Debian-facile
Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.
Vous n'êtes pas identifié(e).
- Contributions : Récentes | Sans réponse
Pages : 1
#1 08-01-2021 15:51:34
- lilivetlse31
- Membre
- Distrib. : Debian 10
- (G)UI : Mate
- Inscription : 08-01-2021
Serveur FTP sécurisé
Bonjour à tous.
J'aimerais me monter un serveur FTP sécurisé chez moi.
Pour cela j'ai installé une machine virtuelle Debian 10 (Vmware Workstation 15)
Je compte utiliser VSFTPD.
J'aimerais que TOUS les utilisateurs qui se connectent atterrissent dans le même répertoire, à savoir /ftp.
Évidement je ne veux pas qu'ils puissent aller explorer les autres dossiers de mon serveur, je veux impérativement qu'ils soient bloqués dans ce répertoire.
Je désire qu'ils puissent écrire mais qu'ils ne puissent rien supprimer.
Je désire également que la connexion soit chiffrée.
Si possible je voudrais utiliser un autre port que le 21.
Sachant qu'il serait hébergé sur une VM de mon pc, comment dois-je configurer ma Bbox pour qu'il soit accessible depuis l’extérieur?
Quelle configuration me conseillez-vous? Car sur le net je trouve pas mal de chose mais je n'arrive pas à trouver un tuto clair pour mon besoin.
Merci de votre aide.
J'aimerais me monter un serveur FTP sécurisé chez moi.
Pour cela j'ai installé une machine virtuelle Debian 10 (Vmware Workstation 15)
Je compte utiliser VSFTPD.
J'aimerais que TOUS les utilisateurs qui se connectent atterrissent dans le même répertoire, à savoir /ftp.
Évidement je ne veux pas qu'ils puissent aller explorer les autres dossiers de mon serveur, je veux impérativement qu'ils soient bloqués dans ce répertoire.
Je désire qu'ils puissent écrire mais qu'ils ne puissent rien supprimer.
Je désire également que la connexion soit chiffrée.
Si possible je voudrais utiliser un autre port que le 21.
Sachant qu'il serait hébergé sur une VM de mon pc, comment dois-je configurer ma Bbox pour qu'il soit accessible depuis l’extérieur?
Quelle configuration me conseillez-vous? Car sur le net je trouve pas mal de chose mais je n'arrive pas à trouver un tuto clair pour mon besoin.
Merci de votre aide.
Hors ligne
#2 08-01-2021 17:31:58
Re : Serveur FTP sécurisé
Bonsoir
Je pense qu'une grande partie de tes questions ont leurs réponses dans cette doc
https://doc.ubuntu-fr.org/vsftpd
Ensuite, pour l'acces à l'exterieur de ta box, il faut editer une règle de routage (NAT) via l'admin de box vers le PC qui hébergera le serveur et en indiquant le bon port.
C'est mieux forcement d'avoir une IP fixe sinon il faudra passer par un service style dynDNS
Personnellement j'installerai également fail2ban afin de sécuriser l'accès
Ensuite si tu ne veux pas te prendre la tête tu peux installer sur cette machine un yunohost == https://yunohost.org/#/ == et ensuite installer une application sftp
Tu bénéficieras alors d'une identification par SSOwat, d'un certificat let's encrypt, d'un firewall et de fail2ban
Je pense qu'une grande partie de tes questions ont leurs réponses dans cette doc
https://doc.ubuntu-fr.org/vsftpd
Ensuite, pour l'acces à l'exterieur de ta box, il faut editer une règle de routage (NAT) via l'admin de box vers le PC qui hébergera le serveur et en indiquant le bon port.
C'est mieux forcement d'avoir une IP fixe sinon il faudra passer par un service style dynDNS
Personnellement j'installerai également fail2ban afin de sécuriser l'accès
Ensuite si tu ne veux pas te prendre la tête tu peux installer sur cette machine un yunohost == https://yunohost.org/#/ == et ensuite installer une application sftp
Tu bénéficieras alors d'une identification par SSOwat, d'un certificat let's encrypt, d'un firewall et de fail2ban
Dernière modification par cyrille (08-01-2021 22:24:12)
"Ils ne me comprennent point, je ne suis pas la bouche qu’il faut à ces oreilles."
== Ainsi parlait Zarathoustra. ==
=== Nietzsche ===
Hors ligne
#3 08-01-2021 22:18:53
- Philou92
- Adhérent(e)
- Lieu : Hauts de Seine
- Distrib. : Debian bullseye (testing)
- Noyau : Linux 5.10.0-5-amd64
- (G)UI : LightDM et Xfce4.16
- Inscription : 29-04-2015
Re : Serveur FTP sécurisé
Pour du serveur ftp vraiment sécurisé j’opterais plutôt pour le protocole SFTP.
Tu peux par exemple utiliser mysecureshell (disponible dans les dépôts debian), il est relativement simple à configurer et la doc d’origine est en français http://mysecureshell.sourceforge.net/fr/index.html. De plus il y a pléthore d’applications clientes pour linux et windows comme filezilla et winscp.
Tu peux par exemple utiliser mysecureshell (disponible dans les dépôts debian), il est relativement simple à configurer et la doc d’origine est en français http://mysecureshell.sourceforge.net/fr/index.html. De plus il y a pléthore d’applications clientes pour linux et windows comme filezilla et winscp.
Chaque siècle fera son œuvre, aujourd’hui civique, demain humaine. Aujourd’hui la question du droit, demain la question du salaire. Salaire et droit, au fond c’est le même mot. L’homme ne vit pas pour n’être point payé ; Dieu en donnant la vie contracte une dette ; le droit, c’est le salaire inné ; le salaire, c’est le droit acquis.
Quatrevingt-treize
Victor Hugo.
Hors ligne
#4 10-01-2021 11:03:47
- lilivetlse31
- Membre
- Distrib. : Debian 10
- (G)UI : Mate
- Inscription : 08-01-2021
Re : Serveur FTP sécurisé
Merci pour vos réponses je vais examiner vos suggestions.
Effectivement le SFTP me semble mieux niveau sécu car ça utilise ssh.
Effectivement le SFTP me semble mieux niveau sécu car ça utilise ssh.
Hors ligne
Pages : 1