[FTP] Hoe maak ik een stabiele FTP server

[Verwijderd]

Kan iemand mij misschien vertellen wat ik het beste kan gebruiken om een FTP server te maken die zeerstabiel is en goed te beveiligen? Ik moet namelijk voor het bedrijf waar ik stage loop zoiets maken maar ikweet niet zoveel van FTP's af, net zoals linux etc. (ik studeer ook CE). Op de FTP komt redelijk gevoelige infomatie te staan, daarom moet hij dus ook goed af te schermen zijn.

Er is hier vast wel iemand die me kan helpen!

[André]

Bedoel je met maken: computer installeren en inrichten als FTP server, of bedoel je het programmeren en ontwikkelen van een FTP server?

[pven]

Wat heb je zelf zoal onderzocht en geprobeerd?

[Dennis]

Allereerst is het handig als je vertelt onder welk operating system je wilt werken.

[Daedalus]

Als het om zeer gevoelige informatie gaat, zou ik eerder aan SSH/SFTP denken dan aan FTP, aangezien bij FTP alles gewoon kaal over de lijn wordt gestuurd.

[Verwijderd]

Verwijderd schreef op 09 september 2004 @ 13:46:
Kan iemand mij misschien vertellen wat ik het beste kan gebruiken om een FTP server te maken die zeerstabiel is en goed te beveiligen? Ik moet namelijk voor het bedrijf waar ik stage loop zoiets maken maar ikweet niet zoveel van FTP's af, net zoals linux etc. (ik studeer ook CE). Op de FTP komt redelijk gevoelige infomatie te staan, daarom moet hij dus ook goed af te schermen zijn.

Er is hier vast wel iemand die me kan helpen!

Eh ftp is een unencrypted protocol dus ook je wachtwoorden e.d. gaan unencrypted over de lijn.


dus ik zou zeker iets met encryptie gaan doen, is het voor een lan of over internet ?

[Jazzy]

Dus je eisen zijn: stabiel en goed te beveiligen? Een stabiele server is een stabiele FTP server dus dat lijkt me geen probleem.

Wat veiligheid betreft, die gaat niet verder dan het zetten van een wachtwoord. FTP is per definitie een relatief onveilig protocol.

[Verwijderd]

Het gaat om een computer installeren en inrichten als FTP server

Welk besturingssysteem, ik heb geen idee wat het beste zou zijn. Ik wil zeker een apparte pc/server voor de server maken.

OK, Ftp is dus unencrypted, de ftp moet worden gebruikt om op lokatie 1 documenten (voornamelijk pdf) op te slaan die op lokatie 2 geopend kunnen worden, lokatie 2 is alleen in oost europa.

Mijn vraag is dus, Wat heb ik nodig aan soft en hard-ware om dit een beetje goed te laten draaien.

[Verwijderd]

Ik denk dat je maar eens met sftp moet gaan spelen.

[André]

Verwijderd schreef op 09 september 2004 @ 13:54:

Mijn vraag is dus, Wat heb ik nodig aan soft en hard-ware om dit een beetje goed te laten draaien.

Wat dacht je van een Big Ass server in een 19" rack met een rechtstreekse aansluiting op de AMS-IX voor wat snelheid

Welke configuratie had je in gedachten, welk OS, welke FTP software, enz....Er word wel wat research van je verwacht.

[Cloud]

Er zijn genoeg manieren om dat te doen, hier een begin:

• Eerst kies je een platform om de server op te draaien, linux / windows?
• Dan zoek je een software pakket dat aan jouw eisen en wensen voldoet, professioneel pakket? Of lichter, zoals Serv-U of Bulletproof?

Voor beveiliging kan je denken aan, een goede en goed geconfigureerde firewall op de server. En zorgen dat de FTP server met een SSL verbinding werkt, waarmee je beveiliging goed verhoogt. Daarna zorg je voor "moeilijke passwords". Etc etc etc

Ik kan je nog veel meer vertellen, maar heb je uberhaupt zelf al wat gezocht?

[Daedalus]

Het wel erg vaag en erg algemeen. Heb je zelf al wat gezocht en wat zijn je bevindingen? Wat voor hardware heb je al staan, wat zijn de mogelijkheden, wat is het budget? Ik zou je willen aanraden om toch zelf wat onderzoek te verrichten. Je hebt nu een paar aanwijzingen richting beveilging, dus daar kun je ook weer verder mee.

[JoetjeF]

SurgeFTP is een aardig pakketje: http://netwinsite.com/surgeftp/

Werkt onder Linux, Windows etc.

