百度360必应搜狗淘宝本站头条
ug5 0软件免费下载右键菜单清理flac文件grub4doss spline
当前位置：网站首页 > 技术文章 > 正文

学习回顾-VRP系统管理远程文件管理-25 通过FTPS进行文件操作

cac55 2024-10-25 10:30 58 浏览 0 评论

FTPS 将 FTP 和 SSL 协议结合，通过 SSL 对服务器进行认证，对传输的数据进行加密，从而实现安全的文件管理操作。在配置通过 FTPS 进行文件操作之前，需要确保终端与交换机之间路由可达，且在终端上已经安装支持 SSL 的 FTP 客户端软件。

1) 配置任务

通过FTPS进行文件操作的配置任务如下（只需确保在加载数字证书前必须先上传了数字证书即可，其他无严格的配置顺序要求）。

①上传服务器数字证书文件及私钥文件：通过其他文件上传方式将数字证书文件和私钥文件上传至交换机security子目录中，如设备无此目录，可执行 mkdir命令directory创建。这项配置任务可以通过前面介绍的FTP、SFTP或者 SCP协议进行，不再介绍。

②配置 SSL 策略并加载数字证书：包括配置 SSL 策略及在服务器上加载数字证书。本项配置任务与 2.5.3 节介绍的“配置 SSL 策略和加载数字证书文件”的方法完全一样，参见表 2-25。

③ 配置 FTPS 服务器功能及 FTP 服务参数：包括为 FTPS 服务器配置 SSL 策略、FTPS 服务器的使能及 FTP 服务参数的配置、端口号、源地址、超时断连时间。将在本节后面具体介绍。

④ 配置 FTP 本地用户：包括配置本地用户的服务类型及 FTP 用户的授权目录。本项配置任务与 2.6.2 节第 2 项配置任务的配置方法完全一样，参见表 2-28。

⑤ 用户通过 FTPS 访问交换机：从终端通过 FTPS 访问交换机。

通过 FTPS 访问交换机的相关参数的缺省配置见表 2-34。

表 2-34 通过 FTPS 访问交换机的相关参数的缺省配置


参数

缺省值

SSL 策略

没有为 FTPS 服务创建 SSL 策略

FTPS 服务器功能

关闭

监听端口号

21

FTP 用户

没有创建本地用户



下面具体介绍以上配置任务中的第 3 项和第 5 项。


1) 配置 FTPS 服务器功能及 FTP 服务参数

基于 FTP 的 FTPS，除了配置 FTPS 服务器功能外，还可以对 FTP 服务参数进行配置，具体见表 2-35。

表 2-35 FTPS 服务器功能及 FTP 服务参数的配置步骤

步骤

命令

说明

1

System-view

进入系统视图

2

ftp server port port- number

（可选）指定FTP服务器端口号，取值范围为21 或1025～55535的整数。缺省情况下，FTP 服务器端监听端口号是 21

3

ftp secure-server ssl-policy policy-name

为 FTPS 服务器配置 SSL 策略，长度范围为 1～23 个字符，不区分大小写，不支持空格。此处配置的 SSL 策略即为前面的配置任务中创建的 SSL 策略。

缺省情况下，FTP 服务器未配置 SSL 策略，可使用 undo ftp secure-server ssl-policy 命令删除 FTP 服务器配置的指定 SSL 策略

4

undo ftp server enable

（可选）去使能普通 FTP 服务器功能。缺省情况下，交换机的普通 FTP 服务器功能就是关闭的

5

ftp secure-server enable

使能 FTPS 服务器功能。缺省情况下，未使能 FTPS 服务器。使能 FTPS 服务功能前，必须去使能普通 FTP 服务器功能

6

ftp server-source { -a source-ip-address | -i interface-type interface-num }

（可选）指定 FTP 服务器的源地址或源接口，实现对交换机进出报文的过滤，保证安全性。二选一参数 source-ip-address 用来指定 FTP 服务器源 IP 地址，二选一参数 interface-type interface-num 用来指定 FTP 服务器的源接口。但 FTP 服务器端指定的源地址只能是交换机 LoopBack 接口的 IP 地址或LoopBack 接口。配置了服务器的源地址后，登录服务器时所输入的服务器地址必须与该命令中配置的一致，否则无法成功登录。如果在配置此命令前，FTP 服务已经使能，则在配置本命令后 FTP 服务将重新启动。

缺省情况下，FTP服务器发送报文的源地址为0.0.0.0，可用undo ftp server-source 命令恢复 FTP 服务器发送报文的源地址为缺省值

7

ftp timeout minutes

（可选）配置 FTP 连接最大空闲等待时间，取值范围为 1～35791 的整数分钟。缺省情况下，连接空闲时间为 30min，可用 undo ftp timeout 命令恢复缺省的连接空闲时间。

【说明】用户登录到 FTP 服务器后，如果连接异常中断或用户非正常中断连接，FTP 服务器是无法知道的，因而连接仍保持着。为防止这类情况的发生，使用连接空闲时间，当连接在一定时间内没有进行命令交互，FTP 服务器即可认为连接已经失效，而断开连接


