Dotaz: ftp server - autentifikace uzivatelu pomoci certifikatu

[menphis]

Ahoj,

hledam ftp server ( navod ), ke kteremu by se mohli uzivatele prihlasovat pomoci svych certifikatu.

Nyni mam na serveru pure-ftp a podle dokumentace to neumi. Dival jsem se na proftpd server a nejsem si jist zda tento typ autentifikace proftpd umoznuje?

Mate s timto tematem nekdo zkusenoti, protoze na netu jsem toho k nemu moc nenasel? Diky moc.

Odpovědi

[NN]

U FTPS komunikace se pouziva spise SSL/TLS varianta, ktera nevyzaduje certifikaty na klientske strane, ale klienta ktery umi SSL/TLS.

NN

[menphis]

ja vim, ale mne nejde o sifrovany prenos.

[pht]

V tom případě bych neřešil certifikáty.

[menphis]

Problem je, ze nekteri uzivate maji ulozena hesla v Total Commandrovi. TC uklada hesla nesifrovane a exituje spousta haveti, ktera z napadeneho pc posila hesla utocnikovi. Uz se nam to nekolikrat stalo :-/.

Proto me napdlo pouzivat prihlasovani pomoci certfikatu, protoze napr. fillezilla s nimi umi pracovat.

[pht]

OK, v tom případě můžete použít FTPS nebo SFTP, v obou případech ale získáte jako boční efekt šifrovaný přenos (a nemá cenu se tomu bránit). FTPS server podporující certifikáty je vsftpd, SFTP je ... no, openssh. Mějte na paměti že řešíte poněkud specificky omezenou situaci poněkud svérázně. Obecně nebude pro malware problém získat hesla jinak (pokud je používají např. na email, webmail, a internetové služby), případně získat i ten klientský cert. Raději bych se zaměřil na odstranění malware. SFTP/FTPS pak může být příjemný doplněk, ale ne naopak.