proftpd et iptables

[marc2006]

plus simple, tout passe dans le tunnel SSH. Si tu veux t'amuser, tu peux mettre le serveur dans un chroot

http://www.howtoforge.com/chrooted-ssh-sft...al-debian-lenny

 

J'ai Fedora 10

[Greywolf]

le principe reste le même

[marc2006]

le principe reste le même

 

c'est cela oui ...

 

je verrai ça demain alors Mister On a pas parlé des ports à configurer Quels ports je dois ouvrir dans iptables et freebox ? et y a-t-il un moyen d'utiliser mysql ( comme avec proftpd ) pour les utilisateurs ? ( ça évite les utilisateurs systèmes, et c'est donc mieux niveau sécurité )

 

++

[Greywolf]

Bonjour,

 

tu changes la donne à chaque post dis donc

Pour utiliser une authentification via MySQL, il faut configurer SSH pour qu'il interroge PAM et que ce dernier utilise pam_mysql.so pour l'authentification. Jamais essayé mais c'est jouable:

http://www.spencerstirling.com/computergeek/mysqluser.html

http://www.openssh.com/fr/faq.html#3.15

 

Pour SSH, c'est uniquement TCP 22

[marc2006]

tu changes la donne à chaque post dis donc icon_wink.gif

 

 

avec proftpd, tu peux lui demander de n'utiliser que mysql ... tu n'es pas d'accord que c'est une sécurité non négligeable en plus ? Car laisser sshd interroger /etc/shadow ( utiliser l'authentification système ) est quand même je pense un risque et un trou de sécurité :s

 

Sinon, juste pour revenir au ftp-tls, c'est pas mieux tu trouves que le ftp-ssh ? ( à part que c'est plus simple )

 

++

[Greywolf]

jamais essayé ftp-tls, je peu pas comparer d'un point de vue sécurité (mais ça a l'air d'être le bazar pour les règles de pare-feu )

[marc2006]

jamais essayé ftp-tls, je peu pas comparer d'un point de vue sécurité (mais ça a l'air d'être le bazar pour les règles de pare-feu )

 

bah y a juste à ouvrir le port 21 comme dab et activer le module lié au conntrack ftp et c'est tout. Je pense que ta méthode va marcher ( auth+data enfin si on a bien compris de l'anglais )

[Greywolf]

une discussion intéressante au sujet SFTp vs FTPS

http://forum.hardware.fr/hfr/systemereseau...ujet_2268_1.htm

 

je ne connaissais pas MySecureShell:

http://doc.ubuntu-fr.org/serveur/mysecureshell_sftp-server

[marc2006]

bon je viens d'installer le rpm mais j'ai pas le fichier de config sftp_config o_O et ça ne marche pas, enfin lftp me donne bien accès mais quand je fais dir, il me dit authentification échoué ...

[marc2006]

Je vais voir en compilant