Mise en Œuvre d’un Serveur FTP sécurisé sous Linux

Résumé du document

Un serveur FTP : Un serveur FTP (File Transfert Protocol) est un ordinateur raccordé à Internet ou à un réseau et exécutant un programme qui utilise le protocole FTP afin de mettre à la disposition des utilisateurs un espace de stockage de fichiers. Pour y accéder, ces derniers doivent disposer d'un programme client FTP ou se connecter à l'aide d'un navigateur Web et disposer d'un compte FTP qui à des autorisations sur le serveur.
Plusieurs serveurs FTP gratuits ou non, sont disponibles sur internet. Dans notre cas, nous avons utilisé : « VerySecureFTPD ».

- VerySecureFTPD est un serveur FTP libre, simple et sécurisé. Il a été développé dans l'optique de la meilleure sécurité possible afin de combler les failles des serveurs FTP classiques. Il bénéficie de toutes les options habituelles des serveurs FTP classiques (proFTPd, Pure-FTPd…). Ce serveur est notamment utilisé à grande échelle par des entreprises telles que Red Hat.

Extraits

[...] Les fichiers sont maintenant disponibles, de façon sécurisée, à tout moment sur Internet. Bilan de l'activité : -Cette activité m'a appris à utiliser un serveur FTP sécurisé sous linux, et à le configurer afin de pouvoir aisément échanger des fichiers. -VSFTPd est gratuit, puissant et assez simple d'utilisation. -L'entreprise peut à présent bénéficier de sa propre station d'échange sur son réseau. [...]

[...] VerySecureFTPD est un serveur FTP libre, simple et sécurisé. Il a été développé dans l'optique de la meilleure sécurité possible afin de combler les failles des serveurs FTP classiques. Il bénéficie de toutes les options habituelles des serveurs FTP classiques (proFTPd, Pure-FTPd Ce serveur est notamment utilisé à grande échelle par des entreprises telles que Red Hat. Déroulement de l'activité Auparavant, nous avons dû installer virtuellement le système d'exploitation Debian GNU/Linux à l'aide de l'application « VMware Workstation » afin de réduire les besoins matériels. [...]

[...] Mise en Œuvre d'un Serveur FTP sécurisé sous Linux Nature de l'activité Mise en Œuvre d'un Serveur FTP sécurisé sous Linux Contexte : Dans le cadre d'une entreprise qui voudrait mettre des fichiers confidentiels et de taille importante à la disposition de clients. Objectifs : Réaliser la mise en place d'un serveur FTP sécurisé et vérifier son bon fonctionnement. Compétences mises en œuvre pour la réalisation de cette activité C21 Installer et configurer un micro-ordinateur. C23 Installer et configurer un dispositif de sécurité. C25 Installer un applicatif. C27 Installer et configurer une solution client/serveur. C31 Assurer les fonctions de base de l'administration d'un réseau. [...]

[...] Situation finale : Après la réalisation de l'activité, le réseau est équipé d'un serveur FTP sécurisé. Il est possible de récupérer ou d'envoyer des fichiers via internet et au protocole de sécurité. Outils utilisés : - VMware player Console Linux VSFTPD Server L'analyseur de protocole réseau WireShark (Ethereal) L'invite de commandes MS-DOS Définitions : Un serveur FTP : Un serveur FTP (File Transfert Protocol) est un ordinateur raccordé à Internet ou à un réseau et exécutant un programme qui utilise le protocole FTP afin de mettre à la disposition des utilisateurs un espace de stockage de fichiers. [...]

[...] Celles fournies par défaut sont ok pour notre utilisation idle_session_timeout=300 data_connection_timeout=120 connect_timeout=60 accept_timeout=60 # # On change la bannière qui pourra indiquer sur quel serveur l'utilisateur se connecte ftpd_banner=Bienvenue sur le serveur FTP Debian # # On veut limiter les utilisateurs a leur repertoire chroot_local_user=YES chroot_list_enable=NO # # Les heures d'enregistrement des fichiers seront affichées à l'heure locale use_localtime=YES Une fois le fichier de configuration modifié et enregistré, on relance le serveur FTP en tapant en root la commande suivante : # /etc/init.d/vsftpd restart A partir de ce moment, les utilisateurs ont accès à leurs répertoires personnels via FTP et leurs actions sont enregistrées dans le fichier /var/log/vsftpd.log. 3°) Utilisation du Serveur FTP : Tout d'abord il faut préciser que les utilisateurs du serveur FTP sont les mêmes que les utilisateurs locaux du système. [...]