SFTP/Compte ftp

Résolu

Connexion
Serveur
Filezilla

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention -
brupala Messages postés 114993 Statut Membre - 16 juil. 2009 à 11:14

Bonjour,
Je suis en train de monter un serveur FTP chez mon hébergeur et je m'y connecte en mode sécurisé grâce à la combinaison de FTP et SSH.
J'ai donc un compte admin (celui qui à créé le compte) avec lequel la connexion se fait parfaitement bien.
Mon problème est le suivant :
plusieurs personnes doivent se connecter avec des login différents en SFTP. j'ai un message d'erreur de type :

Échec de l'authentification.
Erreur critique
Impossible d'établir une connexion au serveur

J'ai pourtant sur ma machine et sur le serveur les fichiers clé d'authentification.
Si quelqu'un peut m'aider, j'en serai le plus heureux!!

merci,

^Jongleur^

Afficher la suite

Répondre (21) Posez votre question

Répondre (21)

A voir également:

Filezilla impossible d'établir une connexion au serveur sftp
Gmail connexion - Guide
Telecharger filezilla - Télécharger - Téléchargement & Transfert
Voe.sx n'autorise pas la connexion. ✓ - Forum Réseaux sociaux
Serveur diff message ✓ - Forum Mobile
Changer serveur dns - Guide

21 réponses

Réponse 1 / 21

tchaning Messages postés 4629 Statut Membre 299

il faut que les autre utilisateur ai une clé aussi (ssl)

Réponse 2 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

qu'entends tu par clé ssl? je teste le client avec ma machine, sur-laquelle j'ai changée une clé de registre pour le login testé. mais ca ne change rien!

Réponse 3 / 21

tchaning Messages postés 4629 Statut Membre 299

tu utilise le SSl , donc logiquement, il ya un exhange et une verification des clé de sécurité (certificat).

Va dans panneau de configuration ==> option internet ==> contenu ==> certificats .

Là tu devrai voir ton certificat. ( si il est bien installé).

Ce certificat est distribuer par ton serveur normalement. Donc il faut que les autres utilisateurs aient ce certificat.

Réponse 4 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

ben justement, je travaille en SFTP (FTP + SSH) et non pas en FTPS (FTP + SSL).

Tu dis qu'il faudrait coupler les deux ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 21

tchaning Messages postés 4629 Statut Membre 299

je pense que oui..
Ton ftp n'accepte que le ssl, (securiser . donc SSL)

Réponse 6 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

ok je vais essayer mais le FTP il accepte aussi le SSH! (puisque j'arrive à me connecter avec le compte principal en SFTP/SSH)

Réponse 7 / 21

brupala Messages postés 114993 Statut Membre 14 195

salut,
il ne faut pas confondre SSL et SSH , jongleur semble maitriser la différence , mais pas tchaning .
Sinon,
le compte admin, c'est root dont tu parles ?
il faut que tu vérifies la config de ssh voir quels utilisateurs sont autorisés.

Réponse 8 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

J'ai bien créé mon certificat et je l'ai placé dans mes options internet. Cependant, ca ne marche toujours pas.
Je comprends pas bien pourquoi il faut utiliser le ssl alors que jusqu'à maintenant mon objectif est de travailler en ssh????

Réponse 9 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

bonjour brupala,
aurais-tu une idée pour mon problème?

Réponse 10 / 21

tchaning Messages postés 4629 Statut Membre 299

ah je vois.. dsl

non tu n'as besoin du ssh alors ( sauf si tu veux sécurisé ton traffic).
essaie sans et dis moi le msg d'erreur

Réponse 11 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

alors, sans le ssh, (en ftp tout court, ca marche tres bien, je peux mettre en mode 'compte' et je me connecte avec mon login client) mais avec le ssh, voici l'erreur:

Erreur : Échec de l'authentification.
Erreur : Erreur critique
Erreur : Impossible d'établir une connexion au serveur

Réponse 12 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

A noter que pour la premiere connexion, on me demande si je peux faire confiance au serveur, et si il faut ajouter la clé au cache (reponse oui bien sur)

brupala Messages postés 114993 Statut Membre 14 195

donc c'est que le compte utilisateur est bien autorisé pour ssh .
vérifie plutôt la config du client sftp, tu as du faire une petite erreur dans les création du compte .
l' authentification SSH se fait uniquement sur la clé ou bien par mot de passe ?

Réponse 13 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

Avec le login general (celui qui marche), je ne met pas de mot de passe.
Avec les clients, que je le mette ou pas c'est exactement la meme erreur!
c'est donc via la clé que se fait l'identification

Réponse 14 / 21

tchaning Messages postés 4629 Statut Membre 299

tu met pas de mot de passe ?? .... tu devrais ...
As tu bien créer les utilisateur du ftp ???

