Https://FTP.domein.com mogelijk en secure?!

[Verwijderd]

Hoi,

ik ben gevraagd om voor mijn werk een secure FTP server op te zetten. De sponsor had zelf al een sugestie gedaan namelijk een SSL server met IIS opzetten en daaroverheen een ftp server draaien. (https://FTP.domein.com)

Mijn vraag is of dit uberhaupt wel mogelijk is. zo ja. is het dan wel secure (of is alleen de login secure en worden de bestanden nog steeds als plain tekst gestuurd).

Mijn eigen idee was om een SFTP server op te zetten op een windows 2000 server.

Maargoed zoals jullie horen wil ik graag wat advies/ervaringen horen

alvast bedankt

[iMars]

www.plesk.com

Ik weet niet of het een windows server moet zijn of een linux server.
Maar met Plesk kan je op een linuxserver een complete web/ftp server zetten.

Inclusief ftp.domein.xxx secure!

[Verwijderd]

https://ftp.bla is geen ftp server!!!
vshell is een programma die sftp op windows mogelijk maakt (er zullen er vast meer zijn).

[paulhekje]

of secure ftp van openssh: http://www.openssh.com/

[Bigs]

ftp over https kan in ieder geval niet, https kan alleen http verkeer vervoeren natuurlijk. Maar sfp zou inderdaad een goede oplossing zijn, alleen ken ik geen Windows-servers die dat bieden.

[Verwijderd]

Dan laat je je ftp server toch gewoon luisteren op poort 443 of zie ik dat te simpel?

[Postman]

Verwijderd schreef op 07 november 2003 @ 12:21:
Dan laat je je ftp server toch gewoon luisteren op poort 443 of zie ik dat te simpel?

Dan ontvangt je FTP server alleen HTTP pakketjes.
De 2 protocollen hebben niet-voor-niets allebei een andere naam gekregen

[Verwijderd]

Ik weet toevallig dat CuteFTP 3 vormen van secure FTP ondersteunt :
FTP met SSL (implicit encryption), standaard op poort 990
FTP met SSL (explicit encryption), standaard op poort 21
FTP met SSH2, standaard op poort 22

Ik hoop dat je hier wat aan hebt

EDIT : Hun eigen server (CuteFTP Server) ondersteunt de eerste twee, de derde is geloof ik alleen voor *nix

[ Voor 18% gewijzigd door Verwijderd op 07-11-2003 12:29 . Reden: server stukkie toegevoegd ]

[jep]

Verwijderd schreef op 07 november 2003 @ 12:27:
FTP met SSH2, standaard op poort 22

So called 'scp'.

[Gilles]

Ok even duidelijkheid:

https://ftp.server.nl -> Dit doet gewoon precies hetzelfde als bv https://betalen.rabobank.nl en dit is dus gewoon een website via ssl getransporteerd. Natuurlijk kan je hier ook files te downloaden aanbieden maar upload wordt al stuk lastiger. Als je secure ftp of scp wilt gaan gebruiken kan dit NIET met standaard windows programma's zoals IE of explorer. Je zal hier inderdaad bijvoorbeeld cuteftp of (als je een ssh server draait) winscp32.

Succes ermee!

[Bigs]

Verwijderd schreef op 07 november 2003 @ 12:21:
Dan laat je je ftp server toch gewoon luisteren op poort 443 of zie ik dat te simpel?

Nee als je dat doet is hij inderdaad in 1 keer secure

[Verwijderd]

idd zoals ik al dacht kan https://ftp.domein.com dus niet.

Stel we kiezen voor een andere oplossing. 1tje die secure is maar toch nog wel een aardige transferrate haalt.

Welke oplossing kunnen jullie me dan aanraden?

Het moet komen te draaien op een windows 2000 server (linux kan niet omdat de gebruikers db aan de active directory wordt gekoppeld van het bestaande servers)

Om een idee te geven van de hoeveelheid data: het gaat om ongeveer 10 gb per maand.

ps Damnit: FTP met SSL (explicit encryption), standaard op poort 21 weet je daar serversoftware voor?

[ Voor 11% gewijzigd door Verwijderd op 07-11-2003 14:05 ]

[Paitor]

Verwijderd schreef op 07 november 2003 @ 14:03:
idd zoals ik al dacht kan https://ftp.domein.com dus niet.

Stel we kiezen voor een andere oplossing. 1tje die secure is maar toch nog wel een aardige transferrate haalt.

Welke oplossing kunnen jullie me dan aanraden?

Het moet komen te draaien op een windows 2000 server (linux kan niet omdat de gebruikers db aan de active directory wordt gekoppeld van het bestaande servers)

Om een idee te geven van de hoeveelheid data: het gaat om ongeveer 10 gb per maand.

ps Damnit: FTP met SSL (explicit encryption), standaard op poort 21 weet je daar serversoftware voor?

'
CuteFTP, wordt al netjes genoemd hoor...

[Coen Rosdorff]

jep schreef op 07 november 2003 @ 13:08:
[...]

So called 'scp'.

Hier maak ik bezwaar tegen!
scp is absoluut niet het zelfde als sftp.

• Scp zit standaard in het ssh protocol en is voor zover ik weet niet uit te zetten in openssh.
• Sftp is een extensie op het ssh protocol en dient appart aangezet te worden.

[Verwijderd]

'scp' is dan ook vergelijkbaar met

code:

ssh -T [e-mail] "tar -c *files*" | tar -x

Daar valt niets aan aan- of uit- te zetten en het is evenmin FTP.

[Koffie]

move PNS > NT

Zie alle reeds genoemde opmekring over niet secure en geen FTP.
De enige mogelijkheid is een special FTP server software zoeken die secure connections aankan.
Er zijn er een aantal voor zowel windows als linux.

Kan het mis hebben, maar voorzover ik weet is secure geen standaard.
Welliswaar zijn er een aantal FTP clients die een veelgebruikte secure FTP verbinding aankunnen, echter de noob users die met IE naar een FTP zullen gaan, kunnen niet connecten.

Wil je EN standaar EN secure, dan zul je je files over een HTTP SSL verbinding moeten aanbieden.

[Aetje]

Bigs schreef op 07 november 2003 @ 12:20:
ftp over https kan in ieder geval niet, https kan alleen http verkeer vervoeren natuurlijk. Maar sfp zou inderdaad een goede oplossing zijn, alleen ken ik geen Windows-servers die dat bieden.

Serv-U bied een secure FTP Windows server. SSL/TLS en regular sessions, kan installen dattie alleen secure accept.

[Verwijderd]

heb hier n ftp server onder win 98 via Fastream NetFile FTP 5.5 .. een gratis programma waarmee je ook meteen een webserver kan opzetten. ik heb er ook sql op draaien.

maar als je geen win 98 hebt kan je beter IIS gebuiken. k heb ook een dns eraan verbonden (gratis) via http://www.changeip.com/ gratis aanmelden en dan kan je meerdere dns-en krijgen voor http en ftp en ook mail server.

ow w8.. de topic starter wil dit geloof ik niet.. nou ja misschien heeft iemand anders er nog wat aan

[ Voor 13% gewijzigd door Verwijderd op 08-11-2003 10:06 ]

[Verwijderd]

Ik lees hier net dat bijv. serv-u secure connecties ondersteund.

Kan iemand mij zeggen of dit ook onder IIS het geval is? (voor FTP dus)

[Koffie]

Ik zou toch wel verwachten dat je naar aanleiding van mijn move-message en de diverse replys, zelf eens een keer iets uitzoekt