TLS

[romeo]

Bonjour, <BR> <BR>QQn aurait il deja configure proftpd avec les directives TLS ? <BR> <BR>pourrait il me montrer son bout de fichier correspondant le cas echeant car j'ai beau chercher , je ne trouve pas d'exemples sur le net. <BR> <BR>De plus, est il possible d'utiliser TLS dans un contexte anonyme (avec demande de mot de passe active) ?

[tomtom]

[find by Google (c) lien n°4] <BR> <BR><!-- BBCode auto-link start --><a href="http://www.viaverio.com/support/virtual/admin/ftp/proftpd_tls.cfm" target="_blank">http://www.viaverio.com/support/virtual/admin/ftp/proftpd_tls.cfm</a><!-- BBCode auto-link end --> <BR> <BR>[/recherche yourself ! <IMG SRC="images/smiles/icon_bise.gif"> ] <BR> <BR>T.

[romeo]

j'ai rajoute les directives suivantes dans mon fichier de conf : <BR> <BR>TlsRequired on <BR>TlsCipherSuite ALL:!ADH <BR> <BR>en principe, tout devrait etre crypte non ? <BR> <BR>cependant, le password passe toujours en clair.

[ak47]

Créer les répertoires:
/etc/proftpd /etc/proftpd/ca /etc/proftpd/certs /etc/proftpd/crl

Générer un certificat auto-signé :
openssl req -x509 -nodes -newkey rsa:1024 -days 3650 -keyout ./host.pem -out ./host.pem

Modifier la conf :
<IfModule mod_tls.c>
# TlS Support
TLSEngine on
TLSRequired on
TLSLog /var/log/tls.log
TLSVerifyClient off
TLSCipherSuite ALL:!ADH
TLSCACertificatePath /etc/proftpd/ca/
TLSCARevocationPath /etc/proftpd/crl
TLSRSACertificateFile /etc/proftpd/certs/host.pem
TLSRandomSeed /etc/proftpd/.rnd
TLSOptions NoCertRequest
</IfModule>

Pour ce qui est le mode anonyme, je ne vois pas bien où tu veux aller.

[kata]

Pour aider à la config de proftpd, y a gProFTP, on peut gérer pas mal de truc dont le TLS, la generation des certficats, les utilsateurs....