Filezilla FTP - trasferimento sicuro

mcgyver83 · 18-10-2011, 18:54

Ciao a tutti,
ho installato sul mio pc di casa filezilla server, configurato il router e accedo tranquillamente dall'esterno.
Mi è venuto poi il pallino della sicurezza.. :-)
Ho letto dell' FTPS e SFTP:
FTPS: utilizza protocollo ftp ma con canale comandi su SSH (criptato) ma canale dati in chiaro;
SFTP: scp su SSH2 (quindi niente a che fare con il protocollo ftp).
Detto questo ho trovato nelle configurazione di FZS (filezilla server) la possibilitò di accettare solo FTPS, rifiutare FTP e poi Force PROT-P che dovrebbe criptare i dati prima di trasferirli.
Sono quindi giunto a una situazione sicura, giusto ?

Dopo di che sono andato sul client FTP (Filezilla client) e ho impostato un nuovo "sito" in gestione siti, scelto protocollo FTP e protezione "Richiedi FTP esplicito su TLS".
Ora sono sicuro anche sul lato client giusto?
Ma nel client posso scegliere anche SFTP (ssh file transfert protocol) ... il problema è dove configuro il server per accettare questo tipo di connessione o non essendo FTP Filezilla server non c'entra nulla?

Inoltre ho visto la possibilità di utilizzare le chiavi pubblica/privata; so cosa sono ma in che modo le posso usare?Inserisco nel client la chiave pubblica del server per confermare l'identità del server?Dove inserisco questa chiave?
Discorso inverso per le chiavi del client?

Dan__88 · 19-10-2011, 10:44

Se vuoi usare TLS, devi utilizzare una coppia di chiavi Pubblica/Privata: la privata sta sul Server, la pubblica sul client.
Nota che così facendo è solo il server ad essere autenticato (che di solito è quello che si vuole) e non il client!

Non ho mai configurato Filezilla con queste impostazioni, comunque se usi TLS dovresti essere abbastanza sicuro

mcgyver83 · 19-10-2011, 16:06

E' anche questo il mio problema: come posso configurare FileZilla client per utilizzare la chiave pubblica del server?

18-10-2011, 18:54	#1
mcgyver83 Senior Member Iscritto dal: May 2003 Messaggi: 1534	Filezilla FTP - trasferimento sicuro Ciao a tutti, ho installato sul mio pc di casa filezilla server, configurato il router e accedo tranquillamente dall'esterno. Mi è venuto poi il pallino della sicurezza.. :-) Ho letto dell' FTPS e SFTP: FTPS: utilizza protocollo ftp ma con canale comandi su SSH (criptato) ma canale dati in chiaro; SFTP: scp su SSH2 (quindi niente a che fare con il protocollo ftp). Detto questo ho trovato nelle configurazione di FZS (filezilla server) la possibilitò di accettare solo FTPS, rifiutare FTP e poi Force PROT-P che dovrebbe criptare i dati prima di trasferirli. Sono quindi giunto a una situazione sicura, giusto ? Dopo di che sono andato sul client FTP (Filezilla client) e ho impostato un nuovo "sito" in gestione siti, scelto protocollo FTP e protezione "Richiedi FTP esplicito su TLS". Ora sono sicuro anche sul lato client giusto? Ma nel client posso scegliere anche SFTP (ssh file transfert protocol) ... il problema è dove configuro il server per accettare questo tipo di connessione o non essendo FTP Filezilla server non c'entra nulla? Inoltre ho visto la possibilità di utilizzare le chiavi pubblica/privata; so cosa sono ma in che modo le posso usare?Inserisco nel client la chiave pubblica del server per confermare l'identità del server?Dove inserisco questa chiave? Discorso inverso per le chiavi del client? __________________ Intel e5450 \|-\| Dark Knight Xigmatek S1283 \|-\| Asus P5k SE/EPU \|-\| OCZ DDR2 PC2-6400 Platinum Revision 2 Dual Channel 4X1024MB 893Mhz \|-\| Seagate Barracuda 7200.11 500 Gb Sata 300 Buffer 32 Mb 7200 Rpm \|-\| Sapphire HD 6950 2GB DDR5

19-10-2011, 16:06	#3
mcgyver83 Senior Member Iscritto dal: May 2003 Messaggi: 1534	E' anche questo il mio problema: come posso configurare FileZilla client per utilizzare la chiave pubblica del server? __________________ Intel e5450 \|-\| Dark Knight Xigmatek S1283 \|-\| Asus P5k SE/EPU \|-\| OCZ DDR2 PC2-6400 Platinum Revision 2 Dual Channel 4X1024MB 893Mhz \|-\| Seagate Barracuda 7200.11 500 Gb Sata 300 Buffer 32 Mb 7200 Rpm \|-\| Sapphire HD 6950 2GB DDR5

19-10-2011, 10:44	#2
Dan__88 Senior Member Iscritto dal: Aug 2011 Messaggi: 672	Se vuoi usare TLS, devi utilizzare una coppia di chiavi Pubblica/Privata: la privata sta sul Server, la pubblica sul client. Nota che così facendo è solo il server ad essere autenticato (che di solito è quello che si vuole) e non il client! Non ho mai configurato Filezilla con queste impostazioni, comunque se usi TLS dovresti essere abbastanza sicuro

Strumenti
Mostra una versione stampabile Invia questa pagina per email