SFTP/Compte ftp Résolu

Question

Bonjour,
Je suis en train de monter un serveur FTP chez mon hébergeur et je m'y connecte en mode sécurisé grâce à la combinaison de FTP et SSH. 
J'ai donc un compte admin (celui qui à créé le compte) avec lequel la connexion se fait parfaitement bien. 
Mon problème est le suivant : 
plusieurs personnes doivent se connecter avec des login différents en SFTP. j'ai un message d'erreur de type : 

Échec de l'authentification.
Erreur critique
Impossible d'établir une connexion au serveur

J'ai pourtant sur ma machine et sur le serveur les fichiers clé d'authentification. 
Si quelqu'un peut m'aider, j'en serai le plus heureux!!

merci,

^Jongleur^

tchaning · Answer

il faut que les autre utilisateur ai une clé aussi (ssl)

jongleurmanolive · Answer

qu'entends tu par clé ssl? je teste le client avec ma machine, sur-laquelle j'ai changée une clé de registre pour le login testé. mais ca ne change rien!

tchaning · Answer

tu utilise le SSl , donc logiquement, il ya un exhange et une verification des clé de sécurité (certificat). 

Va dans panneau de configuration ==> option internet ==> contenu ==> certificats .

Là tu devrai voir ton certificat. ( si il est bien installé). 

Ce certificat est distribuer par ton serveur normalement. Donc il faut que les autres utilisateurs aient ce certificat.

jongleurmanolive · Answer

ben justement, je travaille en SFTP (FTP + SSH) et non pas en FTPS (FTP + SSL).

Tu dis qu'il faudrait coupler les deux ?

tchaning · Answer

je pense que oui..
Ton ftp n'accepte que le ssl, (securiser . donc SSL)

jongleurmanolive · Answer

ok je vais essayer mais le FTP il accepte aussi le SSH! (puisque j'arrive à me connecter avec le compte principal en SFTP/SSH)

brupala · Answer

salut,
il ne faut pas confondre SSL et SSH , jongleur semble maitriser la différence , mais pas tchaning .
Sinon,
le compte admin, c'est root dont tu parles ?
il faut que tu vérifies la config de ssh voir quels utilisateurs sont autorisés.

jongleurmanolive · Answer

J'ai bien créé mon certificat et je l'ai placé dans mes options internet. Cependant, ca ne marche toujours pas. 
Je comprends pas bien pourquoi il faut utiliser le ssl alors que jusqu'à maintenant mon objectif est de travailler en ssh????

jongleurmanolive · Answer

bonjour brupala, 
aurais-tu une idée pour mon problème?

tchaning · Answer

ah je vois.. dsl 

non tu n'as besoin du ssh alors ( sauf si tu veux sécurisé ton traffic). 
essaie sans et dis moi le msg d'erreur

jongleurmanolive · Answer

alors, sans le ssh, (en ftp tout court, ca marche tres bien, je peux mettre en mode 'compte' et je me connecte avec mon login client) mais avec le ssh, voici l'erreur:

Erreur :	Échec de l'authentification.
Erreur :	Erreur critique
Erreur :	Impossible d'établir une connexion au serveur

jongleurmanolive · Answer

A noter que pour la premiere connexion, on me demande si je peux faire confiance au serveur, et si il faut ajouter la clé au cache (reponse oui bien sur)

jongleurmanolive · Answer

Avec le login general (celui qui marche), je ne met pas de mot de passe. 
Avec les clients, que je le mette ou pas c'est exactement la meme erreur!
c'est donc via la clé que se fait l'identification

tchaning · Answer

tu met pas de mot de passe ?? .... tu devrais ... 
As tu bien créer les utilisateur du ftp ???

jongleurmanolive · Answer

en fait le mot de passe est crypté dans la clé, j'ai passé tout ca a l'analyseur réseau, on vois rien de chez rien! (a part du binaire-hexa-ASCII (lol).
Je viens de tester avec le mot de passe pour la session admin, ca marche de la meme maniere ;p

tchaning · Answer

ok mais , As tu bien créer les utilisateur du ftp ???

jongleurmanolive · Answer

oui, ils sont bien créés!
 j'arrive meme à m'y connecter en ftp et meme en ftpes (avec un certificat). La connexion se deroule bien et j'accède uniquement aux repertoires autorisés! 
Il doit y avoir un probleme avec ma clé SSH logiquement, mais je ne vois pas comment faire!

jongleurmanolive · Answer

Le mot de passe n'est pas crypté dans la clé,
c'est la connexion en général qui est cryptée
mais en ssh , soit tu authentifie par la clé (ce qui semble être ton cas avec le compte root, soit par le mot de passe .
il faut que tu vérifies /etc/ssh/sshd_conf sur le serveur pour voir ce qui est autorisé ou pas .
sinon, il faut ajouter la clé publique de l'utilisateur dans le fichier /.ssh/authorized_keys de l'utilisateur.
http://doc.ubuntu-fr.org/ssh?s=ssh

Ben alors: j'ai regardé, je ne trouve la le fichier sshd_conf. le dossier '.ssh' est dansun autre dossier que 'etc'.
Par contre, dans lorsque j'ai créé ma clé, je l'ai mise en authorized. Cependant, c'est la clé de l'utilisateur root....
et j'arrive pas a créer une clé pour chaque utilisateurs!!! :s :s

jongleurmanolive · Answer

Je vois ce que tu veux dire.
J'ai créé mon arborescence avec ma clé que j'ai copié puis collé au bon endroit pour mon utilisateur. 
L'erreur est la même. (comment générer une clé spéciale pour l'utilisateur ?)

J'ai pas accès au fichier conf du serveur. Peu etre est ce une sécurité pour l'hébergeur?

jongleurmanolive · Answer

bonjour! 
je suis de retour sur ce problème de taille !!!

alors, j'ai accès en tant que client principal (compte principal pour moi, secondaire pour les autres) mais je ne pense pas être en root, car hosteur (mon hebergeur) doit vouloir garder des marges de manoeuvres.

il faut que tu génères des clés pour tes comptes utilisateurs .
des couples clé privée clé publique , chaque utilisateur devra conserver précieusement sa clé privée et tu devras ajouter sa clé publique au fichier authorized_keys correspondant à chaque compte. 

Mon problème est maintenant de savoir comment faire pour generer des clé propres aux utilisateurs! 
Les clients sont sous windows XP, pro si je ne m'abuse!

Je dois générer les clé avec puttyGen par exemple?

jongleurmanolive · Answer

Réponse du centre de support de l'hebergeur:

Bonjour,
l access ssh (sftp) seulement pour IP fixes et seulement pour le compte ftp principal


Ben voila un truc super logique.... on fait du SFTP que pour le compte principal. Donc la, je me suis fait avoir... jvais devoir trouver une solution pour rester en mode sécurisé!

merci à tous pour votre aide.

SFTP/Compte ftp

21 réponses

Discussions similaires

Newsletters