Réponse 15 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

en fait le mot de passe est crypté dans la clé, j'ai passé tout ca a l'analyseur réseau, on vois rien de chez rien! (a part du binaire-hexa-ASCII (lol).
Je viens de tester avec le mot de passe pour la session admin, ca marche de la meme maniere ;p

brupala Messages postés 114993 Statut Membre 14 195

le mot de passe n'est pas crypté dans la clé,
c'est la connexion en général qui est cryptée
mais en ssh , soit tu authentifie par la clé (ce qui semble être ton cas avec le compte root, soit par le mot de passe .
il faut que tu vérifies /etc/ssh/sshd_conf sur le serveur pour voir ce qui est autorisé ou pas .
sinon, il faut ajouter la clé publique de l'utilisateur dans le fichier /.ssh/authorized_keys de l'utilisateur.
http://doc.ubuntu-fr.org/ssh?s=ssh

Réponse 16 / 21

tchaning Messages postés 4629 Statut Membre 299

ok mais , As tu bien créer les utilisateur du ftp ???

Réponse 17 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

oui, ils sont bien créés!
j'arrive meme à m'y connecter en ftp et meme en ftpes (avec un certificat). La connexion se deroule bien et j'accède uniquement aux repertoires autorisés!
Il doit y avoir un probleme avec ma clé SSH logiquement, mais je ne vois pas comment faire!

Réponse 18 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

Le mot de passe n'est pas crypté dans la clé,
c'est la connexion en général qui est cryptée
mais en ssh , soit tu authentifie par la clé (ce qui semble être ton cas avec le compte root, soit par le mot de passe .
il faut que tu vérifies /etc/ssh/sshd_conf sur le serveur pour voir ce qui est autorisé ou pas .
sinon, il faut ajouter la clé publique de l'utilisateur dans le fichier /.ssh/authorized_keys de l'utilisateur.
http://doc.ubuntu-fr.org/ssh?s=ssh

Ben alors: j'ai regardé, je ne trouve la le fichier sshd_conf. le dossier '.ssh' est dansun autre dossier que 'etc'.
Par contre, dans lorsque j'ai créé ma clé, je l'ai mise en authorized. Cependant, c'est la clé de l'utilisateur root....
et j'arrive pas a créer une clé pour chaque utilisateurs!!! :s :s

brupala Messages postés 114993 Statut Membre 14 195

Cependant, c'est la clé de l'utilisateur root....
Ceci explique cela.
il faut que chaque utilisateur ait sa propre clé à copier dans /home/utilisateur/.ssh/authorized_keys sur le serveur.
aussi,
il ne faut pas confondre le fichier de configuration du serveur dans /etc/ssh/sshd_config avec /home/utilisateur/.ssh/qui sont les fichiers de l'utilisateur .

Réponse 19 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

Je vois ce que tu veux dire.
J'ai créé mon arborescence avec ma clé que j'ai copié puis collé au bon endroit pour mon utilisateur.
L'erreur est la même. (comment générer une clé spéciale pour l'utilisateur ?)

J'ai pas accès au fichier conf du serveur. Peu etre est ce une sécurité pour l'hébergeur?

brupala Messages postés 114993 Statut Membre 14 195

ah OK,
tu n'es pas maitre du serveur ... mais tu as accès au compte root ?
si tu te connectes en root, tu dois bien avoir accès .
bon le problème n'est pas là , il faut que tu génères des clés pour tes comptes utilisateurs .
des couples clé privée clé publique , chaque utilisateur devra conserver précieusement sa clé privée et tu devras ajouter sa clé publique au fichier authorized_keys correspondant à chaque compte.
les clients sont sous windows ou sous autre chose (os/x , linux) ?

Réponse 20 / 21

jongleurmanolive Messages postés 100 Date d'inscription Statut Membre Dernière intervention 4

bonjour!
je suis de retour sur ce problème de taille !!!

alors, j'ai accès en tant que client principal (compte principal pour moi, secondaire pour les autres) mais je ne pense pas être en root, car hosteur (mon hebergeur) doit vouloir garder des marges de manoeuvres.

il faut que tu génères des clés pour tes comptes utilisateurs .
des couples clé privée clé publique , chaque utilisateur devra conserver précieusement sa clé privée et tu devras ajouter sa clé publique au fichier authorized_keys correspondant à chaque compte.

Mon problème est maintenant de savoir comment faire pour generer des clé propres aux utilisateurs!
Les clients sont sous windows XP, pro si je ne m'abuse!

Je dois générer les clé avec puttyGen par exemple?

brupala Messages postés 114993 Statut Membre 14 195

oui, c'est ça, puttygen

Répondre Posez votre question

Votre réponse

Discussions similaires

Filezilla server "ECONNREFUSED"

sbadato -
Manoray -

38 réponses

FileZilla, impossible d'établir une connexion au serveur

lou-ise -
Braach -

7 réponses

Mon FTP à un problème!

ValRetro -
FATAH -

7 réponses

Impossible d'établir une connexion au serveur Filezilla

cevek -
rafoutfou -

3 réponses

Impossible de se connecter à Filezilla

cevek -
cevek -

2 réponses

problème avec Filezilla

looping48 -
looping48 -

20 réponses

Devenez membre en quelques clics

Connectez-vous simplement avec ceux qui partagent vos intérêts
Suivez vos discussions facilement et obtenez plus de réponses
Mettez en avant votre expertise et aidez les autres membres
Profitez de nombreuses fonctionnalités supplémentaires en vous inscrivant

S'inscrire