Comment sécuriser les connexions FTP sur Linux

Introduction

Ce tutoriel fournit un guide complet pour configurer et utiliser le protocole FTP sécurisé (FTPS) sur un système Linux. Le FTPS est un protocole de transfert de fichiers sécurisé qui améliore le protocole FTP traditionnel en offrant le chiffrement et l'authentification, garantissant ainsi la confidentialité et l'intégrité des données transmises. Nous aborderons les concepts de base du FTPS, ses avantages par rapport au FTP traditionnel, ainsi que les étapes pour configurer un serveur FTPS et utiliser un client FTPS pour transférer des fichiers en toute sécurité.

Introduction au protocole FTP sécurisé (FTPS)

Le protocole FTP sécurisé (FTPS), également connu sous le nom de FTP sur SSL/TLS, est un protocole de transfert de fichiers sécurisé qui améliore le protocole FTP traditionnel en offrant le chiffrement et l'authentification. Le FTPS est largement utilisé pour transférer des fichiers en toute sécurité sur Internet, garantissant ainsi la confidentialité et l'intégrité des données transmises.

Dans cette section, nous allons explorer les concepts de base du FTPS, ses avantages par rapport au FTP traditionnel, ainsi que la manière de configurer et d'utiliser le FTPS sur un système Linux.

Qu'est-ce que le FTPS ?

Le FTPS est une extension du protocole FTP standard qui ajoute la prise en charge du chiffrement SSL/TLS. Cela signifie que toutes les données transmises entre le client et le serveur, y compris les informations d'identification de connexion, le contenu des fichiers et les métadonnées, sont chiffrées, offrant un niveau de sécurité plus élevé par rapport au FTP traditionnel.

Le FTPS prend en charge deux modes de fonctionnement principaux :

FTPS explicite : Dans ce mode, le client initie la connexion SSL/TLS en envoyant une commande spécifique (généralement FTPS ou AUTH TLS) au serveur. Le serveur répond ensuite en établissant la connexion sécurisée.
FTPS implicite : Dans ce mode, le client initie automatiquement la connexion SSL/TLS sur un port prédéfini (généralement 990) sans avoir besoin d'une commande spécifique.

Avantages du FTPS

Les principaux avantages de l'utilisation du FTPS par rapport au FTP traditionnel sont les suivants :

Chiffrement : Le FTPS assure le chiffrement de bout en bout des données transférées, les protégeant contre les écoutes clandestines et l'accès non autorisé.
Authentification : Le FTPS prend en charge l'authentification du client et du serveur, garantissant que le client se connecte au bon serveur et que le serveur accepte les connexions des clients autorisés.
Conformité : Le FTPS est souvent requis pour être conforme à diverses normes et réglementations de l'industrie, telles que PCI-DSS, HIPAA et GLBA, qui exigent l'utilisation de protocoles de transfert de fichiers sécurisés.
Sécurité améliorée : Le FTPS est généralement considéré comme plus sûr que le FTP traditionnel, car il atténue les risques d'espionnage de mots de passe, d'attaques de l'homme du milieu et d'autres vulnérabilités de sécurité.

Cas d'utilisation du FTPS

Le FTPS est couramment utilisé dans diverses situations, notamment :

Applications financières et bancaires : Transfert sécurisé de données financières sensibles, telles que les informations de compte, les enregistrements de transactions et les rapports réglementaires.
Industries de la santé et médicales : Échange d'informations de santé protégées (PHI) et d'autres données médicales confidentielles conformément aux réglementations HIPAA.
Commerce électronique et vente au détail en ligne : Transfert sécurisé de données de produits, d'informations sur les stocks et de données clients entre les partenaires commerciaux et les fournisseurs.
Secteur public et gouvernemental : Partage sécurisé d'informations classifiées ou sensibles entre les agences gouvernementales et les parties autorisées.
Partage de fichiers et échange de données généraux : Fourniture d'une alternative sécurisée au FTP traditionnel pour diverses besoins de transfert de fichiers, tels que les mises à jour logiciels, la distribution de contenu et les sauvegardes de données.

Dans la section suivante, nous allons discuter de la manière de configurer un serveur FTPS sur un système Linux et démontrer le processus de transfert de fichiers en toute sécurité à l'aide d'un client FTPS.

Configuration d'un serveur FTPS sur Linux

Dans cette section, nous allons vous guider à travers le processus de configuration d'un serveur FTPS sur un système Linux, en utilisant plus précisément Ubuntu 22.04 comme exemple de distribution.

