FTP hvordan2

I forlængelse af en tidligere tråd jeg har oprettet, men som er blevet lukket for videre editering, følger jeg lige op på et af mine spørgsmål. Siden sidst er jeg blevet en del klogere på emnet, og har nu fået oprettet min FTP server, og kan nu tilgå den. Den korte historie er at jeg simpelthen, var ude på dybt vand, og ikke forstod teknikken bagved. Nu hvor jeg læser den gamle tråd, har jeg mange aha-oplevelser, så tak til alle der bidragede til min forståelse dengang. Men et felt jeg ikke helt fik klarlagt, var hvordan jeg sikkert tilgår mine filer. Min opsætning er som følger:

D-Link DIR-685 router, med HDD og mulighed for FTP.
Offentlig IP adresse.
Opsat FTP som fungerer med bruger+password.

Jeg har oprettet en bruger, og ønsker nu at vide hvordan jeg sikre en sikker adgang til filerne. Kan jeg køre en sikker protokol, eller kræver dette andet udstyr. Er det min router der bestemmer hvilke protokoller jeg kan benytte?

Mvh

Frank

Pastorius skrev: FTP er pr definition usikker. Hvis sikkerhed betyder noget som helst skal du bruge sFTP eller køre FTP over en VPN-linje. (der er også et par andre alternativer, men disse er de mest gængse). Prøv at se hvilke muligheder din FTP-server har i opsætningen. Det betyder desværre også at du skal skifte NAT-indstillinger i din router (hvis det er sFTP - skal du bruge port 22 i stedet for).

Jeg har ikke umiddelbart nogle valgmuligheder. Har kun FTP som menupunkt. Det afgør måske at jeg ikke kan køre SFTP? Porten kan jeg godt skifte. Står som default til 21.

Pastorius skrev: Så er du begrænset til FTP. Problemet er at enhver (systemadministrator) på vejen mellem din klient og dig kan læse al kommunikation (incl passords) ukrypteret. Så må du afgøre om du vil leve med den risiko. Den eneste måde at gøre kommunikationen sikker på er ved at pakke den ind i en VPN-linje. kan noget af dit udstyr det (det kan enten ske i router eller NAS). Hvis du vil leve med risikoen så er du vel næsten hjemme. Så er det bare at sætte en FTP-klient op på den maskine du vil bruge til kommunikationen (filezilla er god og gratis) og så udfylde dine oplysninger (host er din IP-adresse) så er du kørende.

Jeg kan se i beskrivelsen her, at der er noget VPN Passthrough. Er ikke klar over om det er dedikeret VPN?
http://www.proshop.dk/Netvaerk-router-og-firewall/D-Link-Wireless-N-Router-DIR-685-2179780.html
Jeg har mange personlige data, som jeg nu kan tilgå via FTP, så egentlig er det aktuelt, at jeg får beskyttet disse.

Ændre det på måden jeg tilgår serveren? Skal der i stedet skrives fx sftp:\\
Jeg har ikke åbnet eller lukket nogle porte i routeren. Så en instruktionsvideo hvor man skulle lave portforwarding på port 21, men end til jeg fjernede dette, kunne jeg ikke få tilgang til serveren.

Edit: Bruger i øvrigt FireFox og FireFTP add-on til FireFox.
Edit 2: Når jeg skifter til port 22, kan jeg ikke tilgå server med FireFTP.
Edit 3: Fandt ud af at porten skulle ændres i FireFTP.


Redigeret af fhansen - 28-Marts-2013 kl. 19:18

Cyberguyen skrev: smuld skrev: Hvis man bare skifter port, har du gået skridtet videre med sikkerhed. Og det burde være nok. Bare husk at luk port 21 også åben den nye port i din router FTP bruger både port 20 og 21. Jeg ville begrænse adgangen til følsomme filer via almindelig ftp. Nogle routere kan også opsætte en "anti bruteforce" mekanisme som blacklister en bruger i et stykke tid, hvis koden er tastet forkert et antal gange. Det forhindrer onde mennesker i at forsøge at tvinge sig adgang. Ellers findes der flere forskellige former for sikker filudveksling: SFTP, som mest minder om overførsel via SSH FTP over TLS eksplicit og implicit (afhængigt om alt indhold eller kun data er krypteret) FTP over SSL eksplicit og implicit (afhængigt om alt indhold eller kun data er krypteret)

SFTP lyder som det jeg gerne vil bruge, men ved ikke hvordan jeg får dette til at virke. Jeg har ændret porten i routeren for FTP til 22, og jeg kan tilgå serveren med ftp://ip-adresse:22, men er ikke klar over om det fungerer. Kan ikke se det fremgår nogle steder, at forbindelsen er sikker. Med FireFTP kan jeg ikke få adgang. Tror jeg mangler et eller andet. Kan det være en sikkerhedsnøgle?

Redigeret af quarkir - 29-Marts-2013 kl. 11:43