[HaBo]

10.03.06, 09:21

Hi,
ich habe mir nen FTP-Server eingerichtet, allerdings musste ich feststellen, dass das Passwort und der Username unverschlüsselt übers Netzwerk gingen (nicht so gut). Ist FTP damit völlig unbrauchbar? Was ist die beste/sicherste Methode? Samba?

PS: hab Ubuntu

mfg
jagdfalke

masterluuef · 10.03.06, 09:42

Was genau willst du machen?

Anzeige

- Anzeige -

Prometheus · 10.03.06, 09:46

Du kannst dafür sFTP nutzen, das ist die sichere FTP-Variante.
SFTP
Jedoch nur für kleinere Datenmengen am besten geeignet.

10.03.06, 09:54

Ich möchte in meinem Netzwerk verhindern, dass die User in unerlaubted Home-Ordnern rummurksen bzw. nicht für sie bestimmte Daten in die Finger bekommen.

Danke für den Link Prometheus. Aber warum nur kleine Datenmengen? Und noch was: So wie ich das gelesen habe ist ja der Datentransfer an sich unverschlüsselt. Ist es sehr einfach trotzdem an die Daten zu kommen? Oder kann man das mal links liegen lassen?

mfg
jagdfalke

Prometheus · 10.03.06, 10:07

Wieso?
Es steht doch drinn das die Daten verschlüsselt werden:

Zitat:

Bei Secure FTP wird diese Verbindung über SSH getunnelt und ist daher verschlüsselt..

Das mit den Homeordner ist dann wieder eine Sache der CHMods unter Linux. So kannst du den FTP-User den Zugriff auf den Homeordner verbieten.
Genauso kannst du auch andere Ordner absichern.

10.03.06, 10:22

Zitat:

Der eigentliche Datentransfer erfolgt bei FTP über einen anderen, zufälligen Port, welcher nicht per SSH getunnelt wird, und daher unverschlüsselt abläuft.

Den Satz mein ich.

Prometheus · 10.03.06, 10:28

Die Rede in diesen Satz ist nicht von SFTP sondern FTP.

Zitat:

"Der eigentliche Datentransfer erfolgt bei -->FTP<--..."

10.03.06, 10:45

axo

Ich hab mittlerweile auch mal was gefunden: TLS. Das hab ich mal für proftpd mitkompiliert. Dann hab ich auf meinem Client ftp-ssl installiert:

Zitat:

mathias@blackhawk:~$ ftp
ftp> open 192.168.1.1
Connected to 192.168.1.1.
220 ProFTPD 1.2.10 Server (ProFTPD) [192.168.1.1]
Name (192.168.1.1:mathias): mathias
234 AUTH SSL successful
ftp: SSL_connect error error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
: Success

Daraufhin werde ich wieder rausgeschmissen aus dem ftp-client. Was ist hier los?

Achja: Warum war jetzt sftp nur für kleine Datenmengen?

mfg
jagdfalke

naked_chef · 10.03.06, 10:57

die clients die auf die freigabe zugreiffen, laufen unter welchem OS ?

Wenn Windows, dann ist Samba hilfreich.
Wenn Linux, dann kann NFS und CHMOD hilfreich sein.

10.03.06, 11:01

Ich kann das mit den kleinen Datenmengen nicht bestaetigen und ich nutze es in der Firma bei ueber 50 Konten.

mfg

Prometheus · 10.03.06, 11:07

Zitat:

Original von jagdfalke
Achja: Warum war jetzt sftp nur für kleine Datenmengen?

Ich habe es nur hier gelesen: http://www.rrzn.uni-hannover.de/sftp.html
Inwieweit das nun stimmt, kann ich nicht sagen.
Probiers einfach mal aus.

10.03.06, 12:37

Die Client laufen alle mit Linux.
Ich wollte es jetzt eigentlich mal mit FTP ans laufen bekommen. Was soll denn jetzt diese Fehlermeldung?

