artus-excalibur
Goto Top

Sicherer FTP?

Hallo,

ich möchte es Kunden ermöglichen Daten übers Internet uns zuzuschicken. Es handelt sich dabei um sehr sensible Daten. Momentan machen wir das noch über ISDN. GIbt es auch über dsl eine sichere Variante? Also FTP oder so?

Content-ID: 46803

Url: https://administrator.de/contentid/46803

Ausgedruckt am: 22.11.2024 um 14:11 Uhr

demaya
demaya 15.12.2006 um 08:51:51 Uhr
Goto Top
Guten Morgen,
FTP ist sicher, wenn man ein geeignetes Passwort wählt.
Linux oder Win2k3 Server?
mfg
artus-Excalibur
artus-Excalibur 15.12.2006 um 08:54:19 Uhr
Goto Top
da ist bis jetzt noch nichts entschieden.... aber einen einfachen Passwort schutz finde ich nicht gerade sicher....
27119
27119 15.12.2006 um 08:55:47 Uhr
Goto Top
Eigentlich ist für site-to-site Verbindungen VPN gedacht.

Wenn es um reinen Datentransfer und dennoch hoher Sicherheit geht, wäre die einfachste und kostenlose Lösung, einen SSH Tunnel zu verwenden.

Dazu muss im Zielnetz ein SSH Server laufen (im Grunde reicht dafür eine Standard Suse Installation da SSH automatisch mit dabei ist) auf den man sich mit einem SSH Client verbindet. Oder man nimmt freesshd oder OpenSSH für Windows (ist auch schnell installiert). Empfehlenswert wäre es, den SSH Standardport zu ändern, von 22 auf zb. 888 da Scriptkiddies in der Regel Angriffe auf Port22 machen (aber dann scheitern, wenn man ein gutes SSH Passwort verwendet und eine aktuelle SSH Version). Wenn man einen "ungewöhnlichen" SSH Port wähl sind die Angriffe fast gleich null.

Hier der Download des SSH Clients. Damit kann man auch einfach und sicher Dateien wie im Windows Explorer von einem Fenster ins andere ziehen und sie werden automatisch auf den entfernten SSH Server kopiert.
http://ftp.ssh.com/pub/ssh/SSHSecureShellClient-3.2.9.exe

Mit FTP kannst du wenn es um sicherheit geht nix anfangen - sowohl passwort als auch daten sind unverschlüsselt. Mit dem genannten SSH Client kann man jedoch auch SFTP machen, ich denke die SSH Variante ist jedoch das einfachste und ist todsicher.
demaya
demaya 15.12.2006 um 08:57:50 Uhr
Goto Top
Das wäre natürlich auch eine Möglichkeit face-wink
artus-Excalibur
artus-Excalibur 15.12.2006 um 09:08:05 Uhr
Goto Top
kann ich denn ssh genauso verwalten? Also kann ich Benutzer anlegen und denen rechte geben? Das der user a immer nur zugriff auf ordner a hat und user b immer nur auf den Ordner b? Ansonsten finde ich die ssh lösung ganz gut.
27119
27119 15.12.2006 um 09:15:32 Uhr
Goto Top
Ja, auf dem SSH Server muss man freilich User anlegen, damit der entfernte Kunde überhaupt sich per sSH zu euerm Server verbinden kann.

Auf dem Linux Server kann man dann Verzeichnisse anlegen, in die der User schreiben darf.
Bzw. im Grunde bekomt jeder angelegte User automatisch ein Home-Verzeichnis, und nur auf diesem Verzeichnis hat er Rechte.

/home/mueller
/home/schmidt

usw.

Kann man mit Suse mit grafischer Oberfläche konfigurieren.

Wenn man es mit freesshd macht ist da ein kleines Programm dabei mit dem man die Windows User zu ssh-Usern machen kann. Sehr einfach und übersichtlich.
http://www.freesshd.com/?ctt=download

Also ich denke freeSSHd wird dich begeistern - das ist dermassen übersichtlich und easy zu konfigurieren. Und es kosten quasi garnix. Du kannst es auf nem beliebigen Windows Rechner installieren.
Auf der Firewall eurer Firma muss aber SSH freigeschaltet werden - Port 22 um von aussen drauf zuzugreifen. Je nach Firewall könntet ihr da auch NUR die Quell-IP eurer Kunden freischalten, dann kann da auch kein Angriff stattfinden, da jede andere IP von vornherein schon auf der Firewall geblockt wird.
swish21m
swish21m 15.12.2006 um 15:58:48 Uhr
Goto Top
Du kannst auch die gängigen FTP-Server verwenden, für Linux ganz klar ProFTPD und dann eben FTPS oder ServeU FTP Server, mit beiden habe ich schon sehr gute Erfahrungen gemacht.

Gruß Patrick