FTP over SSL

[-eraz-]

Hallo,

ich muss unsere derzeit genutzten FTP Verbindungen verschlüsseln und das über SSL/TLS da unsere remote Server SSH-FTP nicht können.
Wir haben RedHat 5.2 in Einsatz, so richtig finden kann ich aber zu dem Thema nix. Kann mir jemand sagen, wie ich (am besten mit Boardmitteln) sFTP in unsere RHEL Server einbauen kann.

 

[bitmuncher]

Die Frage ist erstmal welche FTP-Serversoftware ihr im Einsatz habt. Von der hängt nämlich ab ob und wie SSL/TLS implementierbar ist. Alternativ zur Software-Lösung schaltest du einen Loadbalancer vor, der die Verschlüsselung übernimmt.

 

[flugopa]

Evtl. könnte dieser Link helfen?

http://www.cyberciti.biz/tips/series/centos-rhel-ftp-server

 

[foexle]

@bitmuncher,
einen lb halte ich für schwachsinn. Da ist das einrichten und warten eines proftpd wesentlich einfacher und kostensparender.

grüße

 

[keks]

Die Frage ist, muss FTP benutzt werden?
Wenn schon Redhat genutzt wird warum dann nicht scp/sftp?
Kann der Chef überredet werden?

 

[foexle]

sftp oder scp mussu eben einen Systemuser haben .... das hat den nachteil das man eben auch kommandos auf der shell ausführen kann... bei ftp kannste das nicht bzw nur über sehr große umwege

 

[keks]

Das ist vielleicht ganz interresant:
http://www.minstrel.org.uk/papers/sftp/
http://stackoverflow.com/questions/39135/can-you-have-virtual-users-using-an-sftp-server

 

[-eraz-]

Um das mal aufzuklären:
Ich brauche einen SFTP Client für unsere Maschinen, nicht einen Server!
Der SFTP Server ist in diesem Fall unser HOST, die RHEL Maschinen sollen von dem per SFTP nur Files herunterladen (per Skript).

 

[foexle]

einen client ... da gibts doch tausende ...

filezilla, gftp oder einfache shell mit scp ... aber so gut wie jeder gängige client kann mit sftp übertragen

 

[-eraz-]

filezilla, gftp oder einfache shell mit scp ... aber so gut wie jeder gängige client kann mit sftp übertragen

1.) Mit Boardmitteln und
2.) NICHT ÜBER SSH FTP!!

Also ich hab jetzt lftp soweit gebracht das es FTP über SSL macht. Nur funktioniert das anlisten des Remoteverzeichnis noch nicht. Jemand ne Idee? (Anbei einmal mit normalen FTP und einmal per FTP SSL)

[root@CLIENT etc]# ftp HOSTNAME 3021
Connected to HOST
220-FTPT1 IBM FTP CS V1R9 at HOST, 08:56:04 on 2009-09-09.
220 Connection will close if idle for more than 10 minutes.
331 Send password please.
230 USERNAME is logged on.  Working directory is "USERNAME.".
Remote system type is MVS.
ftp>
ftp> cd 'VERZEICHNIS'
250 "VERZEICHNIS." is the working directory name prefix.
ftp>
ftp> ls
227 Entering Passive Mode (10,29,77,133,4,30)
125 List started OK
Volume Unit    Referred Ext Used Recfm Lrecl BlkSz Dsorg Dsname
Migrated                                                D09186.T190332
AE1406 3390   2009/09/08  1 3965  VB   32756 32760  PS  D09232.T191542
250 List completed successfully.
ftp>
ftp>
ftp>

[root@CLIENT etc]# lftp
[ftp] :~> set ftp:ssl-force true
[ftp] :~> connect HOSTNAME:3021
[ftp] USERNAME@HOSTNAME:~> cd 'VERZEICHNIS'
Verzeichniswechsel OK, cwd='USERNAME.'/VERZEICHNIS
[ftp] USERNAME@HOSTNAME:~/VERZEICHNIS>
[ftp] USERNAME@HOSTNAME:~/VERZEICHNIS> ls
ls: Zugriff nicht möglich:550 No data sets found.
[ftp] USERNAME@HOSTNAME:~/VERZEICHNIS>