Dotaz: sifrovany prenos dat z anonymous ftp

[Jana]

Zdravim. Chtela bych sifrovane tahat data ze stroje, na ktery je pristup pouze pres anonymous ftp, ktere nepodporuje SSL. Je to nejak mozne? Predem dik za odpoved.

Odpovědi

[VícNežNic]

Pokud je přístup přes anonymní ftp (chápu tedy každému), jaký je přínos v šifrování? (případně mě opravte, možná mi něco nedochází) Každopádně, pokud je přístup přes ssh, lze použít scp.

[Jana]

Napr. aby treti osoba nemohla zjistit, co se konkretne prenasi ;) Pristup pres ssh na ten pocitac bohuzel nemam.

[Michal Marek (twofish)]

Vzhledem k tomu, že třetí strana tam má přístup taky, tak to může docela dobře odhadnout podle velikostí přenosů.

[Jana]

Souhlas. Ale, je mozne rozlisit mezi prenosem 1 velkeho souboru a spoustou souboru malych?

[Michal Marek (twofish)]

Na každý soubor se otevře nová datová konexe.

[VícNežNic]

Lámu si tu hlavu, proč by někdo chtěl skrýt co si stahuje z anonymního ftp a nic mě nenapadá. Tedy, skoro nic. Asi potřebuju trochu rozšířit obzory.

[pasmen]

Nemusi jit jen o to skryt to pred provozovatelem toho FTP serveru, taky to muzes chtit skryt pred majitelem pocitace na ktery to stahujes (treba kdyz mas ucet ve skole a ne vsechno je povoleno stahovat).

[Jana]

Tak nejak to bude. Ze by fungovalo cteni myslenek? 8)

[pasmen]

Mozna, clovek nikdy nevi... No ale spis me taky nenapad jinej duvod proc to takhle maskovat.

[VícNežNic]

Před provozovatelem serveru to schovat nemůžu (protože když serveru neřeknu co chci stáhnout, tak si to jaktěživ nestáhnu).

A pokud chci aby ani majitel počítače na který stahuju nepřišel na to co sem stáhl (třeba i zpětně), tak bych myslím musel vynaložit větší snahu než jenom šifrovat spojení.

Takže jsem očekával, že se chápe nějaká anonymní třetí strana (prostě oni tam odněkud zvenčí), ale zase nevím jakou by ona měla motivaci vás špehovat.

[Jana]

A co treba spravce site, v ktere je pocitac (na nejz se data z ftp-ka tahaji) ?

[VícNežNic]

Ten by mohl zjistit, že stahujete vy a mohl by zjistit odkud. Ale pokud by to on opravdu chtěl vědět, pak by si to pravděpodobně zjistit dokázal. (Pokud má plný přístup i na počítač, na kterém stahujete, tím lépe) Ale jde mi o myšlenku, že pokud chci z anonymního ftp serveru něco stahovat aby na to nikdo nepřišel (což stejně nejde), tak šifrování přenosu je jen nutné minimum.

[Jana]

OK. Nemela jsem v umyslu podrobne specifikovat, pred kym a proc chci prenos sifrovat. Zajima mne proste reseni podobne pouziti napr. scp. Nejde mi o to, aby na prenos dat NIKDO neprisel (to jsem ani ve svem dotazu nenapsala). Spise aby nebylo jednoduche cestou pri prenosu dat zjistit, co se prenasi. Spravce ftp-ka ci spravce pocitace, na ktery se data pretahuji, mne nepali.

[Michal Marek (twofish)]

Jak už psal thingwath, pokud správce namá na práci nic jiného než špehovat uživatele, tak na to přijde. A i kdyby to bylo nakrásně šifrované a k tomu pc by se správce nedostal, tak pokud v conntracku uvidí, že pc 10.x.y.z stahuje něco z ftpka, kde je pět giga warezu, má IMHO docela pádný důvod zakázat dotyčnému vstup do laboratoře, i kdyby na tom ftpku omylem bylo pár kilo neškodných dat :o)

to by snad stačilo, už jsme celkem off-topic.

[pasmen]

Nepomohl by stunnel?

[Jana]

Podle FAQu na stunnel.org to pro FTP nefunguje. Viz http://www.stunnel.org/faq/troubleshooting.html#ToC17

FTP over Stunnel won't work I just can't get ftp to work over Stunnel no matter how hard I try.

Answer: Stunnel cannot be used for the FTP daemon because of the nature of the FTP protocol which utilizes multiple ports for data transfers.

Nebo se mylim?

[pasmen]

Tak to nevim, proste me to jen napadlo.

[cartman]

Stiahni si putty. Zozen si nejake shellove konto, na ktore budes pristupovat cez SSH. Cez putty sa pripojis na tvoj ssh account a zaroven vytvoris tunel. Potom uz len ked budes stahovat z ftp tak nastavist ftp_proxy. Najrychlejsie riesenie pre ludi co sa pripajaju z prace/skoly.

[Jana]

Chapu to dobre jako tunel: PC -- PC_SSHACCOUNT -- FTP ? To bych mohla udelat i bez putty pomoci ssh...

Pak mi ale ftp napise po prikazu ls:

Security: Bad IP connecting