[Dennis]

JoetjeF schreef op 09 september 2004 @ 13:58:
SurgeFTP is een aardig pakketje: http://netwinsite.com/surgeftp/

Werkt onder Linux, Windows etc.

Tja, er zijn tig pakketjes natuurlijk, alleen is FTP misschien niet eens de goede oplossing hier, maar eerder een VPN ofzo, en daar dan misschien FTP overheen.

[Verwijderd]

André schreef op 09 september 2004 @ 13:56:
[...]

Wat dacht je van een Big Ass server in een 19" rack met een rechtstreekse aansluiting op de AMS-IX voor wat snelheid

Welke configuratie had je in gedachten, welk OS, welke FTP software, enz....Er word wel wat research van je verwacht.

Ik heb geen id wat een FTP nodig heeft, zelf zat ik te denken aan een PIII 1ghz server oid. Eventueel nog met een scsi hdd.

Qua OS, linux heb ik weinig ervaring mee dus zal het Windows worden, welke versie , geen idee 2000? 2003?.

Ftp software, heb ik op gezocht, ik denk dat de meest simpelste software pakketjes al genoeg zijn (zoiets als serv-u lijkt mij voldoende).


Budget is geen probleem, als het maar onder de 10.000 € blijft, Ik heb nog niets staan dus alles moet nog gekocht worden.

[ Voor 9% gewijzigd door Verwijderd op 09-09-2004 14:02 ]

[André]

Een PIII 1Ghz kan genoeg zijn, ligt er aan wat hij aan moet kunnen qua bezoekers en dataverkeer.

[Verwijderd]

bezoekers = max 10 tegelijk, data verkeer ook weinig, waarschijnlijk ook nog onder 1 gb/m

[FabiandJ]

IOFTPD is erg stabiel en kan je dicht spijkeren als je zelf wilt.
Je kan er encryptie opzetten enzo inlogcodes maken met je ip adres erbij etc.
Je moet je er alleen wel even in verdiepen anders snap je er geen reet van.
http://www.ioftpd.com

[ultimateharry]

Met alle respect, maar ik denk dat je toch wat kennis en ervaring mist om voor een bedrijf een ftp server in te richten met bedrijfsgevoelige informatie en een budget van 10000 euro.

Wat voor eisen zijn er vanuit het bedrijf, binnen welke structuur moet de server ingepast worden? Wat voor capaciteit qua bandbreedte is benodigd?

[Verwijderd]

Misschien heb je hier wat aan: [rml][ WS FTP Server 5] SSL configuratie[/rml]

[Verwijderd]

Ligt het nou aan mij of geeft de TS nou geen antwoord op de door de mensen hier gestelde vragen, en blijft hij stug nieuwe vragen inkoppen die makkelijk door de search te verkrijgen waren.


Ik moet zeggen dat ik het met ultimateharry eens ben dat het nogal beangstiggend is dat de TS de ervaring niet heeft, maar wel 10.000 euro mag uitgeven en dat het om nogal bedrijfsgevoelige info gaat.

Is het een groot en gerenomeerd bedrijf? (het zal wel niet)

[Icey]

Denk ook aan veiligheid in de zin van data... wellicht is het handig om een raid 1 config neer te zetten, of een backuptapeje. De data staat waarschijnlijk ook op andere servers, maar uit ervaring blijkt dat een losse ftp server vaak als 'opslagbron' gebruikt word ipv echt als (tijdelijke) server...

Lui users die weigeren hun documenten op de fileserver te zetten, vinden het leuker dat te plaatsen op de ftp

[SSH]

Linux + SSH lijkt me de beste optie. SSH kan je gewoon aanvinken bij de installatie. Verder moet je dan poort 22 in de firewall openzetten voor gewenste IP´s en de gebruiker accounts evt nog dicht timmeren. Paar howto´s en FAQs doorlezen, tis echt niet moeilijk.
Een oude bak voldoet, dus het kost ook geen drol.

[Verwijderd]

Het is de bedoeling dat je dit soort dingen zelf kunt doen als je zo'n opdracht aanneemt. Als je echt geen idee hebt waar het over gaat (dat lijkt zo) kun je misschien maar het beste een andere stageopdracht zoeken.

In ieder geval gaan wij je niet helpen op deze manier, je snapt zelf namelijk nog niet eens wat je moet gaan doen. Bij zo een structureel aanpak-probleem gaan wij niet helpen, dat zul je zelf moeten oplossen.