FTP et TLS [Résolu]

Réponse 2 / 9

sebsauvage Messages postés 32893 Date d'inscription Statut Modérateur Dernière intervention 15 662

Ah oui pardon, je mélange.

En principe avec du FTP (mai je ne sais pas si c'est pareil en FTPS), si tu fais la connection sur le port 21 du serveur en FTP non passif il y a une connexion retour du serveur vers le client sur le port 20.

Avec un serveur en DMZ, cette connexion retour ne fonctionne plus (puisque la DMZ empêche le serveur d'accéder au réseau local).

Il faudrait ouvrir le firewall pour autoriser le serveur à se connecter sur le port 20 de n'importe quelle machine du LAN, mais du coup ça diminue un peu l'intérêt de la DMZ, non ?

Dans ce cas, pourquoi pas passer carrément à du SFTP ? Il n'y a qu'une connexion du client vers le serveur, et c'est bon pour les DMZ.

Makss Messages postés 385 Date d'inscription Statut Membre Dernière intervention 25

Mon serveur est en passif, j'ai donc ouvert un plage de ports haut...
Mais je crois savoir ou est le pb? le firewall ne traiterai pas les données crypté par SSL/TLS à travers le port 21...

Réponse 3 / 9

sebsauvage Messages postés 32893 Date d'inscription Statut Modérateur Dernière intervention 15 662

Mais je crois savoir ou est le pb? le firewall ne traiterai pas les données crypté par SSL/TLS à travers le port 21...

Ton firewall filtre à un niveau aussi haut ? Généalement les firewall ne filtrent qu'au niveau port/ip/etat du paquet, pas au niveau du contenu des paquets.
C'est un firewall ou un proxy ?

Makss Messages postés 385 Date d'inscription Statut Membre Dernière intervention 25

Firewall WatchGuard Firebox 700, un truc de pro... Je vois pas d'autres explications...

Réponse 4 / 9

sebsauvage Messages postés 32893 Date d'inscription Statut Modérateur Dernière intervention 15 662

Ah oui... d'après leur site, il filtre effectivement au niveau applicatif. Beau joujou.

A mon avis, il détecte SSL comme un traffic non standard sur un port censé être réservé au FTP et coupe.

Bon ben reste plus qu'à contacter celui qui administre le biniou et lui demander de modifier les règles.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 9

snouts Messages postés 87 Date d'inscription Statut Membre Dernière intervention 10

Si ca peut aider, entre le firewall et le proxy, un seul de ces deux est "autorisé" à reconstituer le paquet pour le valider. Mais me souviens plus duquel des deux oOO

Réponse 6 / 9

Makss Messages postés 385 Date d'inscription Statut Membre Dernière intervention 25

sebsauvage
C'est moi qui administre le "Joujou", j'ai accès a tout, mais quoi modifier???!!!

snouts
J'ai pas de proxy!!!

Réponse 7 / 9

sebsauvage Messages postés 32893 Date d'inscription Statut Modérateur Dernière intervention 15 662

C'est moi qui administre le "Joujou", j'ai accès a tout, mais quoi modifier???!!!

Où là, mais je ne sais absolument pas comment on configure un "Firewall WatchGuard Firebox 700" !
Là il faut regarder la doc du routeur.

Je pense que dans les règles par défaut, il doit examiner le traffic sur le port 21 et couper tout ce qui ne ressemble pas à du FTP pur.
Il faut donc assouplir cette règle.

Réponse 8 / 9

Makss Messages postés 385 Date d'inscription Statut Membre Dernière intervention 25

Bah écoute, j'ai parcouru la doc du routeur, qui est totalement naze... Et c'est pasmieu sur leur site internet...
J'ai déja fai 2 fois le tour diu logiciel d'administration ,sans résultats concluants...
On verra par la suite!!

Réponse 9 / 9

sebsauvage Messages postés 32893 Date d'inscription Statut Modérateur Dernière intervention 15 662

Bon courage !

FTP et TLS

9 réponses

Votre réponse

Discussions similaires