Protocolos web y de transferencia de archivos

La web y la transferencia de archivos dependen de protocolos de la capa de aplicación que funcionan sobre TCP mediante puertos conocidos. Aprender estos protocolos y sus puertos es esencial para el examen.

Esta lección abarca HTTP, HTTPS y la familia de protocolos de transferencia de archivos: FTP y sus alternativas seguras.

HTTP (Hypertext Transfer Protocol) es el lenguaje de la web y transporta páginas web entre navegadores y servidores. Utiliza el puerto TCP 80.

HTTP envía los datos en texto sin formato, por lo que cualquiera que intercepte el tráfico podría leerlo. Esta vulnerabilidad dio lugar a la versión segura, HTTPS.

HTTPS (HTTP Secure) es HTTP protegido mediante cifrado con TLS (Transport Layer Security). Funciona en el puerto TCP 443.

HTTPS protege los datos durante el tránsito, por lo que las credenciales de inicio de sesión y los pagos se mantienen privados. Los sitios web modernos utilizan HTTPS de forma predeterminada y los navegadores muestran una advertencia cuando un sitio utiliza HTTP sin cifrado.

TLS proporciona cifrado, integridad y autenticación del servidor mediante certificados. El nombre anterior era SSL (Secure Sockets Layer), actualmente obsoleto, aunque todavía se utiliza de manera informal.

Un certificado demuestra la identidad del servidor, mientras que el cifrado oculta el contenido. Juntos hacen que HTTPS sea fiable para las transacciones confidenciales.

FTP (File Transfer Protocol) transfiere archivos entre hosts. Utiliza el puerto TCP 21 para los comandos de control y el puerto 20 para la transferencia de datos.

FTP es antiguo y transmite las credenciales y los datos en texto sin formato, lo que lo hace inseguro en redes que no son de confianza. Sigue siendo habitual, pero está siendo sustituido por opciones seguras.

SFTP (SSH File Transfer Protocol) funciona sobre SSH en el puerto TCP 22 y cifra tanto los comandos como los datos. Es un sustituto seguro y popular de FTP.

A pesar de su nombre similar, SFTP no es simplemente FTP con seguridad añadida: es un protocolo diferente que utiliza el canal SSH como protección.

FTPS es FTP protegido mediante TLS y es distinto de SFTP. Añade cifrado al protocolo FTP tradicional en lugar de crear un túnel sobre SSH.

Tanto SFTP como FTPS protegen las transferencias de archivos, pero funcionan de forma diferente y utilizan puertos distintos. En el examen deberá distinguirlos.

TFTP (Trivial File Transfer Protocol) es un protocolo de transferencia simplificado que utiliza el puerto UDP 69. No tiene autenticación y ofrece funciones mínimas.

TFTP se utiliza en redes locales para tareas como cargar el firmware de dispositivos o imágenes de arranque, donde la sencillez importa más que la seguridad o la fiabilidad.

El HTTP sin cifrado deja expuesto todo lo que se transmite, por lo que la web adoptó decididamente HTTPS. Los motores de búsqueda lo favorecen y los navegadores marcan las páginas HTTP como "No seguro".

Como técnico, configurará certificados y se asegurará de que los servicios utilicen el 443. Reconocer si el tráfico está cifrado es fundamental para evaluar la seguridad.

Memorice estos datos para el examen:

• HTTP: TCP 80
• HTTPS: TCP 443
• FTP: TCP 20/21
• SFTP: TCP 22 (sobre SSH)
• TFTP: UDP 69

Observe que TFTP es la excepción que utiliza UDP; el resto utiliza TCP.

Ahora conoce los protocolos web (HTTP, HTTPS) y la familia de transferencia de archivos (FTP, SFTP, FTPS, TFTP), junto con sus puertos y propiedades de seguridad.

La lección final abarca los protocolos de acceso remoto y correo, y completa el mapa de los servicios habituales que un técnico debe reconocer.

Relacione cada protocolo con su puerto.

Ha aprendido los protocolos web y de transferencia de archivos.

• HTTP = TCP 80 (texto sin formato); HTTPS = TCP 443 (cifrado con TLS).
• FTP = TCP 20/21, texto sin formato e inseguro.
• SFTP = TCP 22 sobre SSH; FTPS = FTP sobre TLS.
• TFTP = UDP 69, sencillo y sin autenticación.
• TLS proporciona cifrado, integridad e identidad del servidor mediante certificados.