Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#26 22-11-2016 16:58:19

raleur
Membre
Inscription : 03-10-2014

Re : [Résolu] échanger sftp sur le web

debian-alain a écrit :

pour ftp et sftp , je m'en doute un peu . l'un est sécurisé , l'autre pas .
donc , ce n'est fatalement pas le meme protocole .


Ce n'est pas si simple.

Certains protocoles sont des variantes sécurisées d'autres protocoles.
Par exemple HTTPS est la variante sécurisée du protocole HTTP avec chiffrement implicite.
IMAPS est une variante sécurisée du protocole IMAP avec chiffrement implicite (il y en une autre avec chiffrement explicite).
FTPS est une variante sécurisée du protocole FTP. Je ne sais plus si le chiffrement est implicite ou explicite. En général quand il y a un "S" à la fin du nom du protocole le chiffrement est implicite.
Mais SFTP n'est pas une variante sécurisée du protocole FTP. C'est un protocole totalement différent basé sur SSH.

bendia a écrit :

SFTP, c'est bien Secure FTP, et c'est du FTP tunnélisé SSH ?


Non. C'est un protocole de transfert de fichier sécurisé (SFT)P, pas une variante de FTP sécurisée S(FTP).

Hors ligne

#27 22-11-2016 17:01:20

trentanel
Membre
Lieu : Comtat Venaissin
Distrib. : Raspbian jessie
(G)UI : xfce
Inscription : 17-09-2016

Re : [Résolu] échanger sftp sur le web

non , malheureusement , pas de manuel .

Ah oui, pas facile à trouver !
Raison de plus pour que tu te renseignes bien sur le moyens à utiliser pour ce que tu veux faire. Une fois que tu as compris le principe, il n'y a que l'interface qui change.

Tout ce que je trouve sur le web assure que SFR donne une IP publique fixe avec les abonnements fibre. Donc ton compte noip n'est utile que si tu veux communiquer un "pseudo nom de domaine" au lieu de ton IP.

Hors ligne

#28 22-11-2016 17:10:15

bendia
Admin stagiaire
Distrib. : Jessie
Noyau : 3.16.0-4-amd64
(G)UI : Gnome + XFCE + Console
Inscription : 20-03-2012
Site Web

Re : [Résolu] échanger sftp sur le web

raleur a écrit :

Non. C'est un protocole de transfert de fichier sécurisé (SFT)P, pas une variante de FTP sécurisée S(FTP).

J'ai du me tromper de mots, parce que je ne connais pas les détail, mais c'est un peu ce que je voulais dire wink C'est basé sur SSH donc, port 22 par défaut. C'étai ça le sens de ma question en fait. Et comme je sais que SFTP est souvent confondu avec FTPs, ce qui était le cas ici ...

Sinon, pour info @debian-alain : https://fr.wikipedia.org/wiki/SSH_File_ … r_Protocol

Et, j'ai pas filezilla, ni client FTP autre que mon navigateur, donc, pas facile pour tester ...


Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
file-Re06858991f6f328b4907296ac5cea283

Hors ligne

#29 22-11-2016 17:29:48

debian-alain
Membre
Distrib. : DEBIAN JESSIE 8.5.0
Noyau : Linux 4.6.0-0.bpo.1-amd64
(G)UI : GNOME
Inscription : 31-08-2016

Re : [Résolu] échanger sftp sur le web

merci bendia

oui ,  en effet , je me suis mélangé les pinceaux avec SFTP et FTPS

dommage que tu n'aies pas filezilla . en effet , tu ne peux donc pas tester .

si tu as firefox  , dans les plugins , il y a fireftp
mais je ne le connais que très mal

Hors ligne

#30 22-11-2016 17:42:46

bendia
Admin stagiaire
Distrib. : Jessie
Noyau : 3.16.0-4-amd64
(G)UI : Gnome + XFCE + Console
Inscription : 20-03-2012
Site Web

Re : [Résolu] échanger sftp sur le web

t'as redirigé les ports 20/21 sur ta box ou 989/990 ?

