[Tip]Secure Ftp

X-Drum · Posted: Wed Jun 02, 2004 8:49 pm Post subject:

[Aggiornamento]
Dopo aver testato:

-Openssh:
il "classico" ottimo sistema che purtroppo "cosi com'è" da accesso ,ad un utente remoto, a tutto il sistema....

-Pure-ftpd+SSL/TLS:
ottimo ma mi da alcuni problemi con il NAT buggato del mio router, infatti in locale funziona tutto ma talvolta ho grossi problemi quando un client si connette, la modalita PASV non risolve

-Scponly: buon sistema (grazie fonderia), compatibilissimo con putty/winscp
ma ho qualche problema con l'accesso openssh sotto linux.

per il mio scopo la soluzione migliore risulta essere:
Openssh + jail, ovvero utilizzare Openssh normalmente, ma chrootare gli utenti in un "sistema" costruito ad-hoc tramite jail un insieme di utility che semplicano notevolmente tale processo.

allo stato attuale infatti il sistema "fittizio" a cui posso accedere gli utenti (ovviamente chrootati) è minimo e consente solo di eseguire pochi comandi:
scp,sftp,ssh,ls,cp,ecc..
_________________
"...There are two sort of lies, lies and benchmarks..."

flocchini · Posted: Wed Jun 02, 2004 9:12 pm Post subject:

chiedo venia, mi ero perso il "Y 2", io avevo attivato con

TLSEngine on
TLSRequired on
TLSRSACertificateFile /etc/ssl/private/ftpd-rsa.pem
TLSRSACertificateKeyFile /etc/ssl/private/ftpd-rsa-key.pem

come suggeriva bld qui

Come faccio a essere certo che il criptaggio ssl sia attivato? Quando mi connetto con IglooFTP pro mi spara un bel "unable to encrypt file transfer" mentre da coreftp-lite (win) non so come stabilire se la connessione ssl protetta sia attiva?

Il nat per me non e' stato un problema, mi era bastato limitare le porte usate x i pasv e forwardarle direttamente sul router.
_________________
~~ Per amore della rosa si sopportano le spine... ~~

X-Drum · Posted: Wed Jun 02, 2004 9:27 pm Post subject:

sicuramente hai un router mol to piu' recente/decente del mio....
a me ha dato una marea di problemi, ho provato di tutto ma il DMZ non lo metto su manco morto quindi....via cambiato soluzione

1 porta 1 servizio!

io generavo il certificato self-signed ssl come nella documentazione di pureftd,
e il pessimo igloo-ftp operava tranquillamente notificando che la cifratura era attiva no nsaprei cosa dirti
_________________
"...There are two sort of lies, lies and benchmarks..."

flocchini · Posted: Wed Jun 02, 2004 10:14 pm Post subject:

entrando con smartftp
(win) e' chiaro dal log che mentre con pro-ftpd riesco ad ottenere una connessione ssl anche sui trasferimenti, con pure-ftpd vengono criptati solo i comandi... Mi piacerebbe sapere che client hai provato che pure-ftpd cripti tutto, anche solo uno stralcio di log, cosi' magari riesco a sistemare sta cosa, pure-ftpd e' sicuramente piu' comodo a mio avviso, e' un peccato non usarlo.

attualmente il mio file di conf e'

bld · l33t Joined: 26 Mar 2003 Posts: 759 Location: Outter Space

X-Drum · Posted: Thu Jun 03, 2004 7:09 am Post subject:

@flocchini:
ciao ecco uno stralcio del log di pureftpd (ho aumentato il livello di verbosità ) spero che ti sia utile,
mi rendo conto che non è molto...la configurazione del server la conosci già il client è lftp (lo user zuglio :wink:

)

flocchini · Posted: Thu Jun 03, 2004 12:17 pm Post subject:

Dunque:

flocchini · Posted: Thu Jun 03, 2004 2:17 pm Post subject:

In effetti mi rendo conto che piuttosto che fare tutto sto casino era + semplice leggere attentamente ilreadme.tls della documentazione ufficiale...

federico · Posted: Thu Jun 03, 2004 2:28 pm Post subject:

Ma a parita' di trasferimento, un sistema fatto con ssh+scponly per il trasferimento dei file su connessione criptata e uno fatto con proftpd+ssl, hanno velocita' uguale?
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk

FonderiaDigitale · Posted: Thu Jun 03, 2004 8:24 pm Post subject:

come sicuramente avrai pensato, in linea di massima, ssh e' piu lento perche aggiunge piu traffico di controllo.
_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica

bld · l33t Joined: 26 Mar 2003 Posts: 759 Location: Outter Space

bld · l33t Joined: 26 Mar 2003 Posts: 759 Location: Outter Space

flocchini · Posted: Fri Jun 04, 2004 10:18 am Post subject:

Beh "difficile" in senso assoluto no, diciamo "+ difficile" di pure-ftpd, sono comunque riuscito a configurarlo correttamente

La storiella era assolutamente fantastica :wink:

_________________
~~ Per amore della rosa si sopportano le spine... ~~

federico · Posted: Fri Jun 04, 2004 11:34 am Post subject:

A scopo informativo ho preparato un "ftp" in sftp e vi ho fatto accedere un amico tramite un tunnel ssh in port forwarding, la trasmissione dei dati quindi passava tra due criptazioni ssh. La velocita' era ottima (la massima consentita dalla banda)
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk