FTPS

par **khulli** » 09 Déc 2003 17:47

Salut à tous, Je suis novice dans le domaine de la sécurité. Je cherche à mettre en place une connexion FTP sécurisé en FTPS ou autre . En faire je recherche un moyen simple pour faire du FTP sécurisé. Si vous pouvez me conseiller et m'expliquer comment ça marche. Je travaille avec un win 2000 pro et un win 2000 server. Merci d'avance JP

par **Fesch** » 10 Déc 2003 00:37

Soit tu établis un VPN et tu passes avec du FTP standard, soit tu colles un serveur SSH et tu utilises FTPS ... ai-je oublié quelque chose?

par **khulli** » 10 Déc 2003 08:20

Ok merci pour la reponse Est ce que tu pourrais me dire comment mettre en place un serveur SSH C'est diffcile docteur ??? <IMG SRC="images/smiles/icon_smile.gif"> Merci encore

par **Fesch** » 10 Déc 2003 10:21

Sous Windows cela doit reveinr à cliquer sur un fichier "setup.exe" et pui 4 à 6 fois sur «OK» ou «Next» <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **Athanase** » 10 Déc 2003 10:43

Ca dépend de ton système d'exploitation. Si tu es sous Unix, le serveur SSH est inclus au système d'exploitation. Si tu es sous Windows, il faut que tu utilises quelquechose comme <A HREF="http://www.openssh.com/" TARGET="_blank">OpenSSH</A> car les connections SSH ne sont pas gérées par défaut sous Windows. J'ai récemment fait un essai sous Windows et ça marche super bien. La façon normale d'installer OpenSSH sous Windows est d'installer <A HREF="http://www.cygwin.com/" TARGET="_blank">Cygwin</A> (c'est un émulateur Linux pour Windows) puis d'utiliser la version portable d'OpenSSH pour l'installer dessus. Pour ma part, j'ai utilisé un programme d'installation fourni par le projet <A HREF="http://lexa.mckenna.edu/sshwindows/" TARGET="_blank">OpenSSH pour Windows</A>. En effet, son utilisation est très simple car il inclut juste les librairies Cygwin nécessaires pour faire fonctionner OpenSSH et est très simple à installer. Une fois installé, le serveur SSH utilise alors les comptes locaux de Windows pour l'authentification. Je ne me suis pas plongé dans la documentation mais je pense qu'on peut définir d'autres comptes directement au niveau du système. Côté client, j'ai utilisé le fameux Putty (qui est "la" référence des clients SSH Windows) . Les choses marrantes commencent ici car il faut configurer Putty pour rediriger les connexions FTP dans le tunnel SSH vers le serveur FTP (qui est aussi serveur SSH). Pour ça on utiliser l'onglet tunnel qui est disponible dans les options SSH de putty et on configure le tunnel. En fait, on indique à Putty un port local et la destination qui est visée à travers le tunnel. Je vais faire un petit schéma pour être plus clair: A------B---(SSH)-----C A est le serveur FTP connecté en réseau local à B le serveur SSH. Le client Putty C peut accéder à B. On va donc indiquer dans la configuration de Putty que le port local 9000 par exemple doit tout redirigé à travers le tunnel vers l'hôte A sur le port 21. Une fois la configuration terminée, on lance Putty qui établie le tunnel vers la machine B sur laquelle on doit s'authentifier en donnant son login et son mot de passe. Ensuite, on lance le client FTP de C mais au lieu d'indiquer qu'on veut se connecter à A sur le port 21 par exemple, on indique qu'on veut se connecter en local sur le port 9000. Cette demande est alors transmise à travers le tunnel SSH. Voilà, j'espère que cela va t'aider même si je dois admettre que ce n'est pas super clair.

par **tomtom** » 10 Déc 2003 10:55

deux remarques Athanase : - Le serveur ssh n'est pas du tout inclus dans unix.. IL est tres souvent inclus dans les distributuins linux (c'est d'ailleurs egalement openssh <IMG SRC="images/smiles/icon_wink.gif"> ), mais ce n'est pas obligatoire. - encapsuler du ftp dans ssh comme tu le fais est loin d'etre la panacéee puisque seule la connection de service sera cryptée, pas les data. O, le mdp ne passe plus en clair sur le reseau, mais un attaquant peut tres bien reconstituer le lot de données transférée.. L'encapqulation de ftp dans ssh, session de data incluse est assez compliquée, et dans l'ensemble bien remplacée par les choses comme scp ou sftp inclues avec ssh.. t.

par **khulli** » 16 Déc 2003 17:46

D'accord les gars Mais comment coder les mots de passe mais aussi les data avec une connexion FTP. Merci à tous

par **Athanase** » 16 Déc 2003 18:01

Et oui Tomtom, je me suis aperçu de l'énormité de ce que j'ai écris après l'avoir posté. Seulement, je viens de voir ton message après les petits soucis d'Ixus ces derniers temps. C'est vrai que j'ai vraiment dit n'importe quoi. Enfin presque n'importe quoi puisque la partie concernant OpenSSL reste vraie et que Putty étant un excellent client SSH il intègre aussi un programme appelé psftp.exe qui permet justement d'établir une connexion FTP au dessus de SSH. En même temps, la solution proposée n'est pas complètement débile. En effet, si les données à transférer ne sont pas critiques mais que l'on cherche juste à se protéger contre la diffusion en clair de ses mots de passe, la solution que je propose n'est pas si male. Le canal de commande est protégé par le tunnel SSH alors que les données passent en clair sur le réseau ce qui évide "l'overhead" engendré par le chiffrement SSH sur les données qui ralentit drôlement la connexion en général. Enfin, voilà, c'était juste pour dire qu'il y avait tout de même quelques trucs intéressant dans mon post <IMG SRC="images/smiles/icon_biggrin.gif">

par **targa** » 16 Déc 2003 18:20

Je peux te conseiller d'installer cygwin, c'est simple à installer, sur ton serveur puis d'utiliser winscp, c'est également simple à installer comme client. Tout est sécure c'est du ssh.

FTPS

Qui est en ligne ?