Mise en place d'un serveur FTP sécurisé SSL avec Serv-U - PTI

Résumé du document

Pré-requis

Serv-U est un logiciel permettant la création de serveur FTP.

Le protocole FTP (File Transfer Protocol) est un protocole de communication permettant l'échange de fichier sur un réseau TCP/IP. Il permet, depuis un ordinateur, de copier des fichiers depuis ou vers un autre ordinateur du réseau, ou encore d'administrer un site web... Le FTP se base sur un modèle client/serveur, c'est-à-dire que le client envoie des requêtes auxquelles répond le serveur. Un FTPS est un FTP sécurisé avec le protocole SSL.

Le protocole SSL (Secure Socket Layer) est un protocole de sécurisation des échanges sur un réseau. Il fournit des objectifs de sécurité (l'authentification du serveur, la confidentialité et l'intégrité des données...).
Les sous menus du Local Server tels que Settings et Activity permettent de régler les paramètres généraux de tous les domaines que l'on pourra créer (...)

Extraits

[...] Dans l'onglet Ratio, on peut activer l'option Enable upload/download ratios. Si l'administrateur veut que, pour 1 fichier téléchargé, l'utilisateur en dépose 2 et ceci peut importe la taille, il devra cocher count files over all sessions ou count files per session (selon qu'il veuille garder ou non en mémoire ce que l'utilisateur à upload et download ) et devra définir 2/1 pour le ratio. Les crédits se calculent automatiquement en fonction des options choisies. L'onglet Quota permet de réserver, sur le serveur FTP, un espace de stockage à l'utilisateur. [...]

[...] Le domaine est ainsi créé et un récapitulatif est affiché à l'écran (Nom, IP, Type de domaine, Port ) et il y a également 3 choix de sécurité à effectuer : Regular FTP only, no SSL/TLS sessions (option choisie : pour n'admettre que les sessions sécurisées) Allow SSL/TLS and regular sessions Allow only SSL/TLS sessions L'option Enable dynamic DNS ne nous sert pas ici car nous ne disposons pas de serveur DNS à proximité. Le sous menu Settings permet de régler les propriétés générales du domaine créé précédemment (nombre d'utilisateurs maximum, configuration des adresses IP non autorisées . Une option intéressante permet de pouvoir faire du mapping, c'est-à-dire que l'on va pouvoir créer un dossier virtuel sur le FTP ; ce dossier amenant sur un autre disque dur que celui destiné au FTP. [...]

[...] Ces groupes, contenant des utilisateurs précis, auront des droits particuliers. Le groupe Administrateurs par exemple, aura tous les droits puisqu'il est censé administrer le serveur FTP. Un groupe comme IGR, contenant des utilisateurs non administrateurs, possédera des droits particuliers tels que Read, Write, Append, List et Inherit (droits donnés dans la plupart des cas). IV) Sécurisation On peut sécuriser le FTP grâce au SSL (Secure Socket Layer) simplement en sélectionnant Allow SSL/TLS and regular sessions dans le menu déroulant du Domain et en sélectionnant le mode de connexion SSL sur le client FTP. [...]

[...] Le but fixé est atteint, c'est-à-dire la création d'un serveur FTP sécurisé. Les utilisateurs peuvent désormais déposer ou télécharger, suivant les droits qui leur sont attribués, des données de manière sécurisée via un client FTP après s'y être authentifié. Le serveur FTP est de plus en plus utilisé, aussi bien chez les particuliers que dans les entreprises pour l'échange de fichiers divers. [...]

[...] Celui s'appelant Activity permet de voir, dans l'onglet Users, qui est connecté au domaine ainsi que toutes les informations relatives à ce compte (adresse IP, le nombre de kbits téléchargés et posés sur le FTP, la date d'inscription etc) et dans l'onglet Domain Log, l'activité du domaine. Si l'on double clic sur l'un des utilisateurs, on peut afficher les renseignements complémentaires le concernant. Les sous menus Users et Groups permettent respectivement de créer des utilisateurs et des groupes. II) Création d'un compte utilisateur Ensuite, il est nécessaire de créer au moins un compte utilisateur, (le premier est souvent le compte administrateur) et pour cela il faut cliquer droit sur Users. [...]