Mise en place d’un serveur FTP Sécurisé (SSL)

Résumé du document

Conditions de réalisation
Matériel :
- 2 postes (Windows XP)

Applicatifs :
- Filezilla Server
- Filezilla Client
- Wireshark

Situation initiale : 2 PC non configurés et mis ensuite dans un réseau avec l'installation de Filezilla Serveur pour le serveur et Fillezilla Client pour le client
Situation finale : 1 serveur configuré avec des comptes FTP. Chaque utilisateur avec un compte FTP pourra se connecter sur ce dernier et ainsi échanger des données avec le serveur. Le tout sécurisé avec un certificat.

Extraits

[...] Mise en place d'un protocole de sécurisation (SSL) Pour remédier à ce problème, il faut mettre en place une procédure de sécurité. Nous allons utiliser SSL (Secure Socket Layet) qui est un protocole de sécurisation des échanges sur Internet, notamment par le biais de clef chiffrement. En forçant l'utilisation de SSL et en utilisant le nouveau attribué les connexions, on ne voit maintenant pu les mots de passe lors de la connexion de l'utilisateur, il sera demandé d'accepter le certificat, et la connexion sera sécurisée. [...]

[...] On utilise dans notre cas, fileilla Client Par l'intermédiaire de l'interface graphique du logiciel, l'utilisateur désigne l'adresse ftp a laquelle il souhaite se connecter, et indique son login, mot de passe et le port FTP correspondant 3. Analyse de Trame avec Wireshark L'analyse de trame permet d'analyser le trafic réseau, car on peut voir en temps réel tous les échanges entre machines. Combiné avec le serveur FTP il permet de mettre en évidence les connexions du client au serveur. Avec l'utilisation d'un logiciel d'analyse de trame (Wireshark) on peut constater que le mot de passe de l'utilisateur apparait clairement 4. [...]

[...] On commence alors par les paramètres généraux qui consistent dans un premier temps de préciser sur quel port TCP il va travailler. Le port FTP par défaut est le port 21 mais il est possible de le changer. On configure enfin le nombre maximum d'utilisateurs. Ce nombre dépend de la bande passante qui est utilisée sur le serveur. On configure aussi les différents droits d'accès aux utilisateurs préalablement créés (écriture, lecture, suppression). 2. [...]

[...] Le tout sécurisé avec un certificat Déroulement de l'activité Paramétrage du serveur FTP Paramétrage du client Analyse de Trame avec Wireshark Mise en place d'un protocole de sécurisation (SSL) 1. Paramétrage du serveur FTP Le protocole FTP a plusieurs objectifs : Permettre un partage de fichiers entre machines distantes Permettre une indépendance aux systèmes de fichiers des machines clients et serveur Permettre de transférer des données de manière efficace On va commencer par installer et configurer le serveur FTP sur la machine serveur. Le logiciel utilisé ici est FileZilla Server. Une fois le logiciel installé, on passe à la configuration du serveur. [...]