Dotaz: zabezpecene FTP

[dik7]

Ahoj, nasla by se zde dobra duse,ktera by mi osvetlila problematiku bezpecneho (sifrovaneho)ftp prenosu. Narazil jsem na nekolik reseni a mam v tom celkem gulas. A to na sFTP,FTPs,FTP over ssh,scp ... v jakych daemonech a klientech najdu tuto podporu? Pokud uvazuji o bezpecnem prenosu mezi linuxem a windows klientem ,do ceho mam jit? Jake reseni je nevice rozsirene? Diky moc za radu, dik7

Odpovědi

[Zdeněk Burda]

Nevím co je nejvíce rozšířené, ale já používám SCP/SFTP. Ve Windows můžeš použít klienta WinSCP (je free) a v Linuxu třeba gFTP (grafika) nebo scp z příkazové řádky. Pro provoz na serveru ti stačí nainstalované OpenSSH.

Povídání o zabezpečeném přenosu souborů bylo na cryptofestu, na webu je presentace.

[miso]

scp je prenasanie suborov pomocou protokolu ssh
pri ftps sa klient pripoji na port 21 (plain) a dohodne si bezpecny datovy kanal (TLS)
sftp je prave ftp over ssh, takze zrejme uz ta inicializacia je tiez bezpecna
pod pojmom bezpecna mam na mysli sifrovana - neda sa sledovat beznymi prostriedkami

[Zdeněk Burda]

hmmm, klidně se připojím i pomocí klasického ftp nebo telnetu a prohlásím to za bezpečné... Můžeš pak sledovat co chceš, ale stejně nic nezjistíš. (stačí když použiju třeba ipsec )

[miso]

ano, preto som tam dal tu poslednu vetu,
nemam jasno v pouzivani vyrazov sifrovane / kryptovane a nechcel som sem napisat uplnu blbost
dufam ze je jasne co som tym myslel, aj ked som sa nevyjadril uplne spravne?

[Ritchie]

Šifrované je česky, kryptované je podivný anglicismus.

[azurIt]

az na to, ze sftp nema s ftp vobec nic spolocne (okrem nazvu). funguje uplne inak, ten nazov je len nahoda. cize vobec sa nejedna o 'ftp over ssh', neviem kde si zobral taku kravinu.

[miso]

Netvrdim ze je to pravda, ale toto som nasiel vo wiki :
Secure File Transfer Protocol is a secure version of FTP that uses SSH.

[Michal Kubeček]

Wikipedii nelze používat jako autoritativní a důvěryhodný zdroj. Právě proto, že podobné hojně rozšířené bludy tam z podstaty věci musejí vyhrát nad správnou verzí.

Takže: FTPS je označení, které se obvykle používá pro FTP v kombinaci s TLS; na rozdíl od obvyklých protokolů, které vystačí s jedním TCP spojením, zde nelze použít externí zabezpečení (např. stunnel), ale podpora TLS musí být implementována přímo v aplikaci klienta i serveru. Oproti tomu SFTP je protokol, který nemá s klasickým FTP vůbec nic společného, snad až na to, že se používá k přenášení souborů; je to protokol, který je stejně jako (jednodušší ale funkčně slabší) SCP rozšířením SSH. Používají ho např. linuxový příkaz sftp nebo windowsová aplikace WinSCP.

[miso]

Chcel som pomoct a nakoniec som za blbca

[Michal Kubeček]

Za blbce rozhodně nejste, každý se někdy splete. Nebo v tomto případě přesněji podlehne dezinformaci.