Asegurando la conexión FTP – SFTP o FTP seguro – FTP sobre SSL

Vale, FTP protokoloa erabiltzen dugunean eta ez badugu nahi pasahitzak edo zuzenean fitxategiak ipini gabe enkriptatu gabe zerbitzari eta bezero baten artean pasatzea, Horretarako, geruza seguru edo SSL gaitzea behar dugu.

Ondo, esto is un adibide, con el Ethereal, lehen haré un esnifado para comprobatzeko que el erabiltzailea eta la contraseña bidaiatzen duten mezu planoan eta fitxak enviemos también (baina ez se ve en la irudi):

Comprobamos que eso, que desde un PC (192.168.0.1) se conectan a un server FTP (192.168.0.2) y se ve argi eta garbi erabiltzailea eta la contraseña (usuario1 / kontraseña), vale, orain lo que haremos configuratuko dut FTP seguru bat eta accederemos beste bezero FTP seguro (ambos gratuitos).

Lo primero, descargar el servidor y el client de su web oficial, son gratuitos y los bajamos de AKI en la zona de Downloads; usaremos el FileZilla Server y el FileZilla Client. Vale, se supone que instalaremos el FileZilla Server in el server eta el Client in el PC-tik gure konektatu nahi dugun (como es logikoa, ¿no?) eta arreta, que si instalamos el FIleZilla Server en algún servidor que ya tiene el service FTP habilitado antes abría que desinstalar ese servidor!!

Vale, vamos primero al servidor, para configurarlo, horretarako, debe de estar instalado (no pongo la instalación pq es un asistente típico), así que abrimos el “FileZilla Server Interface”

1º, pulsamos sobre el icono de “Ezarpenak”, after nos desplazamos en la columna de la izquierda hacía: “SSL/TLS ezarpenak”, eta habilitatzen ditugu guztiz kontrolak de la derecha para que la conexión sea cifrada, y pulsamos sobre “Ziurtagiri berria sortu…” para crear un ziurtagiria.

Ados, rellenamos los datas y ponemos un PATH para guardia el certificado (en algun lar seguro) y pulsamos sobre “Generate certificate”

Pulsamos sobre OK.

Ahora en la pantalla principal del Server, pulsamos sobre el icono de Usuarios para generarlos berris. Klik egin “Gehitu” para crearlos, les establecemos una contraseña (la habilitamos también) e importante marca el check de “Force SSL for user login”.

Ahora pulsamos sobre “Shared folders” para crear un directorio donde se logearán los usuarios, adibidez C:ftp desde el botón “Gehitu” y OK.

Vale, el servidor ya está configurado, ahora quedaría la parte cliente, horretarako, instalamos el “FileZilla Client” en los PC's desde los cuales queramos conectarnos.

Lo abirmos y vamos “Fitxategia” > “Site Manager…”

Creamos una conexión, horretarako, primero en “New Site” eta nombre del servidor FTP al que nos conectaremos, indicando si procede el usuario y la contraseña. Ezinbestekoa da poner en el tipo de conexión “FTP SSL gainean (enkriptazio esplizitua)” y ya dandole a “Connect” nos conectaría, o podemos guardar los changes sin conectarnos desde “Save and Exit”.

Y al conectarse nos abre esta pantalla para acceptar el certificate del servidor, si konfiamos, markamos el check para siempre y Acceptamos. Orain todas las conexiones vía FTP son cifradas y no viajan data in text plano.