ftp vs ftps

Dans le cadre d'un audit sécurité notre client se pose la question de la compatibilité d'un protocole sécurisé pour faire du ftp (accès aux stores).
La question a été posée à Enovia MatrixOne qui répond ceci :

" [...] C'est dans la doc Matrix..
C'est un standard Stanford.. mais seulement sur la plateforme HP.. !
=============================================================
Enabling Secure FTP for a Captured Store
Secure FTP (FTPS) builds on the standard FTP protocol by adding strong encryption and authentication methods, providing secure password management and encrypted file content between the client and the server. Matrix can be used to communicate via secure FTP using the secure FTP server provided by the Stanford Secure Remote Password (SRP) Authentication Project.

! ENOVIA MatrixOne has qualified the secure FTP support using version 1.7.2 of the SRP server on the HP platform only.

The main tasks for configuring Matrix to support secure FTP are:
1 - Download and install the OpenSSL toolkit.
2 - Download and set up the SRP version 1.7.2 server.
3 - Configure Matrix as a secure FTP client by defining a secure FTP store.
==========================================================
[...]"

Qu'en pensez vous ? Avez vous des expériences dans ce domaine ?

Je crois savoir que l'expert technique (en 2006) du centre de compétence matrix de Valeo avait lancé une étude du ftps.
Malheureusement je ne me souvisn plus du résultat...

Par contre je trouve étrange que matrixone n'est pas de résultat ou de ftps pour les plateformes Windows et Solaris alors qu'il s'agit des OS les plus répandu en europe.

rudbg a écrit:Je crois savoir que l'expert technique (en 2006) du centre de compétence matrix de Valeo avait lancé une étude du ftps.

Comment tu parles, toi ....


Le résultat, je peux te le donner...

Oui, Matrix l'avait déja fait ! ... en changeant des librairies Unix, par d'autres, en les renommant au niveau systèmes, ... en les compilant avec le noyeau, ... ...


Je sais pas pour vous, mais Valeo était assez d'accords avec nous...
Est ce que l'n peut baser une archi de prod sur un B..... pareil.

peter.la a écrit:Je sais pas pour vous, mais Valeo était assez d'accords avec nous...
Est ce que l'n peut baser une archi de prod sur un B..... pareil.

Non tu as raison, la base de prod doit être le plus "propre" possible....

Alors le problème devient plus important pour nos clients, comment avoir des échanges sécurisés entre les serveurs...

sur theLink :

An important note about the terminology: There are 2 different but
similarly named secure ftp protocols, "sftp" and "ftps".

We do not support "sftp" protocol at all.

We do support "ftps" and provide a version of the mxftp library (the one
named "mxftps.so") in order to do that. Implementation instructions are
in the "System Manager Guide" in the core MatrixOne docs.

The above is for the Matrix client side. You will obviously need a
server also.

For secure ftp *servers* we have tested using the SRP product, on HPUX
and Solaris, but not Windows or other platforms.

We have no reason to believe that there will be any problems running our
product with ftps enabled, against a secure ftp server on Windows.

So, we will support you, meaning that we will field your questions /
incident reports about our product, even though the SRP ftp server (or,
some other 3rd part ftp server that understands the ftps protocol) is
running on Windows, or Linux, etc.

If we need to run tests here, we will use whatever we have available
internally (such as the ones in use in our QE group), so please note
that.

We will be unable to guide in installing or configuring any of the 3rd
party ftp servers, however.

Bizarre on dirait deux réponses différentes de la part de matrix...