--> comment créer un serveur FTP sécurisé, recherche de tutorial...

[relaxxx]

bonjour a tous,
j'aimerais me faire un serveur ftp sécurisé à la maison.
avec acces login et mot de passe lié (eventuellement) à l'adresse IP fixe de celui qui se connecte.
cela est il possible?

existe t il un tutorial pour la configuration d'un serveur ftp?

j'ai vu qu'il existe plusieur soft pour réaliser un serveur ftp notament pure ftp, mais qd je download le soft il est pour la version 10.3 de OSX...

quelqu'un pourrait m'aider dans ma démarche?

j'ai lu pas mal de topic sur le sujet, mais pas de tutorial bien precis.

merci de votre aide
relaxxx

[iMacX]

Le service ssh natif sous os x possede deja un serveur ftp sécurisé (sftp).
Active simplement le controle à distance dans les prefs "partage" et connecte toi avec fugu ou bien transmit en sftp sur le port 22.

Ce message a été modifié par iMacX - 26 Jan 2006, 01:30.

[relaxxx]

merci imacx,
dans preference systeme je n'ai pas d'option controle a distance
partage de fichier mac
acces ftp
partage web personnel

bref quelle option je clic?

et comment configure t on?

sur le port 22, ca veut dire quoi, je fais comment???

une fois ca activé je me connecte comment sur mon ordi? avec transmit ca je sais mais quels sont les parametre que je rentre ?

comment je fais pour créer des comptes differents pour partager des photos avec ma famille par exemple?

(oui oui c'est du lourd, j'y connais vraiment rien... un vrai bleu !!! )

[kamidh]

Hum voila un sujet sympa je cherche egalement à faire un serveur ftp avec un controle d'acces. j'attend les reponses avec impatience

[someboots]

bonjour a tous,
idem pour moi si quelqu'un peut nous renseigner sa serait bien sympa.
mon avis est que nous ne somme pas tout seul a vouloir faire se genre de chose et un petit tuto bien détaillé nous aiderais beaucoup.

par avance je vous remercie

[Nuadhu]

pour faire du SFTP, il faut activer "session a distance" dans ses preferences partage. Vous pourrez ensuite acceder à votre mac en SSH ou SFTP. Pour creer des comptes: préférences système -> comptes.

Ce n'est pas à proprement parler un serveur ftp avec log/pass mais ca peut rendre bien des services.

n'oubliez pas si vous etes derriere un routeur d'activer le port 22

[relaxxx]

merci nuadhu pour l'info.

existe il un moyen un tuto pour mettre en place un vrai serveur sftp sur un mac avec des comptes differents??????

quel soft prendre?

[iMacX]

Vous pouvez essayer ceci:

http://mysecureshell.sourceforge.net/fr/frame.html

[f_cam]

Au passage il n'y a aucun rapport entre le sftp et le ftp, il n'y a que l'acronyme qui est presque le meme. Il y a le ftp-ssl qui est une version sécurisé du ftp. Pureftp (et donc pureftpd manager) propose une version partielle de ceci.

[relaxxx]

merci de la précision F_cam,
je croyais que le sftp, c'etait du FTP securisé...

alors c'est donc un tuto sur le FTP sécurisé que je cherche.
pureFTP n'as pas de version pour 10.4... le dvlppt s'arretes pour la version 10.3.9.
puis je l'installer quand meme sur mon systeme?

merci iMacX pour ton lien je vais de ce pas aller voir

Ce message a été modifié par relaxxx - 30 Jan 2006, 10:15.

[f_cam]

sftp c'est un protocole sécurisé de transferts de fichier, ce n'est juste pas du ftp. A moins d'avoir un besoin spécifique de ftp-ssl plutot que du sftp je ne m'embeterais pass avec l'un si l'autre marche.

Les versions récentes de pureftpd manager sont sorties apres tiger, et dans les release notes l'auteur parle de tiger, a priori ca doit marcher.
Attention, avec pureftpd (du moins la dernier fois que j'ai regardé) en ftp-ssl, seule la connection de controle était encrypté (mots de passes, requetes) la connexion données (listings de dossiers et les fichiers transférés) passent en clair.
Dans le temps j'ai pu utiliser vsftpd pour avoir du "vrai" ftp-ssl, mais la plus de configuration graphique comme avec pureftpd manager

[someboots]

Merci beaucoup messieurs pour toutes ces informations C'EST GENIALE
Dès que je rentre de vacances, je mis met.
Merci encore et bonne continuation sur le meilleur forum en notre possession

[Whistle Master]

Pour un tuto complet sur l'installation et la configuration de ProFTPd, c'est ici

[relaxxx]

cool merci je vais aller voir ca direct

[charlybaby]

Le service ssh natif sous os x possede deja un serveur ftp sécurisé (sftp).
Active simplement le controle à distance dans les prefs "partage" et connecte toi avec fugu ou bien transmit en sftp sur le port 22.

bon alors concretement, comment qu'on fait ?

