Dotaz: kam s FTP

[rm1610]

poprosil by som Vas o radu:

Mam v sieti fyzicke 4 servery datovy server (linux), zalohu(linux) , vpn(linux) a zo starych cias mi zostal FTP "server" s jednou dozivajucou isdn aplikaciou. Moj problem je v tom ze potrebujem zrusit ten Win "server" FTP umiestnit na jeden z tych troch serverov (zda sa mi nerozum kupovat iba na ftp zelezo (raz dva razy za den sa tam niekto pripoji a stiahne tak 50-60MB)) tak aby som dodrzal nejaku tu bezpecnost a v pripade zataze neomedzoval klientov. VPN tak 2-3 klienti prevazne vecer a cez vykend, datovy server tak 10-15 klientov (samba) zaloha v nocnych hodinach rsync z datoveho (tu je trocha problem s miestom). Co by ste poradili popripade ako to riesite vy vo vasich sietach ?

Odpovědi

[jirkamailto]

Ja pokud bych resil ftp, tak jenom ftps (FTP + ssl). Je otazka, zdali by nebylo lepsi zrusit ftp uplne a ze by si uzivatele soubory spravovali pres ssh. Ja osobne FTP nikde nepouzivam, ted na jednom testovacim serveru se snazim dat FTPs, ale to je jedina aplikace, duvodem je bezpecnost.

[rm1610]

no ved ja som koli tomu toleroval ten Win stroj (z neho sa nikam nedalo dostat) ale uz dosluhuje a ftp - tak to ludom vysvetlit je taske. Preto hladam radu ako to riesia iny

[NN]

Ja jsem nepochopil v cem je problem ?

NN

[Ash]

Zajímá ho, jestli ftp server umístit raději na datový nebo vpn nebo zálohový server a nebo ho nahradit úplně něčím jiným, ale aby to moc nezasáhlo dosavadní uživatele ftp, a to vše s důrazem na bezpečnost. Dosavadní ftp server byl izolovaný a případný průnik nevadil. Alespoň tak jsem to pochopil.

[JF]

No, já používám ftp server úplně v pohodě bez obav. Pouze v konfiguráku ftpd vylistuješ povolené IP adresy a nikdo jiný neznámý se ti do něho nedostane.

Některé aplikace s ftp pracují nejlépe (s sftp je někdy pakárna) a proto je škoda tuto technologii úplně zahodit.

[rm1610]

ASH to pochopil presne ako som to myslel este snad podotazka - FTPS - pozna klient rozdiel medzi pripojenim na bezne ftp a ftps (nikdy som s tym neprisiel do styku). Je na tom ftps lepsie s bezpecnostou o tolko aby sa s tym oplatilo zaoberat ?

[caszo]

ftps je prostě šifrovaný, jinak já bych volil v nejlepším případě virtual server na některém ze strojů... Ale zas záleží na počtu dat...

[Josef Kufner]

Vyber server s nejmenší zátěží, dobře nastav FTP démona a máš to. Většinou lze nastavit i omezení na rychlost přenosu, tak by to mělo v pohodě fungovat.