Как настроить шифрование SFTP?

Question

[OfflineCI]

Как добавить к FTP серверу шифрование? FTP сервер стоит, логин с паролем тоже, а как сам трафик шифровать ?

У меня роутер на Openwrt, на домашнем ПК хочу сделать FTP сервер, я сделал, но каким образом теперь трафик можно шифровать ?

Comments

[Everything_is_bad]

определитесь уже какой именно надо SFTP или FTPS?

[OfflineCI]

Everything_is_bad, SFTP

[Everything_is_bad]

OfflineCI,

SFTP

для этого надо поднять ssh сервер, обычно реализация в нем уже есть, в openssh точно.

[OfflineCI]

Everything_is_bad, нужно скачать на openwrt, openssh?

[Everything_is_bad]

OfflineCI, посмотри какие есть там реализации ssh сервера на той системе где будет сервер, если сервер на openwrt, то да.

[Everything_is_bad]

OfflineCI, ну и сразу, это отдельный протокол, который работает с ssh, т.е твой текущий FTP сервис тут будет боком.

Answer 1

[CityCat4]

ftp - старый, сложный и небезопасный протокол, зачем он Вам нужен непонятно совершенно. sftp (НЕ ftps!) - это субсет от ssh, к протоколу ftp никакого отношения не имеющего (и ессно никакие гуевые клиенты работать с ним не будут).

Вообще если бы изложили настоящую задачу - было бы проще. FTP - это не задача, это средство.

Comments

[OfflineCI]

CityCat4 Нужен сетевой диск который будет доступен из интернета, вот думаю как лучше сделать, порты не хочется открывать, через впн тунель может

Задача, нужна некая сетевая папка которая не будет ограничеваться ПК или локальной сетью

[CityCat4]

OfflineCI, Webdav? Nextcloud? У synology есть аналог гуглодрайва

Answer 2

[Crazy_Cooler]

Как правило трафик шифруется с помощью протокола ssh. Ну а далее надо смотреть в настройки самого FTP сервера, не каждый FTP имеет возможность шифрования. Или изначально поднимать SFTP сервер, хотя бы вот так

Answer 3

[Lx6g1ZG1]

По ssh можно копировать файлы с помощью scp

копировать на сервер:

scp /путь/к/локальному/файлу username@hostname:/путь/к/папке/на/сервере

копировать с сервера:

scp username@hostname:/путь/к/файлу /путь/к/локальной/папке

Настраивать для этого ничего ненужно
ssh соединение защищено шифрованием
Если задача копировать файлы на сервер или с него этого обычно достаточно.