J'active session à distance, je creer un compte genre SERVEUR. Je suis sous serveur NAT freebox: je dois rediriger le port 22 sur mon ip locale ?

Et puis après, comme je fais pour me connecter: dans les prefs, il est dit que mon adresse est ssh mon_login@mo_ip_locale mais quand est-il de mon adresse internet ?

[kameltun]

si vous avez la possibilité d'avoir un windows 2000server ils vous permet facilement de crée un serveur FTP et c'est facile a faire la configuration et pour les creation des utilisateur et leur droit

[beloutte]

bonjour,

je galère depuis 3 jours sur pureftpd…
j'y comprends plus rien, j'avais réussi à l'installer l'année dernière et maintenant, il m'est impossible de le reconfigurer correctement.
en local ça marche très bien, mais depuis l'extérieur, j'ai toujours "server timeout" au bout d'un certain temps.
à quoi est-ce dû ?
si quelqu'un se sent l'âme de mettre fin à mon calvaire, ce serait vraiment une délivrance…

[beloutte]

concernant l'option "session à distance" de tiger, je l'ai activé pour essayer.

ensuite, de l'extérieur, j'essaye de me connecter via transmit en renseignant :

serveur : mon alias chez dyndns.org (l'équivalent de mon adresse IP)
login : mon user
password : mon mot de passe user
port : 22
protocol : SFTP

chez moi, le port 22 est bien ouvert sur le routeur (AE)
et dyndns update tourne

la connection est cependant impossible… transmit mouline une petite minute et affiche "permission refusée"

qué passa ?

[trouspinette]

si vous avez la possibilité d'avoir un windows 2000server

C'est sûr, c'est pas cher comme solution pour un serveur FTP Et le soucis se situe certainement au niveau du NAT/Routeur/Firewall...

Ciao.

[Whistle Master]

bonjour,

je galère depuis 3 jours sur pureftpd…
j'y comprends plus rien, j'avais réussi à l'installer l'année dernière et maintenant, il m'est impossible de le reconfigurer correctement.
en local ça marche très bien, mais depuis l'extérieur, j'ai toujours "server timeout" au bout d'un certain temps.
à quoi est-ce dû ?
si quelqu'un se sent l'âme de mettre fin à mon calvaire, ce serait vraiment une délivrance…

C'est parce qu'il faut ouvrir non seulement le port 20 et 21 mais aussi tous les ports qui servent à PureFTPd pour le transfert passif.

Sur ProFTPd par exemple, j'ai configuré les ports passifs dans un certain interval (PassivePorts 61000 61999) et je les ai ouvert sur le routeur et ça roule.

Ce message a été modifié par Whistle Master - 16 Feb 2006, 18:56.

[beloutte]

merci de ta réponse,

cependant, je ne peux pas ouvrir une plage de ports dans ma borne AE…
il semble qu'il n'y ai pas cette fonction.
tout ce que j'ai pu faire c'est mapper 10 ports de 49000 à 49010 pour la plage passive…
on dirait que ça ne suffit pas. j'en déduis que je ne pourrai jamais configurer pureftpd…

sinon peut être que ma config est particulière :
- mon ordi est connecté à la borne AE via un switch ethernet
- la borne AE est reliée à la freebox

[Whistle Master]

Normallement ca doit suffir 10 ports. Il faut par contre spécifier à PureFTPd que ce sont ces ports là qu'il faut utiliser pour le mode passif.

[beloutte]

merci,
j'ai bien spécifié les ports dans pureftpd…
apparemment ça ne doit pas suffire car de l'extérieur une connection FTP en mode passif ne marche pas. (500 unknow command)
en mode actif pas de problème par contre.
quelle est la grosse différence d'ailleurs ? y a t'il un inconvénient à se connecter en mode actif ?

merci encore


Ce message a été modifié par beloutte - 19 Feb 2006, 23:27.

[**Bernard**]

apparemment ça ne doit pas suffire car de l'extérieur une connection FTP en mode passif ne marche pas. (500 unknow command)
Dans pureFTP Manager essaie de remplir le champ "Forcer l'IP W.X.Y.Z en réponse aux commandes PASV/EPSV/SPSV" (il faut mettre ton IP attribuée par ton FAI)

Bernard

[beloutte]

merci bernard,
j'avais déjà essayé mais ça ne change rien… toujours impossible en passif
mais bon ça marche en FTP actif alors ça me va.
si vraiment ça ne change rien de ne pas se connecter en mode passif, je vais laisser comme ça
A+