Newsgroup: it.comp.os.linux.sys
Titolo: Server ftp sicuro

Cosa posso usare per mettere in piedi un server ftp ma con accesso solo 
attraverso certificato ? Pensavo senza nè password nè username, chi deve 
usarlo può accedere solo attraverso un certificato rilasciato da me e caso 
mai con un client per win in grado di gestirlo.
Grazie
-- 
Rizio

ftp attraverso una vpn?
-- 
Davide Corrado
to send mail, remove "no_spam_" from the address

 ftp attraverso una vpn?
Il server l'ho già e non volevo molestarlo eccessivamente (tralasciando il 
fatto che di vpn sono totalmente allo scuro).
Stavo googlizzando intanto ma non ho ancora trovato niente. Stavo quasi 
pensando la soluzione di ssh (che forse si avvicina alla tua idea di vpn no 
??) con shell ftp degli user o alambicchi simili ma non mi fido moltissimo 
di lasciare il server ssh aperto verso l'esterno. Altre idee ?
-- 
Rizio

 mai con un client per win in grado di gestirlo.
usa ssh/sftp.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
There is no substitute for good manners, except, perhaps, fast reflexes.



con ssh-keygen crei dei certificati su ogni client che deve accedere. una
copia della chiave pubblica la aggiungi a $HOME/.ssh/authorized_keys e usi
sftp per far connettere gli utenti (sftp user@host) che non avranno
bisogno di digitare alcuna password.
-- 
signature: No such file or directory

il problema di ssh/sftp è che gli utenti idioti si rifiutano di usarlo 
perché non è ftp e non vogliono "imparare" un nuovo e oscuro programma.
ho avuto mille volte questo problema


 ho avuto mille volte questo problema
winscp.


> winscp.
ma non č ftp! ti giuro che molti utenti - sviluppatori compresi - mi 
hanno fatto due palle cosě con sta storia che volevano usare ftp


 hanno fatto due palle cosě con sta storia che volevano usare ftp
/me conferma...

 /me conferma...
L'avete visto? E` _identico_ a un qualunque client ftp. Molti dei miei
utilizzatori manco se ne sono accorti.
E ftp e` semplicemente _troppo_ insicuro in una rete esterna (oltre che
una merda di protocollo). In rete locale, se proprio devo avere a che
fare con *winuserclueless* che non sanno usare un client ftp/sftp, tanto
vale installare mod_dav.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
kill -9 them all. Let init sort them out.

 bisogno di digitare alcuna password.
Rispondo a Denny per tutti.
Intanto grazie mille per le risposte.
L'idea comincia ad essere sempre più vicina alle risposte che mi avete dato:
1) Perchè utilizzo già questo sistema di chiavi per loggarmi sui server 
dall'interno.
2) Perchè per quanto sto girando non ho ancora trovato niente di diverso.
La domanda adesso è questa (banale lo sò ma tant'è):
Devo avere sshd in ascolto anche verso l'esterno no ? Perciò devo stare 
"accuorto" alla versione di sshd che hò !
Come client avete suggerimenti, proprio per evitare il problema di cui 
parlava Davide delle difficoltà degli utenti.
-- 
Rizio

 vale installare mod_dav.
agree su tutta la linea, il problema ti viene quando il tuo
capo-responsabile è il primo della brigata dei clueless... io, qui, sono
quello che "si diverte come un matto a cambiare le password e a incasinare
le cose" .
Secondo *tutti*.
Giusto perchè ho voluto chiudere buchi mostruosi lasciati da chi mi ha
preceduto (o, meglio, da chi era riuscito a soverchiare per esasperazione
chi mi precedeva...), con macchine con telnet pubblico, cvs pubblico, ftp
pubblico, rsync pubblico, ecc. ecc.: prima tutti quando gli andava
potevano entrare sul server di avilupppo anche da casa...
adesso tocca andare di vpn...
ti pare che ho voglia di mettermi a fare un puttanaio anche per ftp? Se lo
tengano.. io li ho avvisati, quindi per me possono fare quello che gli
pare, a questo punto...
Uno skull inkazzato come una scimitarra e che sta cercando un nuovo
lavoro.
Ne avete uno?

 parlava Davide delle difficoltà degli utenti.
winscp, praticamente identico a un qualunque client ftp.


 Secondo *tutti*.
io ho la nomea di essere un pazzo che assegna a tutti password che non 
si ricordano solo perché sono un sadico (e allora il mitico post-it 
attaccato al monitor viene in aiuto).
inutile dire che dai molti clienti che ho gestito negli ultimi anni una 
delle prime cose che facevo quando implementavo la sicurezza era 
mettermi a sniffare... vi lascio immaginare il tipo di password che ho 
trovato prima del mio passaggio: a parte il mitico utente root password 
root collezione immensa di: nomi della ragazza, della figlia e 
ovviamente stesse password per tutti i servizi, così me ne devo 
ricordare solo una dicevano loro... così bastava prendersi la password 
pop3 di un utente per entrare in ssh con il suo account. che bello eh


 Ne avete uno?
*/ Inizio OT
Ma Pordenone è una brutta piazza per i sistemisti ? Perchè non far cambiare 
lavoro a lui ? Se è il tuo capo la colpa è sua no !!! Pensaci Skull 
pensaci... non vorrei sobillare una rivolta ma se è vero, come dice sempre 
Maurizio (Tannoiser) che ci sono due modi per fare le cose è altrettanto 
vero che se fate quello sbagliato la colpa è sua no ??
Un Rizio che si stà rovinando la vita a leggere Lella Costa (idealista 
rovina-famiglie !!)
/* Fine OT
-- 
Rizio

 
Tnk's.. prendo nota.
-- 
Rizio

 "debian debian debian"... mah... allucinazioni da troppo lavoro forse ;)
Beh, a parte la questione scherzosa, usa la distribuzione che ti pare,
ma _non_ puoi prescindere dal tenere i tuoi servizi, specie se esposti
su internet up-to-date. Debian ti aiuta. Ma basta non aggiornarla, ergo
non e` un problema di distribuzione. :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
An NT server can be run by an idiot, and usually is.

 :)
Ok, ci sono. Come sopra, avevo travisato io
Ad majora
-- 
Rizio

 č altrettanto vero che se fate quello sbagliato la colpa č sua no ??
Ho detto che č il primo della brigata, non che č l'unico. E comunque che
fare se costoro sono gli stessi soci dell'azienda?
In ogni caso non č certo solo per questo che cerco altro...
Cmq, si, Pordenone č una delle piazze peggiori informaticamente
parlando. Almeno č l'opinione che mi son fatto dopo aver avuto un
lavoro che mi ha fatto girare da Trieste a Roma (quello precedente):
dopo essere rientrato "a casa" non credevo a quello che vedevo.
Forse fa concorrenza alla provincia di Treviso, ma + o - siamo lě...
Penso che si potrebbe aprire un ampio dibattito sul come e perchč, ma
non penso sia il luogo (e forse nemmeno il caso...)
Byez...
uno skull che se non altro oggi si č preso le sue soddisfazioni... ma la
richiesta č sempre valida...
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)