ftp vs ftps

Aller en bas

ftp vs ftps

Message  croturie le Jeu 4 Oct - 1:06

Dans le cadre d'un audit sécurité notre client se pose la question de la compatibilité d'un protocole sécurisé pour faire du ftp (accès aux stores).
La question a été posée à Enovia MatrixOne qui répond ceci :

" [...] C'est dans la doc Matrix..
C'est un standard Stanford.. mais seulement sur la plateforme HP.. !
=============================================================
Enabling Secure FTP for a Captured Store
Secure FTP (FTPS) builds on the standard FTP protocol by adding strong encryption and authentication methods, providing secure password management and encrypted file content between the client and the server. Matrix can be used to communicate via secure FTP using the secure FTP server provided by the Stanford Secure Remote Password (SRP) Authentication Project.

! ENOVIA MatrixOne has qualified the secure FTP support using version 1.7.2 of the SRP server on the HP platform only.

The main tasks for configuring Matrix to support secure FTP are:
1 - Download and install the OpenSSL toolkit.
2 - Download and set up the SRP version 1.7.2 server.
3 - Configure Matrix as a secure FTP client by defining a secure FTP store.
==========================================================
[...]"

Qu'en pensez vous ? Avez vous des expériences dans ce domaine ?

croturie

Nombre de messages : 1
Date d'inscription : 24/09/2007

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: ftp vs ftps

Message  rudbg le Jeu 4 Oct - 21:41

Je crois savoir que l'expert technique (en 2006) du centre de compétence matrix de Valeo avait lancé une étude du ftps.
Malheureusement je ne me souvisn plus du résultat...

Par contre je trouve étrange que matrixone n'est pas de résultat ou de ftps pour les plateformes Windows et Solaris alors qu'il s'agit des OS les plus répandu en europe.


Dernière édition par le Ven 5 Oct - 1:27, édité 1 fois

_________________
Rudy

rudbg
Admin

Nombre de messages : 99
Age : 38
Localisation : Bordeaux
Date d'inscription : 21/09/2007

Voir le profil de l'utilisateur http://assistance-enovia.forumpro.fr

Revenir en haut Aller en bas

Re: ftp vs ftps

Message  peter.la le Jeu 4 Oct - 23:10

rudbg a écrit:Je crois savoir que l'expert technique (en 2006) du centre de compétence matrix de Valeo avait lancé une étude du ftps.

Comment tu parles, toi ....
Laughing

Le résultat, je peux te le donner...

Oui, Matrix l'avait déja fait ! ... en changeant des librairies Unix, par d'autres, en les renommant au niveau systèmes, ... en les compilant avec le noyeau, ... ...
What a Face
pale
Je sais pas pour vous, mais Valeo était assez d'accords avec nous...
Est ce que l'n peut baser une archi de prod sur un B..... pareil.

peter.la
Novice
Novice

Nombre de messages : 13
Age : 41
Localisation : France/Paris
Date d'inscription : 24/09/2007

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: ftp vs ftps

Message  rudbg le Ven 5 Oct - 1:30

peter.la a écrit:Je sais pas pour vous, mais Valeo était assez d'accords avec nous...
Est ce que l'n peut baser une archi de prod sur un B..... pareil.

Non tu as raison, la base de prod doit être le plus "propre" possible.... pig

Alors le problème devient plus important pour nos clients, comment avoir des échanges sécurisés entre les serveurs... Question

_________________
Rudy

rudbg
Admin

Nombre de messages : 99
Age : 38
Localisation : Bordeaux
Date d'inscription : 21/09/2007

Voir le profil de l'utilisateur http://assistance-enovia.forumpro.fr

Revenir en haut Aller en bas

Re: ftp vs ftps

Message  peter.la le Ven 5 Oct - 2:35

sur theLink :


An important note about the terminology: There are 2 different but
similarly named secure ftp protocols, "sftp" and "ftps".

We do not support "sftp" protocol at all.

We do support "ftps" and provide a version of the mxftp library (the one
named "mxftps.so") in order to do that. Implementation instructions are
in the "System Manager Guide" in the core MatrixOne docs.

The above is for the Matrix client side. You will obviously need a
server also.

For secure ftp *servers* we have tested using the SRP product, on HPUX
and Solaris, but not Windows or other platforms.

We have no reason to believe that there will be any problems running our
product with ftps enabled, against a secure ftp server on Windows.

So, we will support you, meaning that we will field your questions /
incident reports about our product, even though the SRP ftp server (or,
some other 3rd part ftp server that understands the ftps protocol) is
running on Windows, or Linux, etc.

If we need to run tests here, we will use whatever we have available
internally (such as the ones in use in our QE group), so please note
that.

We will be unable to guide in installing or configuring any of the 3rd
party ftp servers, however.

peter.la
Novice
Novice

Nombre de messages : 13
Age : 41
Localisation : France/Paris
Date d'inscription : 24/09/2007

Voir le profil de l'utilisateur

Revenir en haut Aller en bas

Re: ftp vs ftps

Message  rudbg le Ven 5 Oct - 2:59

Bizarre on dirait deux réponses différentes de la part de matrix...

_________________
Rudy

rudbg
Admin

Nombre de messages : 99
Age : 38
Localisation : Bordeaux
Date d'inscription : 21/09/2007

Voir le profil de l'utilisateur http://assistance-enovia.forumpro.fr

Revenir en haut Aller en bas

Re: ftp vs ftps

Message  Contenu sponsorisé


Contenu sponsorisé


Revenir en haut Aller en bas

Revenir en haut


 
Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum