A la recherche d'un "BON" ProxyFtp
Naudit007
-
Boum -
Boum -
Bonjour,
Je suis à la recherche d'un ProxyFTP, sur windows ou linux, permettant de filtrer le flux à l'aide d'un antivirus, couplé a l'AD (Seul les utilisateurs du groupe spécifique "proxyftp" auraient accès au ftp).
Je veux un vrai ftpproxy ( non pas squid ou encore ISA ) qui encapsule ftp dans http
J'ai déjà testé frox (mais ne gère pas l'authentification ldap) et ftp-proxy (de proxy suite) qui n'est plus supporté depuis 2006
J'ai tenté de le faire fonctionner. L'authentification se fait avec succes sur filezilla (mais pas sous IE) mais il gère mal les groupes et la sécurité.
J'ai même installé une version modifiée mais ne pioche pas dans mon groupe comme il le faudrais :
http://numsys.eu/ftp-proxy.php
Afin de filtrer mes groupes.
Voilà je me retrouve dans l'embarras
Connaissez vous un autre moyen de répondre à mes besoins ?
Merci
Je suis à la recherche d'un ProxyFTP, sur windows ou linux, permettant de filtrer le flux à l'aide d'un antivirus, couplé a l'AD (Seul les utilisateurs du groupe spécifique "proxyftp" auraient accès au ftp).
Je veux un vrai ftpproxy ( non pas squid ou encore ISA ) qui encapsule ftp dans http
Squid does not currently provide FTP caching or proxying for standard FTP clients. The clients must be HTTP clients, for which Squid can provide gateway services.
J'ai déjà testé frox (mais ne gère pas l'authentification ldap) et ftp-proxy (de proxy suite) qui n'est plus supporté depuis 2006
J'ai tenté de le faire fonctionner. L'authentification se fait avec succes sur filezilla (mais pas sous IE) mais il gère mal les groupes et la sécurité.
J'ai même installé une version modifiée mais ne pioche pas dans mon groupe comme il le faudrais :
http://numsys.eu/ftp-proxy.php
Afin de filtrer mes groupes.
Voilà je me retrouve dans l'embarras
Connaissez vous un autre moyen de répondre à mes besoins ?
Merci
5 réponses
-
-
Salut !
Je ne sais pas s'il sait faire mais a tu essayé ipcop ? Avec un addon qui va bien.
Voilà !-
Merci,
Oui je ne l'ai pas cité effectivement, mais oui j'ai déjà testé avec ipcop (rire) avec le module copfilter dont le packague FTPProxy.
Je l'ai installé sur une VM et il utilise frox, donc pas d'authentification AD; il ne le gère donc pas :(
Quelqu'un connait-il une appliance ou de amples infos sur ftpproxy trend micro ? -
-
-
Je pense à pfSense, par contre je l'ai jamais fait tourner et je ne connais pas ses caractéristiques.
Tu peux toujours essayer ! -
Bonjour,
J'ai même installé une version modifiée mais ne pioche pas dans mon groupe comme il le faudrais :
Normalement le proxy ftp modifié que tu cites plus haut fait une simple requête ldapsearch des plus classique
Si tu essayes la commande (ldapsearch) avec les bons paramètres dans un shell ça ne marche pas ? -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Proxy suite n'utilise pas la commande directe Ldapsearch, il est indépendant et a sa propre librairie
Donc tu peux avoir les requetes ldap qui marche très bien mais pas ton proxy, et inversement...
./configure --prefix=/usr --exec-prefix=/usr --sysconfdir=/etc --with-libldap=/usr/lib/libldap.so.2
Merci pour ton aide.
Du coup pas de ftp proxy pour l'instant j'attends qu'une âme charitable recode tout ça pour un jour avoir un super ftp proxy et non un crapware-
Tu m'étonnes, j'avais regardé dans le source, et le patch pour les groupes (à l'époque) était un simple ldapsearch
Et d'ailleurs la ligne de compilation que tu postes va dans ce sens car c'est la librairie Ldap standard
Je parle du proxy-ftp http://traceroot.fr, pour l'original je ne sais pas
Chez moi il fonctionne bien avec une centaine d'utilisateur et un serveur ldap
-
