topic Re: [Résolu] FTPS in Alfresco Archive

[Résolu] FTPS

kriner — Wed, 13 Oct 2010 18:27:19 GMT

Bonjour,j'ai configuré un serveur Alfresco Community 3.4 pour faire du ftp sécurisé (FTPS).J'utilise le client ftp-ssl (Debian Lenny version 0.17.18+0.2-1) pour faire mes tests.La phase authentification fonctionne correctement, mais dès que j'utilise les sessions 'data' (ls, dir, get, etc), j'ai le

Re: [Résolu] FTPS

michaelh — Thu, 14 Oct 2010 07:17:49 GMT

Bonjour,

Je m'interroge. Quel est l’intérêt de chiffrer la connexion de contrôle si la connexion de données ne l'est pas?
Parce que si c'est la sécurité que vous visez, vous allez complexifier le système pour un gain proche de zéro.

Une piste serait de mettre en place un tunnel entre les machines, dans lequel faire transiter vos flux FTP.
Si vous êtes en environnement 100% Linux, comme je crois le comprendre, c'est tout facile avec SSH (mot clé "tunneling").

Re: [Résolu] FTPS

kriner — Thu, 14 Oct 2010 08:07:12 GMT

Bonjour,
l'intérêt principal pour nous est de chiffrer l'authentification. Les données n'ont pas nécessairement besoin d'être sécurisées. C'est en installant et testant la version 3.4 que j'ai vu qu'Alfresco offrait le protocole FTPS.
Les tests que je fais sont effectivement menés en environnement Linux (le serveur Alfresco l'est aussi d'ailleurs), mais les clients potentiels du serveur Alfresco sont eux majoritairement dans le monde Windows et sont des utilisateurs sans connaissances techniques particulières.
Je suppose qu'Alfresco offrira dans une version ultérieure le chiffrement du canal données aussi. J'attendrai donc pour mettre en oeuvre la fonctionnalité.
Cordialement.

Re: [Résolu] FTPS

michaelh — Thu, 14 Oct 2010 10:01:20 GMT

Ne pariez pas sur une mise en place rapide de ce genre de fonctionnalité. On ne peut pas dire que la demande soit forte, et la motivation est donc minimale …
Il faudra donc penser à une solution alternative, ou le développer/contribuer vous-même …

Re: [Résolu] FTPS

rguinot — Thu, 14 Oct 2010 16:12:47 GMT

Autre piste potentielle complémentaire au tunnel ssh, voir stunnel pour "proxifier" la connexion et l'enrober en SSL.

Ma préférence reste quand même le tunnel ssh qui régularise toute sorte d'arnaques.

Re: [Résolu] FTPS

kriner — Wed, 24 Nov 2010 08:02:12 GMT

Bonjour,
j'ai trouvé aux moins 2 clients linux qui font du ftps en ne chiffrant que le canal de contrôle et pas le canal de données (DATA): gftp et curl.
Avec ces 2 clients, je peux accéder sans problème aux espaces Alfresco en version 3.4b configuré pour faire du ftp en mode sécurisé.