Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Vsftpd + SSL

zelfrine

Bonjour,

je viens d'installer vsftpd avec le support SSL sous FC3, tout fonctionne en apparence (je me connecte bien en SSL/TLS depuis filezilla sur mon serveur ftp). Le hic c'est qu'avec Ethereal je continus à voire passer mon username/pass en clair dans les trames ...

Pour l'install et la configuration de vsftpd et SSL je me suis basé sur ces docs :

http://www.labo-linux.org/index.php?page=pas&id=512&p=1#s1.1
http://www.tinysofa.org/documentation/index.cgi?VsftpdConfiguration

Quelqu'un aurait une petite idée ^^

SetH

je ne suis pas sur mais il me semble que seule la transmission des datas, donc pas l'auth, se fait en crypter mais à vérifier.
Par contre, tu peux faire du sftp : au lieu de créé un flux FTP dont le contenu est crypté, tu peux créé un tunnel SSH dans lequel tu envoies tes données FTP : et là c'est sûr tout est crypté. Malheureusement, je ne l'ai jamais encore fait mais je l'ai vu fonctionner !
ce que tu veux faire est donc du ftps et l'autre solution du sftp !

Je vais cependant lire les articles que tu évoques.
J'ai essayé vsftpd pour voir mais il ne m'a pas convaincu, pour une utilisation de base 😉
on se tient au courant ...

SetH

note : es-tu sûr que filezilla gère le ftps ?

SetH

es-tu sûr d'avoir installé un certificat SSL/TLS valide sur ta machine ?

zelfrine

Je vais me pencher sur ftps, en effet ce qui m 'interesse c'est surtout de crypter l'authentification.

Pour filezilla, dans le menu edit -> settings -> connexion -> sftp. Il y a les parametres suivant : protocol ssh1 et ssh2 et compression, cela fait reference à une connexion securisé je pense.

si j'active ces parametres j'ai :

Response: 230 Login successful.
Command: FEAT
Response: 211-Features:
Response: AUTH SSL
Response: AUTH TLS
Response: EPRT
Response: EPSV
Response: MDTM
Response: PASV
Response: PBSZ
Response: PROT
Response: REST STREAM
Response: SIZE
Response: TVFS
Response: 211 End
Command: SYST

Pour le certificat oui, j'en ai bien generé un (fichier vsftpd.pem)

troublestarter

y a qu'une seule bonne config à appliquer pour crypter tout de A a Z :

mettre le FTPs activer pour VSFTPD en faisant mettant dans vsftpd.conf :

ssl_enable=yes
allow_anon_ssl=NO
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
force_local_logins_ssl=YES
force_local_data_ssl=YES

mettree ensuite le chemin de la clé RSA

au moins la, j'espere que c compris, on oblige les login cryptés unqiuement et transferts de données cryptés uniquement.

++