FTP: Configurar un router como servidor ftp

En el artículo anterior vimos que era posible configurar un servidor tftp en un router cisco, pero con la limitación de ser tan solo un tftp de lectura.

En este artículo veremos la opción de configurar un servidor ftp. Los usuarios que se usaran para entrar al servidor ftp serán usuarios locales, o si habeis configurado aaa pueden ser usuarios de tacacs+, radius, etc.

Configuración:

ftp-server enable
ftp-server topdir <unidad>:>directorio_acompartir> <---se puede compartir directamente flash: aunque no lo recomiendo por seguridad :D

Otra cosa util y que existe también para TFTP, es que cuando copiamos con el cliente de ftp un fichero, es posible seleccionar la interfaz con la que hacemos el FTP/TFTP. Mi recomendación es hacerlo con un loopback siempre, de modo que si el routing cambia no hace falta autorizar todas las interfaces.

ip ftp source-interface Loopback0

Comando relacionado:

Router# debug ftpserver

Configurar un router como servidor TFTP

Alguna vez he necesitado un servidor TFTP en una LAN sin capacidad de routing, como por ejemplo cuando un equipo se queda en rommon porque alguien la ha pifiado al actualizar una IOS, pero esto normalmente no es posible.

Una manera muy sencilla de solucionar esto es configurar uno de tus routers o switches como un servidor tftp temporalmente, de este modo puedes copiar esa IOS de un router a otro. La "única" limitación es que se trata de un servidor tftp de solo lectura, no se puede utilizar ese tftp para guardar información desde otro router.

En cualquier caso se trata de un truco bastante práctico para situaciones complicadas.

tftp-server <directorio>:<fichero>