Ftp Ssl/tls

[adamoz]

Witam,
Ostatnio uruchomiłem sobie ProFTPD, teraz chciałem dodać do niego szyfrowanie, podobno można to zrobić za pomocą SSL/TLS. Tylko męczę się już z tym dwa dni i ktoś mi powiedział, że żeby używać SSL trzeba sobie gdzieś tam zarejestrować, czy kupić certyfikat, to prawda?

Bo ja SSL konfigurowałem dokładnie według poradnika:
http://www.techit.pl/Artykuly/Jak-zaszyfrowac-polaczenie-z-serwerem-FTP-pod-Linuksem,296.html

i wydawało mi się, że certyfikat tworzy się tym:
openssl req -new -x509 -days 31 -nodes -out /etc/proftpd/ssl/proftpd.cert.pem -keyout
/etc/proftpd/ssl/proftpd.key.pem

tylko teraz czy klient też musi mieć jakiś dostęp do tego certyfikatu, czy jakoś pobiera go z servera? Dodam, że jako klienta używam FileZila Client.

Przy każdej próbie połączenie dostaje komunikat o nieudanej próbie autentykacji, rozumiem, że pomimo tego, że używam tego SSL dalej powinienem łączyć się po porcie 21?

[Norf]

Witam,
Ostatnio uruchomiłem sobie ProFTPD, teraz chciałem dodać do niego szyfrowanie, podobno można to zrobić za pomocą SSL/TLS. Tylko męczę się już z tym dwa dni i ktoś mi powiedział, że żeby używać SSL trzeba sobie gdzieś tam zarejestrować, czy kupić certyfikat, to prawda?

No nie jest to do końca prawda. Klucz i certyfikat już sobie wygenerowałeś postępując zgodnie z tą instrukcją dzięki, której konfigurowałeś FTPS. I tak certyfikat można sobie wykupić u zaufanej firmie certyfikującej i kosztuje to koło 100zł za roczny certyfikat, ale jeżeli używasz FTPS dla własnego użytku a nie w jakieś np. firmie to nie warto wykupywać :F

tylko teraz czy klient też musi mieć jakiś dostęp do tego certyfikatu, czy jakoś pobiera go z servera? Dodam, że jako klienta używam FileZila Client.

A teraz kilka pytań:
1. Jaki adres wpisujesz w cliencie ftp?
2. Co konsola wypluwa jak dasz komendę "/etc/init.d/proftpd restart"?
3. Jak możesz to wklej konfig "proftpd.conf"

[adamoz]

Dzięki za odpowiedź, udało mi się już z tym sobie poradzić, trochę namieszałem właśnie w pliku proftpd.conf odtworzyłem go i zmieniłem tylko to co trzeba. Oprócz tego w kliencie zmieniłem na FTPES zamiast FTPS, szczerze nie wiem czym różni się jedno od drugiego, ale FTPES działa i szyfruje ładnie dane.