Re: vsftp + ssh + sftp
On Tue, Jan 20, 2004 at 09:05:57PM +0100, François TOURDE wrote:
> J'avoue ne pas bien saisir ce que tu entends par contrôle du côté
> client. Tu peux être plus explicite ? J'ai suivi un peu le fil
> Webmail, mais je ne saisis pas trop.
Squirrelmail est extrèmement pratique quand on ne contrôle
pas le coté client: l'utilisateur veut pouvoir lire son mail
à tout instant et de n'importe où, y compris borne internet
à l'aeroport ou PC dans une autre entreprise.
Dans un cas plus "normal" (à mon avis), l'entreprise dicte
les conditions d'accès: si tu veux te connecter de ton PC à
la maison, tu installes VPN; si tu veux te connecter en
voyage, tu prends un portable (de l'entreprise) configuré
(par l'entreprise). On contrôle alors le client, et
Squirrelmail est une mauvaise solution.
Pareil pour ftp: si on a besoin d'uploader des fichiers (et
pas seulement downloader, ce qu'on peut aussi bien faire
avec un simple serveur http...) sans aucune idée du type de
client, ftp est sans doute un des seuls choix (encore que,
en écrivant ça je me dis qu'un CGI peut aussi bien le faire,
et on a alors besoin d'un simple browser...). Si on contrôle
ce dont le client dispose, il y a de meilleurs solutions
(scp, VPN).
> > Mon point de vue personnel est que dès lors que le mot
> > sécurité apparait dans le cahier des charges, on raye FTP
> > dans les solutions possibles.
> Meuh nan... Pourquoi tant d'extrémisme ?
Mots de passe en clair, données en clair, protocole qui
connecte dans tous les sens et pose problèmes avec les
firewalls... rien d'insurmontable, mais quand il suffit de
faire apt-get install ssh pour avoir solution du 21eme
siècle au lieu d'une des années 70, je me demande si ça en
vaut la peine.
> Le FTP est "basique" mais peut être associé à des méthodes
> de sécurisation des données.
Et on ré-invente scp... :-)
> J'ai souvenir qu'un ami utilisait UUCP + ssh pour la
> transmission de mails et que la sécurité était bien
> assurée. UUCP pour sa robustesse lors des reprises en cas
> d'échec/erreur, et ssh pour l'intégrité des données...
Et ma mère garde un téléphone à cadran pour pouvoir
téléphoner au cas où il y a une coupure de courant.
SMTP fait aussi tout ça.
Y.
Reply to: