J'ai une ancienne application qui a besoin de FTP et qui ne peut pas utiliser SFTP.
Ma solution est la suivante :
- mettre en place un serveur FTP en utilisant VSFTPD
- configurer le pare-feu pour qu'il accepte les connexions du port 21 uniquement à partir de localhost
- Établir une connexion SSH à partir du client avec l'application existante.
- Tunneliser le FTP via SSH
Je me demande cependant si je peux configurer VSFTPD pour qu'il ignore les connexions provenant de tout autre endroit que localhost, en plus du pare-feu. Ceinture et bracelets tous les deux.