Prometheus · 10.03.06, 22:02

Scheint als ob er die Client-Server verschlüsselung nicht hinkriegt.
An deiner Stelle würde ich nach einen FTP Server suchen, bei dem schon SSL intigriert ist..

11.03.06, 09:49

Ok, danke. Das werde ich machen.

mfg
jagdfalke

EDIT:
Ne doch nicht. ProFTPd geht wunderbar. Mein Fehler: Die Client-Seite hatte kein openssl installiert

lol wie dämlich.

Anzeige

- Anzeige -

10.03.06, 09:21	#1 (permalink)
jagdfalke Guest Likes:	sicherer Datenaustausch? Anzeige Hi, ich habe mir nen FTP-Server eingerichtet, allerdings musste ich feststellen, dass das Passwort und der Username unverschlüsselt übers Netzwerk gingen (nicht so gut). Ist FTP damit völlig unbrauchbar? Was ist die beste/sicherste Methode? Samba? PS: hab Ubuntu mfg jagdfalke

10.03.06, 09:42	#2 (permalink)
masterluuef Registriert seit: 03.03.06 Likes: 0	RE: sicherer Datenaustausch? Was genau willst du machen?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Datenaustausch zwischen 2 PCs (Allgemeine Tools gesucht)	frankconvex	Downloads	11	01.01.08 04:16
VMWare Player und Internetverbindung/Datenaustausch	odigo	Applikationen	2	14.11.06 14:14
Datenaustausch überwachen	neosaar	(In)security allgemein	3	15.03.04 19:49
Datenaustausch CD DVD etc	wieserj	Applikationen	2	30.01.04 12:41
datenaustausch über cabelmodem	Karl Paschunke	Network · LAN, WAN, Firewalls	19	23.10.01 09:27

10.03.06, 09:46	#3 (permalink)
Prometheus Senior Member Registriert seit: 01.01.04 Likes: 0	Du kannst dafür sFTP nutzen, das ist die sichere FTP-Variante. SFTP Jedoch nur für kleinere Datenmengen am besten geeignet.

10.03.06, 09:54	#4 (permalink)
jagdfalke Guest Likes:	Ich möchte in meinem Netzwerk verhindern, dass die User in unerlaubted Home-Ordnern rummurksen bzw. nicht für sie bestimmte Daten in die Finger bekommen. Danke für den Link Prometheus. Aber warum nur kleine Datenmengen? Und noch was: So wie ich das gelesen habe ist ja der Datentransfer an sich unverschlüsselt. Ist es sehr einfach trotzdem an die Daten zu kommen? Oder kann man das mal links liegen lassen? mfg jagdfalke

10.03.06, 10:57	#9 (permalink)
naked_chef Registriert seit: 01.09.05 Likes: 0	die clients die auf die freigabe zugreiffen, laufen unter welchem OS ? Wenn Windows, dann ist Samba hilfreich. Wenn Linux, dann kann NFS und CHMOD hilfreich sein.

10.03.06, 11:01	#10 (permalink)
Gulliver Guest Likes:	Ich kann das mit den kleinen Datenmengen nicht bestaetigen und ich nutze es in der Firma bei ueber 50 Konten. mfg

10.03.06, 12:37	#12 (permalink)
jagdfalke Guest Likes:	Die Client laufen alle mit Linux. Ich wollte es jetzt eigentlich mal mit FTP ans laufen bekommen. Was soll denn jetzt diese Fehlermeldung?

10.03.06, 22:02	#13 (permalink)
Prometheus Senior Member Registriert seit: 01.01.04 Likes: 0	Scheint als ob er die Client-Server verschlüsselung nicht hinkriegt. An deiner Stelle würde ich nach einen FTP Server suchen, bei dem schon SSL intigriert ist..

11.03.06, 09:49	#14 (permalink)
jagdfalke Guest Likes:	Ok, danke. Das werde ich machen. mfg jagdfalke EDIT: Ne doch nicht. ProFTPd geht wunderbar. Mein Fehler: Die Client-Seite hatte kein openssl installiert lol wie dämlich.

[HaBo]

sicherer Datenaustausch?