Mise en place d'un serveur FTP sécurisé

Résumé du document

Pratiques des techniques informatiques (BTS IG réseau) relatif à l'installation d'un serveur FTP sous Windows XP et d'un certificat de sécurisation (SSL).

Extraits

[...] Mise en place d'un protocole de sécurisation (SSL) Pour remédier à ce problème, il faut mettre en place une procédure de sécurité. Nous allons utiliser SSL (Secure Socket Layet) qui est un protocole de sécurisation des échanges sur Internet, notamment par le biais de clef chiffrement. En forçant l'utilisation de SSL et en utilisant le nouveau attribué les connexion, on ne voit maintenant pu les mot de passe lors de la connexion de l'utilisateur, il sera demandé d'accepter le certificat, et la connexion sera sécurisée. [...]

[...] On commence alors par les paramètres généraux qui consistent dans un premier temps de préciser sur quel port TCP il va travailler. Le port FTP par défaut est le port 21 mais il est possible de le changer. On configure enfin le nombre maximum d'utilisateur. Ce nombre dépend de la bande passante qui est utilisé sur le serveur. On configure aussi les différents droits d'accès aux utilisateurs préalablement crées (écriture, lecture, suppression). 2. [...]

[...] Chaque utilisateur avec un compte FTP pourra se connecter sur ce dernier et ainsi échanger des données avec le serveur. Le tout sécurisé avec un certificat Déroulement de l'activité : Paramétrage du serveur FTP Paramétrage du client Analyse de Trame avec Wireshark Mise en place d'un protocole de sécurisation (SSL) 1. Paramétrage du serveur FTP Le protocole FTP a plusieurs objectifs : Permettre un partage de fichiers entre machines distantes Permettre une independence aux systems de fichiers des machines clients et serveur Permettre de transférer des données de manière efficace On va commencer par installer et configurer le serveur FTP sur la machine serveur. [...]

[...] On utilise dans notre cas, fileilla Client Par l'intermédiaire de l'interface graphique du logiciel, l'utilisateur désigne l'adresse ftp a laquelle il souhaite se connecter, et indique son login, mot de passe et le port FTP correspondant 3. Analyse de Trame avec Wireshark L'analyse de trame permet d'analyser le trafic réseau car on peut voir en temps réel tous les échanges entre machines. Combiné avec le serveur FTP il permet de mettre en évidence les connexions du client au serveur. Avec l'utilisation d'un logiciel d'analyse de trame (Wireshark) on peut constater que le mot de passe de l'utilisateur apparait clairement 4. [...]