Edit : Ca ne fonctionne pas. OK pour le DNS, KO pour la redirection de port ou le serveur FTP est Down hmm

Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
file-Re06858991f6f328b4907296ac5cea283

Hors ligne

#31 22-11-2016 20:34:32

kawer
Adhérent(e)
Lieu : Académie de la Croix-Vraie
Distrib. : Debian stable / ArchLinux
Noyau : Current
(G)UI : xfwm4
Inscription : 08-10-2013
Site Web

Re : [Résolu] échanger sftp sur le web

Il te faut attribuer une adresse ip fixe à ton serveur avec l'adresse MAC sur le panel d'administration de ta box.

Ensuite il te faut ouvrir les ports que tu aura parametré sur programme ftp du serveur avec iptables, puis sur ta box, la configurer en mode router et redirigé les ports en entrée vers les ports local sur l'adresse ip que tu aura attribué à ton serveur à partir de son adresse mac.

Ensuite tu te rend clic ici, tu relève ton ip et dans un client tu mets l'adresse ip comme nom d'hote. Inutile d'avoir recours à dyndns pour faire du simple transfert de fichier si ton ip est fixe.. Pense aussi à préciser le port. Le port par défaut n'étant pas le bon.

Dernière modification par kawer (22-11-2016 20:36:28)


Rendez à César ce qui est à César et à Dieu ce qui est à Dieu -Cit. J.C.
La persévérance, c'est ce qui rend l'impossible possible, le possible probable et le probable réalisé. -Cit. Robert Half.
Dans toutes les situations, le piège c'était avant, car tu ne voyais pas les murs -Cit. Crevette

Hors ligne

#32 22-11-2016 23:02:24

debian-alain
Membre
Distrib. : DEBIAN JESSIE 8.5.0
Noyau : Linux 4.6.0-0.bpo.1-amd64
(G)UI : GNOME
Inscription : 31-08-2016

Re : [Résolu] échanger sftp sur le web

je crois que j'ai trouvé la soluce .

je viens de me rendre dans ma box dans /réseau /paramètres avancés /transfert de ports /

et là , j'ai configuré une "règle de transfert des ports actifs"

le résultat n'est pas parfait mais semble fonctionner .

bendia , si tu veux tester et m'envoyer ton rapport :

alainlebrestois.ddns.net /alain/moi

par contre , bendia , que veulent dire les dernières lignes du rapport de filezilla ?

"le serveur a envoyé une réponse passive avec une adresse non routable . adresse remplacée par celle du serveur " ?

MLSD  ?

etc...

1479849016.png

Dernière modification par debian-alain (22-11-2016 23:14:19)

Hors ligne

#33 22-11-2016 23:45:34

debian-alain
Membre
Distrib. : DEBIAN JESSIE 8.5.0
Noyau : Linux 4.6.0-0.bpo.1-amd64
(G)UI : GNOME
Inscription : 31-08-2016

Re : [Résolu] échanger sftp sur le web

problèmes totalement résolus .

j'ai ouvert les ports

20 à 21
30
55
30.000 à 50.000

pour pureftpd .

il fonctionne avec l'adresse 93.5.117.251

j'ai ouvert les ports

80
443
8245

pour noip

et plus de problème d'adresse non routable

filezilla fonctionne impec !

donc , bendia , tu peux tester et m'envoyer ton rapport .

je te rappelle , adresse : alainlebrestois.ddns.net
                              nom : alain
               mot de passe : moi

il y a normalement , trois photos à télécharger. tu peux aussi déposer un ou deux fichiers , pour le fun .

merci

Dernière modification par debian-alain (22-11-2016 23:58:23)

Hors ligne

#34 23-11-2016 14:58:26

bendia
Admin stagiaire
Distrib. : Jessie
Noyau : 3.16.0-4-amd64
(G)UI : Gnome + XFCE + Console
Inscription : 20-03-2012
Site Web

Re : [Résolu] échanger sftp sur le web

Plop smile

Ca fonctionne, mais pas sur le port standard. Ca implique donc des réglages sur ton client.

Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
file-Re06858991f6f328b4907296ac5cea283

Hors ligne

#35 23-11-2016 15:04:55

debian-alain
Membre
Distrib. : DEBIAN JESSIE 8.5.0
Noyau : Linux 4.6.0-0.bpo.1-amd64
(G)UI : GNOME
Inscription : 31-08-2016

Re : [Résolu] échanger sftp sur le web

à quoi tu penses comme réglages  , bendia  ?

voilà les ports que j'ai créé . cherchez l'erreur .

j'ai dû en déclarer trop , oui mes lesquels ?

comment paramétrer pureftpd sur ce point là ?

voilà l'image :

1479905938.png

merci pour votre aide  . normalement c'est terminé mais reste à peaufiner les réglages .

Hors ligne

#36 23-11-2016 15:15:24

bendia
Admin stagiaire
Distrib. : Jessie
Noyau : 3.16.0-4-amd64
(G)UI : Gnome + XFCE + Console
Inscription : 20-03-2012
Site Web

Re : [Résolu] échanger sftp sur le web

Si, en fait c'est standard en choisissant le mode explicite https://fr.wikipedia.org/wiki/File_Tran … col_Secure

Par contre, je suis étonné qu'il y ait autant de ports à ouvrir hmm

Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
file-Re06858991f6f328b4907296ac5cea283

Hors ligne

#37 23-11-2016 16:48:38

debian-alain
Membre
Distrib. : DEBIAN JESSIE 8.5.0
Noyau : Linux 4.6.0-0.bpo.1-amd64
(G)UI : GNOME
Inscription : 31-08-2016

Re : [Résolu] échanger sftp sur le web

oui moi aussi , bendia , je trouve que ça fait beaucoup de ports .

je cherche un site qui me donnerai les ports de pureFTPd  à ouvrir  mais je trouve pas .

par ailleurs , le serveur fonctionne parfaitement dans filezilla mais pas dans firefox (même avec fireftp)

Hors ligne

#38 23-11-2016 16:57:46

bendia
Admin stagiaire
Distrib. : Jessie
Noyau : 3.16.0-4-amd64
(G)UI : Gnome + XFCE + Console
Inscription : 20-03-2012
Site Web

Re : [Résolu] échanger sftp sur le web

Je ne pense pas que firefox supporte le FTPs. Sans certitudes, je dirais que seuls les ports 20 et 21 sont nécessaires de ce que je peux lire pour FTPs explicite et 989/990 pour FTPs implicite. Après, je n'ai jamais mis en place de serveur FTP hmm

Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
file-Re06858991f6f328b4907296ac5cea283

Hors ligne

#39 23-11-2016 18:34:42

debian-alain
Membre
Distrib. : DEBIAN JESSIE 8.5.0
Noyau : Linux 4.6.0-0.bpo.1-amd64
(G)UI : GNOME
Inscription : 31-08-2016

Re : [Résolu] échanger sftp sur le web

merci bendia , pour ton aide .

je n'ai pas trouve de site qui liste les ports nécessaires pour pure ftp d

merci pour ton aide et pour ta contribution .

maintenant cela fonctionne .

je clos le sujet .

Hors ligne

#40 23-11-2016 23:13:48

trentanel
Membre
Lieu : Comtat Venaissin
Distrib. : Raspbian jessie
(G)UI : xfce
Inscription : 17-09-2016

Re : [Résolu] échanger sftp sur le web

Pour les ports :
https://download.pureftpd.org/pub/pure-ftpd/doc/FAQ

First, you have to open port 21 TO the FTP server. You also have to allow
connections FROM (not to) ports <= 20 (of the FTP server) to everywhere.
That's enough to handle the "active" mode. But that's not enough to handle all
types of clients. Most clients will use another mode to transmit data called
'passive' mode. It's a bit more secure than 'active' mode, but you need to
open more ports on your firewall to have it work.


Lire la suite ...

Hors ligne

Pied de page des forums