FTP jako päälle ja toimimaan...

[tómppu]

Heips!
Tarttis nyt availla kaverille vähän portteja että voi siirtää kamaa mun koneelle huomenna kun olen poissa kotoa. Avasin Jako-asetuksista ftp-jaon ja nyt paneeli kertoo osoitteekseni sisäisen verkon osoitteen, joka siis ei varmaankaan ole se oikea mihin ystäväni kuuluisi yhdistyä. Whatismyip.com antaa sen oikeamman osoitteen mutta millä tuota sitten testaa kun on vain yksi kone käytössä? Transmit ainakin sanoo vain "server hung up" kun yhdistelen ja Finder kulahtaa (ei siis kaadu tms vaan ei anna yhteyttä kuitenkaan) salasanakyselyn jälkeen. Voi tietty olla että masiina ei vain tykkää yhdistellä itseensä, tai jotain... kuinkas tuon toimivuuden nyt varmistaa, kamaa olisi huomenna tarkoitus kuitenkin siirtää. Apuja?
Kyseessä ADSL-liittymä jatkonaan langaton reititin jossa oma aliverkko päällä. Ulospäin näkyvä osoite 80.186... ja sisäinen 10.0.0...

tómppu

[tómppu]

Okei. Olen päässyt sen verran eteenpäin että jako näkyy, mutta nyt tahtoisin päästää kaverin riehumaan koneella (yhdessä kansiossa) ilman käyttäjätunnusta. Eli ilman että ftp-ohjelmassa tarvitsisi antaa loginia, eli loggaisi tunnuksella anonymous (OS X ei tätä tunnu hyväksyvän, eihän moista käyttäjää ole). Yksi tili koneella on johon ei salasanaa tarvitse, mutta sehän taas pääsee Ohjelmat-kansioon. Pitääkö tässä nyt alkaa räpeltämään uutta käyttäjää koneeseen jolla on oikeudet vain tuohon ytimekkäästi nimeämääni FTP-kansioon vai kui?
Miksi tästä teen niin vaikeaa enkä anna tunnareita kaverille? No, tuon jaon sain avattua näkymään muokkailemalla langattoman DMZ asetuksia joissa todetaan koneen jäävän suht avoimeksi nyt. Niin että jotain rajaa yritän pitää ja olisi kiva rajoittaa salasanaton pääsy tuohon yhteen ainoaan kansioon.
Tämän voi varmasti tehdä järkevämminkin, nyt niitä neuvoja saa antaa.


tómppu

Ps. DMZ tunkee nyt tämän koneen NATin ulkopuolelle mutta toki OS X:n sisäinen palomuuri on päällä. Mitkä tässä nyt sitten on turvallisuusriskit?

[NOx]

FTP lähettää salasanan selkokielisenä. Ensimmäinen krakkeriharjoitus on monitoroida FTP-porttia ja napsia salasanat ja tunnukset talteen.

Siirry SFTP:n käyttöön. Käyttö on ihan yhtä helppoa kuin FTP:nkin.

[tómppu]

..ja se sftp:hän menee päälle mistä noin niinkuin tarkalleen ottaen?
Vrt. ftp->Järjestelmäasetuksista ruksia peliin...
Vissiinkin tarvitaan jotain lisäsoftaa, eikö?

tómppu

[fjonga]

Ei tartte lisäsoftaa. Ei kulje tuo toiminto SSH nimellä siinä system preferenceissä, vaan remote login on oikeampi termi OSXn näkökulmasta. Tuo käynnistää SSH daemonin, jonka jälkeen sekä remote login ja sftp on toiminnassa. Sitten muokkaat tarpeen mukaan SSHd:n conf -tiedostoa. Toinen juttu on sit kans se että kaverillas pitää olla SSH client softa, jossa on myös sftp toiminnallisuus...

[NOx]

Toinen juttu on sit kans se että kaverillas pitää olla SSH client softa, jossa on myös sftp toiminnallisuus...

Esim. WinSCP tai PSFTP (Putty SFTP).

[tómppu]

Hiihoo. Kaveri on sellainen tyttönen (tämä tyttöisyys ei tietenkään mitenkään vaikuta osaamisen tasoon, mutta lisätään vielä että blondi) jolla on OS X vielä pahemman kerran hakusessa Ysillä siis siellä päässä ja työkoneella joten ei hirveästi haluttaisi softaa ruveta asentelemaan. Jätin tuossa päivällä jakoa auki mutta tiedonsiirto oli jostain syystä keskeytynyt parin sadan megan paikkeilla selityksellä Connection Refused. No, kokeilemma huomenissa uudestaan sitten ja jos ei niin eikun lätty palamaan ja kusti polkemaan.

tómppu