones de autentificacin estn disponibles en mdulos

    de terceras partes en la <a href="http://modules.apache.org/">Base de

    datos de Mdulos de Apache</a>.</p>



    <p>Finalmente, la directiva <code class="directive"><a href="../mod/core.html#require">Require</a></code>

    proporciona la parte de la autorizacin del proceso estableciendo

    el usuario al que se le permite acceder a ese rea del servidor.

    En la prxima seccin, discutimos varias formas de usar la

    directiva <code class="directive"><a href="../mod/core.html#require">Require</a></code>.</p>

</div><div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>

<div class="section">

<h2><a name="lettingmorethanonepersonin" id="lettingmorethanonepersonin">Permitir el acceso a ms

de una persona</a></h2>

    <p>Las directivas anteriores slo permiten que una persona

    (especficamente alguien con un nombre de usuario de

    <code>rbowen</code>) acceda al directorio. En la mayora de los

    casos, usted querr permitir el acceso a ms de una persona.

    Aqu es donde entra la directiva <code class="directive"><a href="../mod/mod_auth.html#authgroupfile">AuthGroupFile</a></code>.</p>



    <p>Si desea permitir la entrada a ms de una persona, necesitar

    crear un archivo de grupo que asocie nombres de grupo con una lista

    de usuarios perteneciente a ese grupo. El formato de este archivo es muy sencillo,

    y puede crearlo con su editor favorito. El contenido del archivo

    ser parecido a este:</p>



   <div class="example"><p><code>

     GroupName: rbowen dpitts sungo rshersey

   </code></p></div>



    <p>Esto es solo una lista de miembros del grupo escritos en una 

    lnea separados por espacios.</p>



    <p>Para agregar un usuario a un archivo de contraseas ya existente,

    escriba:</p>



    <div class="example"><p><code>

      htpasswd /usr/local/apache/passwd/passwords dpitts

    </code></p></div>



    <p>Obtendr la misma respuesta que antes, pero el nuevo usuario ser agregado

    al archivo existente, en lugar de crear un nuevo archivo.

    (Es la opcin <code>-c</code> la que se cree un nuevo archivo

    de contraseas).</p>



    <p>Ahora, necesita modificar su archivo <code>.htaccess</code> para que

    sea como el siguiente:</p>



    <div class="example"><p><code>

      AuthType Basic<br />

      AuthName "By Invitation Only"<br />

      AuthUserFile /usr/local/apache/passwd/passwords<br />

      AuthGroupFile /usr/local/apache/passwd/groups<br />

      Require group GroupName

    </code></p></div>



    <p>Ahora, cualquiera que est listado en el grupo <code>GroupName</code>,

    y figure en el archivo <code>password</code>, se le permitir

    el acceso, si escribe la contrasea correcta.</p>



    <p>Existe otra manera de permitir entrar a mltiples usuarios que

    es menos especfica. En lugar de crear un archivo de grupo, puede

    usar slo la siguiente directiva:</p>



    <div class="example"><p><code>

      Require valid-user

    </code></p></div>



    <p>Usando eso en vez de la lnea <code>Require user rbowen</code>,

    le permitir el acceso a cualquiera que est listado en el

    archivo de contraseas y que haya introducido correctamente su

    contrasea. Incluso puede emular el comportamiento del grupo

    aqu, slo manteniendo un archivo de contrasea para

    cada grupo. La ventaja de esta tcnica es que Apache slo

    tiene que verificar un archivo, en vez de dos. La desventaja es que

    usted tiene que mantener un grupo de archivos de contrasea, y

    recordar referirse al correcto en la directiva <code class="directive"><a href="../mod/mod_auth.html#authuserfile">AuthUserFile</a></code>.</p>

</div><div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>

<div class="section">

<h2><a name="possibleproblems" id="possibleproblems">Posibles Problemas</a></h2>

    <p>Por la manera en la que la autentificacin bsica est

    especificada, su nombre de usuario y contrasea debe ser verificado

    cada vez que se solicita un documento del servidor. Incluso si est

    recargando la misma pgina, y por cada imagen de la pgina

    (si vienen de un directorio protegido). Como se puede imaginar, esto

    retrasa un poco las cosas. El retraso es proporcional al

    tamao del archivo de contrasea, porque se tiene que abrir ese

    archivo, y recorrer la lista de usuarios hasta que encuentre su nombre.

    Y eso se tiene que hacer cada vez que se cargue la pgina.</p>



    <p>Una consecuencia de esto es que hay un lmite prctico

    de cuntos usuarios puede colocar en un archivo de contraseas.

    Este lmite variar dependiendo del rendimiento de su equipo

    servidor en particular, pero puede esperar observar una disminucin

    una vez que inserte unos cientos de entradas, y puede que entonces considere

    un mtodo distinto de autentificacin.</p>

</div><div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>

<div class="section">

<h2><a name="whatotherneatstuffcanido" id="whatotherneatstuffcanido">Qu otra cosa

sencilla y efectiva puedo hacer?</a></h2>

    <p>La autentificacin por nombre de usuario y contrasea es

    slo parte del cuento. Frecuentemente se desea permitir el acceso

    a los usuarios basandose en algo ms que quines son. Algo como de

    dnde vienen.</p>



    <p>Las directivas <code class="directive"><a href="../mod/mod_access.html#allow">Allow</a></code> y

    <code class="directive"><a href="../mod/mod_access.html#deny">Deny</a></code> posibilitan permitir

    y rechazar el acceso dependiendo del nombre o la direccin de la

    mquina que solicita un documento. La directiva <code class="directive"><a href="../mod/mod_access.html#order">Order</a></code> va de la mano con estas dos, y le

    dice a Apache en qu orden aplicar los filtros.</p>



    <p>El uso de estas directivas es:</p>



    <div class="example"><p><code>

      Allow from <var>address</var>

    </code></p></div>



    <p>donde <var>address</var> es una direccin IP (o una

    direccin IP parcial) o un nombre de dominio completamente

    cualificado (o un nombre de dominio parcial); puede proporcionar

    mltiples direcciones o nombres de dominio, si lo desea.</p>



    <p>Por ejemplo, si usted tiene a alguien que manda mensajes no deseados

    a su foro, y quiere que no vuelva a acceder, podra hacer lo

    siguiente:</p>



    <div class="example"><p><code>

      Deny from 205.252.46.165

    </code></p></div>



    <p>Los visitantes que vengan de esa direccin no podrn

    ver el contenido afectado por esta directiva. Si, por el

    contrario, usted tiene un nombre de mquina pero no una

    direccin IP, tambin puede usarlo.</p>



    <div class="example"><p><code>

      Deny from <var>host.example.com</var>

    </code></p></div>



    <p>Y, si le gustara bloquear el acceso de un dominio entero,

    puede especificar slo parte de una direccin o nombre de

    dominio:</p>



    <div class="example"><p><code>

      Deny from <var>192.101.205</var><br />

      Deny from <var>cyberthugs.com</var> <var>moreidiots.com</var><br />

      Deny from ke

    </code></p></div>



    <p>Usar <code class="directive"><a href="../mod/mod_access.html#order">Order</a></code> le permitir

    estar seguro de que efectivamente est restringiendo el acceso

    al grupo al que quiere permitir el acceso, combinando una directiva

    <code class="directive"><a href="../mod/mod_access.html#deny">Deny</a></code> y una <code class="directive"><a href="../mod/mod_access.html#allow">Allow</a></code>:</p>



    <div class="example"><p><code>

      Order deny,allow<br />

      Deny from all<br />

      Allow from <var>dev.example.com</var>

    </code></p></div>



    <p>Usando slo la directiva <code class="directive"><a href="../mod/mod_access.html#allow">Allow</a></code> no hara lo que desea, porque

    le permitira entrar a la gente proveniente de esa mquina, y

    adicionalmente a cualquier persona. Lo que usted quiere es dejar entrar

    <em>slo</em> aquellos.</p>

</div><div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>

<div class="section">

<h2><a name="moreinformation" id="moreinformation">Ms informacin</a></h2>

    <p>Tambin debera leer la documentacin de

    <code class="module"><a href="../mod/mod_auth.html">mod_auth</a></code> y <code class="module"><a href="../mod/mod_access.html">mod_access</a></code> que

    contiene ms informacin acerca de cmo funciona todo esto.</p>

</div></div>

<div class="bottomlang">

<p><span>Idiomas disponibles: </span><a href="../en/howto/auth.html" hreflang="en" rel="alternate" title="English">&nbsp;en&nbsp;</a> |

<a href="../es/howto/auth.html" title="Espaol">&nbsp;es&nbsp;</a> |

<a href="../ja/howto/auth.html" hreflang="ja" rel="alternate" title="Japanese">&nbsp;ja&nbsp;</a> |

<a href="../ko/howto/auth.html" hreflang="ko" rel="alternate" title="Korean">&nbsp;ko&nbsp;</a></p>

</div><div id="footer">

<p class="apache">Copyright 1995-2005 The Apache Software Foundation or its licensors, as applicable.<br />Licencia bajo los trminos de la <a href="http://www.apache.org/licenses/LICENSE-2.0">Apache License, Version 2.0</a>.</p>

<p class="menu"><a href="../mod/">Mdulos</a> | <a href="../mod/directives.html">Directivas</a> | <a href="../faq/">Preguntas Frecuentes</a> | <a href="../glossary.html">Glosario</a> | <a href="../sitemap.html">Mapa de este sitio web</a></p></div>

</body></html>
 
 No newline at end of file

docs/manual/howto/auth.xml.es

0 → 100644
+376 −0

File added.

Preview size limit exceeded, changes collapsed.