Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
proftpd_et_tls_ssl [Le 30/12/2008, 02:59] 213.95.41.13 |
proftpd_et_tls_ssl [Le 11/09/2022, 12:09] (Version actuelle) moths-art Suppression des espaces en fin de ligne (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892) |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
- | {{tag>brouillon ssl sécurité proftpd}} | + | {{tag>sécurité proftpd BROUILLON}} |
---- | ---- | ||
+ | |||
+ | <note warning>Cette page s'adresse à un public averti. | ||
+ | Les Commandes [[sudo]] peuvent modifier et altérer votre système.</note> | ||
===== Ajouter TLS SSL ===== | ===== Ajouter TLS SSL ===== | ||
Ligne 12: | Ligne 15: | ||
<file> | <file> | ||
- | mkdir ssl | + | sudo mkdir ssl |
</file> | </file> | ||
Ligne 24: | Ligne 27: | ||
<file> | <file> | ||
- | openssl req -x509 -nodes -days 365 -newkey rsa:1024 -out proftpd-rsa.pem -keyout proftpd-key.pem | + | sudo openssl req -x509 -nodes -days 365 -newkey rsa:4096 -out proftpd-rsa.pem -keyout proftpd-key.pem |
</file> | </file> | ||
- | Protéger la clé | + | Protéger la clé |
<file> | <file> | ||
- | chmod 440 proftpd-key.pem | + | sudo chmod 440 proftpd-key.pem |
</file> | </file> | ||
- | Editer le fichier /etc/proftpd/proftpd.conf avec son éditeur préféré | + | Editer le fichier /etc/proftpd/proftpd.conf avec son éditeur préféré et ajouter cela à la fin du fichier |
- | pour rajouter cela à la fin du fichier | + | |
<file> | <file> | ||
- | TLSEngine on | + | TLSOptions NoSessionReuseRequired |
- | TLSRequired on | + | TLSEngine on |
+ | |||
+ | TLSRequired on | ||
- | TLSRSACertificateFile /etc/proftpd/ssl/proftpd-rsa.pem | + | TLSRSACertificateFile /etc/proftpd/ssl/proftpd-rsa.pem |
- | TLSRSACertificateKeyFile /etc/proftpd/ssl/proftpd-key.pem | + | TLSRSACertificateKeyFile /etc/proftpd/ssl/proftpd-key.pem |
- | TLSLog /var/log/proftpd/tls.log | + | TLSLog /var/log/proftpd/tls.log |
</file> | </file> | ||
Ligne 56: | Ligne 60: | ||
</file> | </file> | ||
- | Le modifier comme cela | + | Le modifier comme cela |
<file> | <file> | ||
Ligne 64: | Ligne 68: | ||
</file> | </file> | ||
- | Enregistrer et fermer le fichier | + | Enregistrer et fermer le fichier |
Redémarrer proftpd | Redémarrer proftpd | ||
Ligne 72: | Ligne 76: | ||
</file> | </file> | ||
- | et voila proftpd avec ssl/tls pour le tester en ligne de commande vous pouvez utiliser ftp-ssl (a installer) | + | et voila proftpd avec ssl/tls pour le tester en ligne de commande vous pouvez utiliser ftp-ssl (à installer) |
+ | |||
+ | **Problème :** | ||
+ | |||
+ | Dans certains cas, la connexion ne se fait pas et retourne "500 AUTH not understood", vous pouvez régler le problème en ajoutant la ligne suivante en tête du fichier /etc/proftpd/proftpd.conf | ||
+ | |||
+ | <file> | ||
+ | Include /etc/proftpd/modules.conf | ||
+ | </file> | ||
+ | |||
+ | Enregistrer le fichier, et ne pas oublier de redémarrer proftpd par un sudo /etc/init.d/proftpd restart | ||
+ |