我的一亩三分地 我就喜欢!
13fen  设为主页
 收藏本站
 
当前位置: > 一亩三分地：首页 > 操作系统 > 服务器 > FTP服务器 > 怎样配置具有SSL保护的FTP服务器
热门文章排行
热门文章排行 启动与关闭服务器(12-28)
服务器应用:用serv-u建立FTP一(11-16)
破解局域网内不能互访的六大经典问题(12-28)
Windows中IIS内FTP服务器高级配置(11-16)
怎样设置域名的DNS服务器(11-16)
精采文章排行
精采文章排行 在Windows Server 2003中为Web站点(11-16)
IP基础--DNS协定(11-16)
怎样设置域名的DNS服务器(11-16)
DNS—bind安装与配置的关键技术揭秘(11-16)
Exchange Server 服务器通讯端口(11-16)
技术专题推荐
网管论坛交流
　

怎样配置具有SSL保护的FTP服务器 

作者:佚名   来源:Linux 宝库   点击:   日期:2006-11-22

-->


　　有没有可能在5R2版OS/400操作系统中设置一个具有SSL功能的FTP服务器?
　　
　　答案是肯定的。iSeries FTP服务器既支持TLS(传输层安全)又支持SSL(安全套接层)保护的进程，包括客户身份识别和自动登录，以便为通过FTP控制和数据连接传输的数据进行加密。在你能够设置你的FTP服务器使用SSL之前，你必须要在你的iSeries服务器上安装必要的程序和设置数字证书。不过，在我们考察如何设置你的FTP服务器之前，了解FTP协议是非常重要的。
　　
　　FTP使用两个TCP连接，一个连接用于控制，另一个连接用于数据。标准的控制连接使用TCP端口21，默认的数据连接是端口20。要开始一个安全的FTP进程，用户可以连接没有加密的TCP端口21，然后协商身份识别和加密选项。这个过程称作显示控制。另一方面，当用户选择安全FTP端口的时候，这种连接是隐式连接，通常使用990端口，在这个端口的连接是TLS/SSL。对这个控制连接进行加密的主要原因是在登录FTP服务器时隐藏口令。没有安全控制连接，FTP协议不允许你拥有一个安全的数据连接。
　　
　　当你为控制连接使用TLS/SSL加密的时候，这个FTP客户端软件也在为在FTP数据连接上发送的数据加密。加密具有很高的性能成本，在数据连接中可以绕过这种加密措施以便在不降低网络性能的情况下发送非机密的文件，而且仍可以通过不暴露口令的方式保护系统。iSeries FTP服务器提供了这两种选择。为了在你的iSeries V5R2服务器上设置具有SSL功能的FTP服务器，你需要确保这个服务器安装了如下软件:
　　
　　?OS/400操作系统V5R2版或者以上版本。
　　
　　?TCP/IP连接工具。
　　
　　?用于iSeries服务器的128位“Cryptographic Access Provider”。
　　
　　?IBM的数字证书管理器。
　　
　　?IBM HTTP服务器。
　　
　　下一步你需要进行如下操作:
　　
　　1.创建一个本地证书授权，或者使用数字证书管理器设置FTP服务器使用与这个FTP服务器有关的公开证书。
　　
　　2.要求FTP服务器对客户进行身份识别。
　　
　　3.在FTP服务器上启用SSL功能。







【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【论坛讨论】

   相关文章:
·Win2003下Exchange2003安装全图解二 ·处理外部邮件的Exchangeserver设置
·准备好升级你的Exchange2003 ·Exchange2000安装的系统需求
·安装秘诀:Exchange2000容量与拓朴计算器 ·安装秘诀:将现有的Exchange2000群集节点

   文章评论:(条)
  
 请留名： 匿名评论   点击查看所有评论 网管论坛
 

  责任编辑:一分  声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。