BSD/UnixSikker ftp-oppkobling

[Yamato47]

Jeg har montert opp en gammel Pentium jeg skal bruke som ftp-server med FreeBSD 5.0. Jeg har lyst på en løsning som vil gjøre at passord/brukernavn ikke overføres i klartekst.

 

Jeg har jeg tenkt å dele ut kontoer til folk jeg kjenner som knapt vet hvor på-knappen på datamaskiner sitter, så jeg må ha et opplegg som er lettest mulig å sette opp på klient-sida.

 

Et lite google-søk ga to interessante resultater som ser ut til å basere seg på ssl:

http://bsdftpd-ssl.sc.ru/ - men er bare kommet til versjon 0.6

http://www.glub.com/products/secureftp/ - enkelt klient?

 

Er det noen som har noe å anbefale?

[Langbein]

Kan jo vurdere ssh også hvis du vil ha noe newbie-vennlig?

 

Windows-versjonen av SSH (www.ssh.fi) kan vel kalles en "nobrainer". Like lett å bruke som CuteFTP og liknende.

 

Dessverre tilbyr ikke sftp-protokollen like mye funksjonalitet som de beste ftp-løsningene men alt kommer jo an på ditt behov.

[Yamato47]

Hvis jeg bruker ssh, kobler klientene seg mot sshd med en skallkonto? Da må jeg vel sette opp et jail rundt ftp-området, og inkludere /bin ovs, eller?

[trench]

Hvis jeg bruker ssh, kobler klientene seg mot sshd med en skallkonto? Da må jeg vel sette opp et jail rundt ftp-området, og inkludere /bin ovs, eller?

 

http://winscp.vse.cz/eng/download.php

 

Dette er en fin sak.

Denne bruker kun ssh

du kan jo også settte opp proftpd med støtte for tls

http://www.proftpd.org/module_news.html

ftp://ftp.runestig.com/pub/proftpd-tls/

[perry]

bruk sftp og finn tak i noen sftp-klienter.

(sftp går over ssh)

[Dj_Offset]

sensur

[Langbein]

Hvis jeg bruker ssh, kobler klientene seg mot sshd med en skallkonto? Da må jeg vel sette opp et jail rundt ftp-området, og inkludere /bin ovs, eller?

Nei, det var visst ikke like lett å få til noe slikt i ssh som jeg trodde. Selv å forhindre shell-tilgang gikk visst heller ikke - prøvde å gi en bruker /bin/false som skall man da fikk man ikke logget på med sftp i det hele tatt. Jeg trodde nemlig at sftp ikke krevde shell-tilgang med der tok jeg feil.

 

Men alt kommer jo an på hvor mye du stoler på folk da, jeg har selv brukt ssh/sftp mye, og også gitt tilgang til andre på serveren min men da snakker vi om nære venner, ikke tilfeldige folk på andre siden av kloden Det jeg syns er så greit med ssh er jo at den langt på vei erstatter både telnet (med automatisk X11 forwarding) og ftp, pluss port-forwarding av andre tilfeldige porter hvis man ønsker.

[Zlasch]

sftp. Helt klart. Blir på samme måten som ftp, bare at den herjer gjennom ssh istedet.

[Yamato47]

sftp-sida melder:

 

Since openssh supports the ssh2 sftp protocol, there's really no reason to use this program anymore. If, for some reason, you really want to know more about it, here's the old page describing it. This program is completely unsupported.

[Zlasch]

Aha. Jammen da vet man det =)

[Langbein]

Standalone sftp er ikke støttet lenger, men det var ihvertfall ikke det jeg mente du skulle bruke. Har alltid brukt OpenSSH til ssh og sftp.