PB : FTP dans un tunnel SSH

par **bruno** » 04 Mai 2003 21:26

Good evening èvelibodi, Voilà ma question du jour : J'essaye désespérément de faire passer du FTP dans un tunnel SSH (via putty). Aucun problème pour établir le tunnel. La connexion se fait correctement, l'authentification aussi. Par contre, lorsque le soft de FTP essaye la commande FTP LIST  pour récupérer la liste des fichiers du répertoire, il reste bloqué et je n'obtiens jamais rien. Mon idée est qu'il doit y avoir un pb avec le port 20 notamment, car le seul port qui est envoyé dans le tunnel est le port 21 mais je ne vois pas bien comment le régler. Si quelqu'un a une idée ??? <IMG SRC="images/smiles/icon_help.gif">

par **xavier** » 04 Mai 2003 21:29

c'est pas un ftp en mode passif ?

par **xavier** » 04 Mai 2003 21:39

t'as essayé de faire passer le port 20 en plus dans ton tunnel ssh ?

par **bruno** » 04 Mai 2003 21:58

Et bien oui je pense bien que c'est un pb de mode passif. Donc j'ai essayé de mettre ça en mode passif : rien Ensuite j'ai essayé de faire passer le 20 par le tunnel : rien non plus J'ai des petits problèmes avec mon FTP, pourquoi ça liste pas .... J'ai essayé mode passif ... mode passif ça passe pas ... J'ai essayé le port 20 ... Le port 20 toujours pas marché ... C'était l'instant détente musicale <IMG SRC="images/smiles/icon_biggrin.gif">

par **MisterT** » 04 Mai 2003 23:10

Je vais peut-être dire une bétise, mais, que tu sois en mode passif ou non, le protocole FTP utilisera un "autre canal" pour passer les données. La seule différence entre les deux modes, c'est que dans un cas, c'est le serveur qui dit quel port utiliser, alors que dans l'autre, c'est le client qui a l'initiative. Mais dans tous les cas, "on change de canal" Donc, pour le passer dans ton tunnel SSH, tu vas avoir des soucis, puisque tu ne le connais pas à l'avance... Si tu veux faire du FTP sécurisé, il commence à exister des logiciels dédiés à cela (une petite recherche sur google devrait donner des trucs avec "ftp ssl" je crois...) Mes 2 centimes (d'euros bien entendu ! <IMG SRC="images/smiles/icon_wink.gif">

par **bruno** » 04 Mai 2003 23:25

Oui, tu as tout à fait raison pour le mode passif. J'utilise normalement winscp pour faire du ftp over ssh. Ca fonctionne très bien. Sinon, il y a cuteFTP pro qui le fait aussi. Mais dans le cas présent, ce que je veux faire, c'est du développement web avec Homesite qui possède un mode FTP. Je veux dire, développer directement les fichiers sur le serveur avec Homesite, mais je ne veux pas que le port ftp soit ouvert. Je veux uniquement le 22 C'est pour cette raison que je voudrais passer dans le tunnel du FTP pur. Je continue de chercher... Si je trouve, je vous poste la soluce. Enfin, si quelqu'un à la réponse avant moi <IMG SRC="images/smiles/icon_wink.gif">

par **antolien** » 05 Mai 2003 01:38

le problème, c'est qu'il faudrait que tu mette en tunnel tous les ports >1024 en local ou remote (actif ou passif). car il y a tjrs un port aléatoire d'utilisé et on sait pas vraiment à l'avance lequel ça va être. et je ne crois pas qu'avec putty ce soit possible de créer tes tunnels par plage de ports. c'est pour ça que des clients spéciaux existent pour faire du ftp à travers ssh. mais si tu trouves comment on fait ça m'intéresse <IMG SRC="images/smiles/icon_biggrin.gif">

par **bruno** » 05 Mai 2003 07:43

Keep searching ... <IMG SRC="images/smiles/icon_find.gif">

par **targa** » 05 Mai 2003 10:11

Essaye ce site et en bas il y a "Comment créer des tunnels SSH" c'est bien fait et ca fonctionnne. Sinon tu utilise Winscp. <a href="http://www.math.jussieu.fr/informatique/index.html" target="_blank">http://www.math.jussieu.fr/informatique/index.html</a>

par **bruno** » 05 Mai 2003 10:22

Oui, c'est ce que je disais un peu plus haut <IMG SRC="images/smiles/icon_biggrin.gif"> J'utilise habituellement winSCP. Mais là, c'est vraiment très particulier, c'est un soft qui ne peut pas utiliser nativement ftp over ssh. Je suis donc obligé de faire un tunnel avant.

par **nemesis** » 05 Mai 2003 10:29

une réponse de barje!!!! une solution tu crée un programme qui écoute ton serveur ftp en local détecte le port de réponse que le serveur ouvre pour envoyer ses paquet et le redirige dans ton tunel ssh... en fait tu fais un programme interface entre ton tube ssh et ton serveur ftp. voilààà c t ma reponse de dingo du jour! tcho

par **remi** » 05 Mai 2003 10:34

Oui, bruno... pourquoi ne pas lancer le FTP une fois sans SSH. la tu recupere les infos des ports utilisés que tu integre dans ton SSH ... NON ?

par **bruno** » 05 Mai 2003 10:51

Oui, mais comme ces ports changent à chaque fois, ça risque d'être difficile. Il faudrait refaire la config à chaque fois. De plus, dans putty, tu ne peux configurer les tunnels qu'avant d'établir la connexion.

par **nemesis** » 05 Mai 2003 11:00

bha justement si tu te fais un prog client serveur ki ecoute le port qui est ds ton tunel et se charge de communiquer avec le serveur ftp tu isole le ftp en local sur la machine en fait le ftp fait ses echange en local avec ton prog qui lui retransmet le tout dans le tunel enfin je pense que c'est possible! voilà

par **nemesis** » 05 Mai 2003 12:35

bhou elle te plaits po ma soluce Bruno?

PB : FTP dans un tunnel SSH

Qui est en ligne ?