2) 用户通过 FTPS 访问交换机

需要在用户终端安装支持 SSL 的 FTP 客户端软件（如 Cuteftp Pro 和 FlashFXP），通过第三方软件从用户终端登录 FTPS 服务器，实现对 FTPS 服务器文件的安全管理。在此不进行具体介绍，参见相关软件的帮助说明。

连接成功后，用户可以执行以下 display 命令查看相关信息。

l -display ssl policy：查看配置的 SSL 策略及加载的数字证书。

l -display ftp-server：查看 FTPS 服务器的状态。

l -display ftp-users：查看登录的 FTP 用户信息。

相关推荐

Linux :远程访问的 16 个最佳工具(一)

通过远程桌面协议(RDP)可以访问远程Linux桌面计算机，这是Microsoft开发的专有协议。它为用户提供了一个图形界面，可以通过网络连接连接到另一台/远程计算机。FreeRDP是...

Guacamole安装部署_guacamole简单搭建

Guacamole安装部署Guacamole简介Guacamole是提供连接远程桌面的解决方案的开源项目（也可以说是一个远程桌面网关），通过浏览器就能远程操作服务器，适用于Chrome、Firefox...

1-FreeRTOS入门指南_freertos+lwip

本专栏是根据官方提供的文档进行FreeRTOS的各个功能函数的说明，以及函数的使用本专栏不涉及动手操作，只是对原理进行说明，FreeRTOS基础知识篇更新完成会对如何在开发板上进行上手实战操作。这里不...

Windows暂停远程桌面，这些工具可替代

Windows暂停远程桌面，这些工具可替代近日，Windows官方宣布将于2025年5月27日起，在Windows10和Windows11应用商店中下架“Microsoft远程桌面”应用。这一消...

现在做 Web 全景合适吗?_前端全景

作者：前端藏经阁转发链接：https://www.yuque.com/xwifrr/uxqg5v/cgclx0前言Web全景在以前带宽有限的条件下常常用来作为街景和360°全景图片可查看。它可以...

网页直连，MSTSC远程控制Windows新姿势!

不用安装软件，打开浏览器就能远程办公？今天要聊的是一种颠覆传统的远程控制玩法，直接用网页连接Windows电脑，无需下载客户端，手机、平板、Mac甚至Linux都能轻松操作。这可不是吹牛，结合MSTS...

QQ出现大面积盗号，原因已查明，请抓紧改密码

你没有看错，QQ又上了微博热搜，这次比较严重了，QQ出现大面积盗号，多个QQ群出现yellow信息，其次导致多位成员被踢出，并且还被封号处理，到底怎么回事？请继续往下看。在6月26日晚上10点左...

我在淘宝花10块钱，买到了能玩“宝可梦”的Q群机器人

十一月雨|文我是个没事喜欢逛淘宝的人，虽然是个不怎么好的习惯，但总是能够发现一些奇奇怪怪的东西，这次我发现的是一种Q群机器人。Q群机器人，大多是基于腾讯SmartQQ协议实现的一种能自动回复、自定...

Metasploit最实用的攻击模块"Meterpreter"

Meterpreter命令详解Meterpreter是Metasploit渗透测试平台框架中功能最强大的攻击载荷模块，在最新的Metasploitv4.5.0版本中，攻击载荷模块已经达到了25...

手机QQ再更新，上线了一个想让人“无法回避”的新功能

近日，手机QQ更新了V8.2.6.700版本，苹果iOS版和安卓版手机QQ上线了一个新功能：可以实时显示对方的手机电量以及充电状态。开通电量显示也很简单，长按主页左上方的头像，在在线状态中选择我的电量...

「网络安全」常见攻击篇(20)——点击劫持

什么是点击劫持？点击劫持(Clickjacking)技术又称为界面伪装攻击(UIredressattack)，是一种视觉上的欺骗手段。通常有两种方式：攻击者使用一个透明的iframe，覆盖...

曾利用驱动人生升级通道传播的木马下载器攻击方法再次升级

一、概述御见威胁情报中心1月25日再次监测到曾利用驱动人生升级通道传播的木马下载器攻击方法再升级。本次升级主要变化在于攻击模块，木马在之前的版本上，新增计划任务“DnsScan”，在其中将永恒之蓝攻击...

QQ飞车手游:点券首个功能性宠物上架，实战稳定触发还不快入手?

随着版本的逐渐更新，点券宠物在道具模式发挥逐渐越来越小，曾经探讨点券宠物在道具是不是真的没有用？直到出现了波斯猫改变了，我对点券宠物在道具模式的看法，如今又一个强势点券宠物来袭，而且特性触发简单，还是...

工单系统设计实战(上):核心配置与效能提升

流程的标准化并非终点，而是研发效能持续革命的基石。当工单系统真正成为研发团队的“神经中枢”，每一次需求的精准流转、每一行代码的受控提交、每一次版本的可靠发布，都将汇聚成驱动产品持续进化的强大动力...

6个编辑PDF文档内容的工具(软件+网站)

在日常办公、学习和生活中，PDF文件因其格式稳定、跨平台兼容性强等特点，被广泛应用。但有时我们拿到PDF文件后，却发现需要修改其中的内容，总感觉有点难搞。其实PDF文档编辑修改也很简单，这里分享6个软...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表
赣ICP备2023011147号-26