5-ma’ruza. Fayl serverni sozlash reja

Xavfsiz ulanishni o‘rnatish. Ubuntu 20.04 da FTP o‘rnatilishi tugallandi, ammo bugungi kunda ochiq tarmoq o‘tkazmalaridan foydalanish xavfsiz emas. Mumkin bo‘lgan hamma narsa shifrlangan bo‘lishi kerak. Shuning uchun, biz vsftpd uchun xavfsiz ulanishni qanday o‘rnatishni ko‘rib chiqamiz. 

Birinchidan, papka yaratamiz va sertifikatning o‘zini yaratamiz, biz undan foydalanamiz:

$ sudo mkdir /etc/ssl/private
$ sudo openssl req -x509 -nodes -days 720 -newkey rsa:2048 -keyout
/etc/ssl/private/vsftpd.key -out /etc/ssl/private/vsftpd.pem

Keyin UFW xavfsizlik devori bilan xavfsiz FTP ulanish portlariga kirishga ruxsat berishingiz kerak:
$ sudo ufw allow 990/tcp
$ sudo ufw allow 40000:50000/tcp
$ sudo ufw status
Va FTP serverining o‘zi konfiguratsiyasiga bir nechta tahrirlarni kiritish qoladi. Biz imkon kerak ssl_enable va o‘chiring qo‘llab-quvvatlash sslv2 va SSLv3 shifrlash faqat qoldirib, TLSv1 :
ssl_enable=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
Keyin, ushbu qatorlarni izohlang:
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.key
Anonim foydalanuvchilarning SSL orqali tizimga kirishini oldini olish:
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
Endi eng murakkab SSL shifrini o‘rnatamiz:
ssl_ciphers=HIGH
Va ma'lumotlarni uzatish uchun port diapazonini sozlang:
pasv_min_port=40000
pasv_max_port=50000
Xizmatimizni qayta yuklash qoladi:
$ sudo systemctl restart vsftpd
Endi biz olgan narsalarni sinab ko‘ramiz:

Ko‘rib turganingizdek, biz endi ftp yordam dasturi bilan tizimga kira olmaymiz . FTP serveri bizga shifrlashdan foydalanishimiz kerakligini aytadi. Shuning uchun, sinov uchun FileZilla dan foydalanamiz:

Endi barcha ma'lumotlar shifrlangan ulanish orqali uzatiladi. Ubuntu FTP serverini o‘rnatish tugallandi.