Let’s Encrypt — el estándar para obtener certificados TLS gratuitos. La mayoría de las veces los certificados se emiten mediante el método HTTP-01, que requiere un servidor web accesible en el puerto 80. Sin embargo, para servicios internos o certificados wildcard (por ejemplo, *.example.com) es más cómodo usar DNS-01, que valida la propiedad del dominio mediante registros TXT en DNS y no requiere puertos abiertos.
En el artículo se tratan:
Read moreSi eres un administrador de sistemas o desarrollador principiante, probablemente te hayas enfrentado a la tarea de gestionar el tráfico de red.
Una de las herramientas potentes para esto es HAProxy, un equilibrador de carga de alto rendimiento para TCP y HTTP.
En este artículo veremos:
El proxy TCP es el reenvío de conexiones TCP desde el cliente hacia un servidor (o grupo de servidores) a través de un intermediario.
A diferencia del proxy HTTP, que opera en la capa de aplicación, el proxy TCP funciona en la capa de transporte, lo que lo hace universal para cualquier protocolo TCP: desde bases de datos hasta servicios de correo.
🚀 Crear un proxy propio, rápido y fiable, registrarlo en Telegram para rastrear estadísticas y, si se desea, hacerlo público.
¿Por qué Docker?
Docker permite ejecutar el proxy en un contenedor aislado sin instalar dependencias innecesarias en el servidor. Es limpio, seguro e increíblemente rápido.
El archivo docker-compose.yml describe toda la configuración en un solo lugar, lo que hace que el despliegue y la gestión sean tareas triviales.
En la serie de artículos sobre protocolos de transferencia de archivos ya hemos revisado soluciones centralizadas — S3, WebDAV, Rsync.
Pero existe un enfoque totalmente distinto — BitTorrent, un protocolo P2P descentralizado que permite distribuir eficientemente archivos grandes entre muchos usuarios.
BitTorrent se hizo popular gracias a su velocidad y robustez, especialmente al trabajar con grandes volúmenes de datos.
BitTorrent — es un protocolo P2P, creado por Bram Cohen en 2001.
Read moreEn artículos anteriores analizamos varios protocolos de transferencia de archivos — desde los clásicos FTP y SFTP hasta soluciones modernas como S3 y WebDAV.
Ahora centrémonos en Rsync — una potente herramienta y protocolo que destaca por su eficiencia al sincronizar archivos y directorios.
Rsync es ideal para copias de seguridad, sincronización de datos y automatización de tareas, gracias a su capacidad de transferir únicamente las partes modificadas de los archivos.
Read moreEn artículos anteriores revisamos tanto protocolos clásicos (FTP, SFTP, SMB) como el estándar moderno de almacenamiento de objetos S3.
Sin embargo, existe otro protocolo que combina rasgos del acceso tradicional a archivos y el trabajo a través de HTTP: WebDAV.
Este protocolo se hizo popular gracias a su simplicidad, versatilidad y la capacidad de trabajar con archivos como si estuvieran en un disco local, pero a través de Internet.
Read moreEn artículos anteriores revisamos los protocolos clásicos que trabajan con archivos y carpetas.
Pero con la llegada de las tecnologías en la nube surgió un enfoque nuevo, más flexible y escalable: el almacenamiento de objetos, y su estándar de facto se convirtió en el protocolo Amazon S3.
S3 (Simple Storage Service) — es un protocolo originalmente desarrollado por Amazon Web Services (AWS) para almacenamiento en la nube.
Su éxito fue tan grande que hoy en día la “API compatible con S3” se ha convertido en un estándar de la industria, soportado por decenas de proveedores (Google Cloud Storage, DigitalOcean Spaces, MinIO, etc.).
Cuando se trata de compartir archivos no a través de Internet, sino dentro de la red local (en la oficina o en casa), entran en juego otros protocolos.
Dos principales competidores en este ámbito: SMB — el rey del mundo Windows, y NFS — el estándar para Unix/Linux.
SMB es un protocolo de red que proporciona acceso compartido a archivos, impresoras y otros recursos de red.
Si alguna vez has abierto una carpeta compartida en Windows — has usado SMB.
Además de los «pesados» como SFTP, existen protocolos más simples y especializados.
No están pensados para el intercambio cotidiano de archivos, pero son indispensables en sus nichos.
En este artículo analizaremos dos de estas herramientas: TFTP y SCP.
Como su nombre indica, TFTP es la versión «trivial» o simplificada de FTP. Su objetivo principal es ser lo más ligero y fácil de implementar posible.
Read moreDespués de haber tratado con el inseguro FTP, es hora de conocer a sus sucesores protegidos.
A menudo surge confusión: muchos creen que FTPS y SFTP son lo mismo.
En realidad son dos protocolos completamente distintos — con historias y principios de funcionamiento diferentes.
FTPS (FTP sobre SSL/TLS) — es una evolución directa del FTP clásico. Toma el FTP estándar y «envuelve» las conexiones en el protocolo criptográfico SSL/TLS (el mismo que protege los sitios por HTTPS).
Read more