Installation du logiciel de serveur FTPS

Pour configurer un serveur FTPS sur Ubuntu 22.04, nous allons utiliser le logiciel de serveur FTP open - source populaire, vsftpd (Very Secure FTP Daemon). vsftpd prend en charge à la fois les protocoles FTP traditionnel et FTPS, ce qui en fait un choix approprié pour la configuration de notre serveur FTPS.

Installez vsftpd en exécutant la commande suivante dans votre terminal :

sudo apt-get update
sudo apt-get install vsftpd

Génération de certificats SSL/TLS

Le FTPS nécessite des certificats SSL/TLS pour établir la connexion sécurisée entre le client et le serveur. Vous pouvez utiliser soit un certificat auto - signé, soit obtenir un certificat d'une autorité de certification (CA) de confiance.

Pour générer un certificat auto - signé, utilisez les commandes suivantes :

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

Cette commande créera un certificat auto - signé et un fichier de clé dans le répertoire /etc/ssl/private/.

Configuration du serveur FTPS

Ensuite, nous devons configurer le serveur vsftpd pour activer la prise en charge du FTPS. Modifiez le fichier de configuration de vsftpd :

sudo nano /etc/vsftpd.conf

Et ajoutez ou modifiez les lignes suivantes :

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

Cette configuration active le FTPS, exige le chiffrement SSL/TLS pour le transfert de données et la connexion, et spécifie l'emplacement des fichiers de certificat et de clé SSL/TLS.

Redémarrage du serveur FTPS

Après avoir effectué les modifications de configuration nécessaires, redémarrez le service vsftpd pour appliquer les modifications :

sudo systemctl restart vsftpd

Votre serveur FTPS est maintenant configuré et prêt à accepter des connexions sécurisées depuis des clients FTPS.

Dans la section suivante, nous allons démontrer comment transférer des fichiers en toute sécurité à l'aide d'un client FTPS.

Transfert de fichiers en toute sécurité avec un client FTPS

Maintenant que nous avons configuré un serveur FTPS, explorons comment utiliser un client FTPS pour transférer des fichiers en toute sécurité.

Options de clients FTPS

Il existe diverses applications clientes FTPS, à la fois basées sur la ligne de commande et sur une interface graphique utilisateur (GUI). Pour ce tutoriel, nous utiliserons le client FTPS en ligne de commande, lftp, qui est disponible sur Ubuntu 22.04.

Pour installer lftp, exécutez la commande suivante :

sudo apt-get install lftp

Connexion au serveur FTPS

Pour vous connecter au serveur FTPS, utilisez la commande lftp suivante :

lftp ftps://username:password@ftps-server-address

Remplacez username et password par les identifiants appropriés de votre serveur FTPS, et ftps-server-address par l'adresse IP ou le nom de domaine de votre serveur FTPS.

Une fois connecté, vous verrez l'invite de commande lftp, où vous pouvez exécuter diverses commandes FTPS.

Commandes de transfert de fichiers FTPS

Voici quelques commandes FTPS courantes que vous pouvez utiliser avec le client lftp :

ls : Lister les fichiers et les répertoires sur le serveur FTPS distant.
cd directory : Changer de répertoire actuel sur le serveur FTPS distant.
put local_file.txt : Téléverser un fichier local sur le serveur FTPS distant.
get remote_file.txt : Télécharger un fichier depuis le serveur FTPS distant sur la machine locale.
mirror local_directory remote_directory : Téléverser ou télécharger récursivement un répertoire et son contenu.
quit : Se déconnecter du serveur FTPS et quitter le client lftp.

Par exemple, pour téléverser un fichier local nommé document.pdf sur le serveur FTPS, utilisez la commande suivante :

put document.pdf

Et pour télécharger un fichier nommé report.xlsx depuis le serveur FTPS, utilisez :

get report.xlsx

N'oubliez pas de vous déplacer dans les répertoires appropriés sur les systèmes locaux et distants avant d'émettre les commandes de transfert de fichiers.

En utilisant le client FTPS lftp, vous pouvez transférer des fichiers en toute sécurité vers et depuis le serveur FTPS, garantissant ainsi la confidentialité et l'intégrité de vos données.

Résumé

Dans ce tutoriel, vous avez appris les avantages de l'utilisation du FTPS par rapport au FTP traditionnel, notamment l'amélioration du chiffrement des données, l'authentification et la conformité aux normes de l'industrie. Vous avez également appris à configurer un serveur FTPS sur un système Linux et à utiliser un client FTPS pour transférer des fichiers en toute sécurité. En mettant en œuvre le FTPS, vous pouvez améliorer la sécurité de vos processus de transfert de fichiers et garantir la confidentialité et l'intégrité de vos données.