Accès sécurisé à l’espace FTP

, par fred, Philippe Worontzoff

FTP est un des très anciens protocoles d’internet de transport de fichiers, conçu dans des années où les considérations de sécurité n’étaient pas principales. Heureusement des évolutions au protocole ont été réalisées et il est désormais possible de communiquer sans exposer les données à tout vent. Malheureusement ce n’est pas encore pris en charge par l’ensemble des programmes FTP.

On vous conseille fortement de passer à ce FTPS (FTP Sécurisé) dès que possible.

Cette page reprend une série de programmes qui ont pu être testés.

Le nom d’hôte est votrenomdedomaine.be

Programmes graphiques

Filezilla (> v3.6.0.2)

Disponible pour GNU/Linux, Mac OS et Windows, vous pouvez le télécharger depuis le site http://filezilla.fr.

Fireftp

Il s’agit d’une extension à Firefox, vous pouvez la télécharger directement depuis Firefox, ou depuis le site web du projet, http://fireftp.net.


winscp

Un programme libre pour Windows. Il est disponible à l’adresse http://winscp.net.

Cyberduck

Un autre programme libre, cette fois pour Mac OS. http://cyberduck.io/

Coffeecup

C’est un programme propriétaire fonctionnant uniquement sous Windows.

smartftp

Comme le précédent, propriétaire et uniquement pour Windows.

Clients en ligne de commande

Il est également possible d’utiliser des programmes en ligne de commande,

ftp-ssl

ftp-ssl -p -z secure -z certrequired ftp.domainepublic.net

lftp

Ajouter dans /etc/lftp.conf :

set ftp:ssl-force on
set ssl:verify-certificate true
set ftp:ssl-protect-data true

Se connecter avec :

lftp -p 21 -u identifiant ftp://ftp.domainepublic.net/

curl

curl ftp://ftp.domainepublic.net/ -u identifant --ssl -k -v