Dotaz: secure prenos souboru

[Tomáš Hála]

Chtel bych umoznit uzivatelum bezpecny prenos souboru na muj Linuxovy server, kde uzivatele nemaji pristup na shell. Zkousel jsem FTP pres stunnel, ale zjistil jsem, ze tak jednoduche to nebude. Nechce se mi prilis pouzivat nejaky specialni neznamy sftp server, spise bych chtel maximalne vyuzit nejake standardni sluzby. Asi by i stacila jen bezpecna autentizace a prenos jiz sifrovany byt nemusi. Uzivatele pouzivaji vesmes windows, takze by to take chtelo, aby existoval nejaky nenarocny GUI klient pro toto reseni. Jak byste to resili vy? Vite o nejakem zajimavem odkazu na toto tema?

Odpovědi

[maleprase]

muzes zkusit treba webftp pres https

[unchallenger]

winscp

[Tomáš Hála]

WinSCP lze pouzivat, i kdyz uzivatele nemaji povoleny shell?

[Zdeněk Burda]

co dat uzivateli proftpd s vyuzitim mod_tls? v sobotu meli kluci na cryptofestu na toto tema prednasku (na tom webu jsou slajdy a konfigurak pro proftpd)

[Tomáš Hála]

To bude asi nejlepsi. Na CryptoFest jsem bohuzel nemel cas, tak se podivam az na zaznam. Dik za tip.

[unchallenger]

Hm, nejde. Špatně jsem si přečetl dotaz.

[b0rmann]

a co pouzit scponly jako shell?

[Tomáš Hála]

Wow, to vypada velmi zajimave. Diky

[Peter Golis]

total commander (pred tym windows commander) ma ako plugin sftp (ftp over ssh). na vyskusanie zadarmo, a cena je v pohode. i ked som to neskusal.

[Jirka]

No v SSH existuje subsystem SFTP... Premyslel jsem uplne stejne jako ty... Cetl ruzny knihy o bezpecnosti linuxu a SSH (letmo), ale nejaky presny navod tam neni. Ale v SSH jde myslim udelat, aby clovek SNAD mohl pouzit scp aniz by mel ucet ne? A sftp neni nic jineho nez aka ftp rozhrani pro scp... Plz jestli do tohoto pujde a jestli to jde tak pak nekde postni, jak to dopadlo. S tim stunnelem by to melo byt docela jednoduchy, jen musis poskytnout self-signed certifikat klientum, ne? Kdyztak me opravte. Cus

[Tomáš Hála]

S tim stunnelem to nejde, protoze tradicni FTP funguje tak, ze otevira nova spojeni na dalsich portech a to stunnel nepozna.
viz. stunnel FAQ