Tagged: ftp

Créer serveur SFTP (et/ou FTP) sous windows

Créer un serveur SFTP (ou FTP) sous Windows est très simple avec freeFTPD. Il est simple pour des tests ou même une utilisation sur serveur Windows.

freeFTPd

Remarque : Vous pouvez être amené à lancer l’application en tant qu’administrateur du poste si vous souhaitez sauvegarder la configuration du serveur (écriture dans “c:\program files” des options), tout dépend de la politique de sécurité menée par les administrateurs réseau.

Tout d’abord, dans l’onglet SFTP, il faut créer les options générales de votre serveur, renseignez le port spécifique, les restrictions éventuelles (facultatif) et également le répertoire d’accueil (la racine pour vos utilisateurs). Enfin cliquez sur “Apply & Save” puis “Start!” :

freeFTPd

Voila votre serveur est actif, maintenant précisez les clefs RSA ou DSA (par défaut en 1024 bits) dans l’onglet SFTP > Hostkey. Cliquez sur “Generate new” et sélectionnez un répertoire d’enregistrement pour conserver ces clefs :

freeFTPd

Il ne vous reste plus qu’a créer vos utilisateurs en renseignant login et password :

freeFTPd

Vous pouvez tracer les échanges SFTP dans un fichier de log que vous pouvez joindre à celui de votre serveur FTP si vous avez une utilisation conjointe :

freeFTPd

Par la suite lors de vos test de connexion, sous FileZilla client par exemple, l’invite Windows vous informera de l’encryption :

freeFTPd

Petite astuce, vous pouvez analyser les passages, comme indiqué ci-dessus, dans le fichier de log que vous avez activé mais également dans l’onglet “Online Users” ce qui vous permet de “monitorer” vos exécutions de scripts.

En savoir plus

Detail complet des dates de creations de fichiers sous Unix (Unix / Linux / FTP / SSH)

Pour avoir le détail complet sur un format précis sur une date de création de fichier, il suffit d’exécuter la commande suivante sous un terminal unix :

 ls -l --time-style=full-iso

Vous aurez ainsi un résultat plus complet lors de son éxecution. C’est très utile pour un comparatif rapide si vous avez un doute sur certains fichiers échangés par FTP par exemple.

Pour aller plus loin customisez donc votre FileZilla avec un affichage précis et concis de ce que vous souhaitez voir apparaitre :

En savoir plus

Serveur FTP Local (FTP)

Si vous avez à synchroniser plusieurs interfaces le moyen le plus simple et le plus répandu est souvent l’échange de fichier plat / XML via FTP ou SSH.

Avec FileZilla Server, allez vous créer un utilisateur commun admettons ‘user‘ avec comme mot de passe ‘pwd‘.

Une fois le user défini pensez à lui attribuer un dossier partagé avec les droits associés à ce que vous souhaitez faire. Pour la création de fichiers fournissez lui au moins le droit d’écriture (Write) sur le dossier partagé.

Puis assurez vous dans la fenêtre de tracage de filezilla de pouvoir facilement identifier les connections entrante sortante. Vous pouvez pour cela simplement définir un message personnalisé pour les nouveaux arrivant se connectant a votre machine. Toujours dans FileZilla Server aller dans ‘Edit > Settings‘, puis définissez dans ‘Welcome Message’ des lignes supplémentaires avec des caractères bien spécifiques comme # @ et faite en des lignes.

Vous avez toujours des soucis pour vous connecter ? Ha oui c’est possible, avez vous testé la connexion simple depuis le serveur censé exécuter votre package créant votre fichier sur votre serveur distant et l’envoyant sur le votre (local) ? Utilisez simplement les commandes ‘ftp‘ puis ‘open <ip_de_votre_machine>‘ que vous retrouverez en tapant ‘ipconfig‘ sous commande msdos sur votre machine windows : touche ‘windows+r‘ (Run) puis tapez ‘cmd‘.

Vous n’avez pas de client SSH ? Prennez MRemote, Putty, Putty Connection Manager ou même encore le plugin eclipse pour rester ‘in-app’.

Si les problèmes de connexion persistent consultez les codes de retours propre au protocole FTP.

En savoir plus

Gerer ses connexions a distances avec un seul outil : mRemote (FTP, SSH, VNC, ICA, HTTPS, RLogin, Raw et RDP)

mRemote est un outil Open Source et sous licence GPL, il existe maintenant une version payante et plus enrichie en fonctionnalités : visionapp Remote Desktop 2011 mais je ne m’intéresserais qu’à la version gratuite dans ce billet. Il vous permettra de centraliser toutes vos connexions d’accès à distance en un seul endroit qu’elles soient FTP, SSH, VNC, ICA, HTTPS, RLogin, Raw et RDP. Le but est d’avoir un outil pour gérer vos connexions et d’y accéder dans une même fenêtre.

Il intègre une interface d’onglets pour réduire l’encombrement des fenêtres. Il facilite l’organisation et le maintient de la liste des connexions et même le partage de celles ci avec la possibilité d’exporter et importer des fichiers de ressources de connexions. Attention toutefois, avec Filezilla (projet open source qui gère FTPx et SSH) s’il est possible d’extraire et de mutualiser un fichier “sitemanager.xml” (vous le trouverez dans ‘C:/Documents and Settings/<login.utilisateur>/Application Data/FileZilla/sitemanager.xml’ si vous ne le saviez pas) question sécurité ce n’est pas top. Les mot de pass sont stockée en clair, pratique en cas d’oubli mais faible niveau sécurité, avec mRemote, ceux ci sont encodés. Si vous voulez vous en assurer regardez donc le fichier ‘confCons.xml’ dans le repertoire d’installation de mRemote.

Il supporte également l’importation de connexions à partir de Active Directory. Il fournit la fonctionnalité “Quick Connect” qui permet d’ouvrir rapidement une connexion sans créer une entrée tout comme sur Filezilla. Dernier avantage il existe une version portable, vous pourrez donc créer votre propre boite à outils itinérante. Dans un soucis de sécurité je vous conseille de ne pas enregistrer vos mot de passe sur une version portable sur une clef usb dans le cas où vous perdriez celle ci. Préférez l’utilisation de l’interface “Quick Connect” dans ce cas où voyez une clef usb cryptée.

Dans le même genre vous avez Putty Connection Manager toujours open source,  qui est un add-on à greffer sur votre putty pour que celui ci implémente les fonctions d’enregistrement de mot de passes, la navigation entre différentes consoles sur différents serveurs, l’exécution de commandes prédéfinies, etc. A la différence près que mRemote reste plus stable et possède plus de fonctionnalités. PCM lui, ne gère que des connections SSH, telnet, Raw et Rlogin.

En savoir plus