SFTP i proftpd

[zonta]

Witam,
Chciałbym używać SFTP z każdemu dobrze znanych przyczyn.

Zainstalowałem Openssl i wykonałem następujące czynności:

Kod: Zaznacz cały

mkdir /etc/proftpd/ssl

openssl req -new -x509 -days 31 -nodes -out /etc/proftpd/ssl/proftpd.cert.pem -keyout
/etc/proftpd/ssl/proftpd.key.pem

Następnie zmodyfikowałe plik proftpd.conf poprzez dodanie:

Kod: Zaznacz cały

<IfModule mod_tls.c>
TLSEngine on
TLSRequired on
TLSVerifyClient off
TLSProtocol SSLv23
TLSOptions NoCertRequest
TLSLog /var/log/proftpd_tls.log
TLSRSACertificateFile /etc/proftpd/ssl/proftpd.cert.pem
TLSRSACertificateKeyFile /etc/proftpd/ssl/proftpd.key.pem
</IfModule>

Oczywiście restart serwera. Zmiana portu na 22, wprowadzenie do wyjątków firewalla tego portu oraz przekierowanie na routerze. Przekierowanie na pewno działa, ponieważ udało już mi się skonfigurować tak FTP na porcie 21.

Podczas łączenia się winscp, program zawiesza się na wzywaniu hosta.

Jakiś pomysł co może być nie tak?
Ewentualnie jak inaczej skonfigurować proftpd w tym celu?

[3miel]

http://pl.wikipedia.org/wiki/SFTP
błędy ? ja nie widzę żadnych , napisz jakie , dokładniej troche

[zonta]

no ja właśnie nie wiem jakie błędy robię Gdybym wiedział to by mnie tu nie było
Ogólnie proftpd się restartuje bez żadnych problemów, także nie wiem czy o czymś zapomniałem?
Nie mogę połączyć się poprzez port 22 SFTP. Winscp zawiesza się na wzywaniu hosta

[3miel]

jak możesz zalogować się poprzez ssh na kompa to i sftp będzie działać, zdecyduj się co chcesz? proftpd z ssl/tls lub ssh/sftp, ja wolę ssh/sftp i wg mnie jak to zadziała to więcej nie potrzeba

[zonta]

oczywiście, że chce się łączyć poprzez sftp tylko jak tego dokonać?
Nie wspomniałem nic o ssh

[bigfun]

A przeczytałeś link do wiki który został tu wcześniej przytoczony? Mylisz SFTP z FTPS, SFTP nie potrzebuje serwera FTP do działania, a jedynie SSH. Jeśli faktycznie chcesz skorzystać z proftpd i FTPS, i masz z nim problemy, odpal go w trybie debug (proftpd -nd6) i zobacz, co wypisuje serwer.

[zonta]

hmm to może inaczej...
Czy da się połączyć przez sftp na 'serwer' ze skonfigurowanym proftpd?
Jeśli tak to moglibyście mi podpowiedzieć w jaki sposób?:)

[3miel]

powiem tak. możesz mieć sftp, proftpd,vsftp i wiele innych programów zainstalowanych i łączyć się na który ci się podoba, tylko jedno ale, każdy musi działać na innym porcie, zresztą jak port programu jest zajęty to często pisze w logach albo w konsoli co jest nie tak.
wg mnie twój zakres wiedzy jest troszkę za mały i się gubisz miedzy tymi programami.
http://lmgtfy.com/?q=jak+korzysta%C4%87+z+sftp