proftpd -> openssl

"SSL: Secure Sockets Layer. En protokoll utviklet av Netscape for utveksling av konfidensiell informasjon via Internett, ved at data som overføres krypteres. SSL støttes av både Netscape og Microsoft Internet Explorer, og gjør det mulig å sikkert overføre konfidensiell informasjon som f.eks. kredittkortinformasjon via Internett. "
FTP server med kryptert dataoverføring ?! God ide ! (Men rett protokol ?) Noen som vet noe ? Vil forsøke å sjekke litt.

Det likner vel litt på at svaret er nei ??
http://www.openssl.org/support/faq.html

Har gått gjennom og sjekket litt i følgende bok: Red Hat Press - Red Hat Linux Security oand Optimization Det finnes blandt annet et eget avsnitt om sikkerhetsoptimalisering i forhold til proftpd og en del beskrivelse av ssl.
ssl implementeres ut fra det som jeg forstår som en ikke standard utvidelse av Apache web tjenersen. Dette betyr at Apace må kompileres på nytt for å kjøre ssl.
ssl er slik som jeg forstår det en slags klient server teknologi for overføring av krypterte data (for eksempel nummer og kode for kredittkort.) Dette betyr at det både forutsettes en klient og en server som har implementert ssl.
Når det gjelder proftpd så ser det ikke ut som om denne støtter ssl. Heller ikke så ser dette ut til å være tilfellet for ordinære ftp klienter. (Men hva med for eksempel MS explorer når denne kjøres som ftp klient ??)
Dersom saken dreier seg om å overføre krypterte data i en dataforbindelse via Inernett som det sentrale, så kunne man jo allikevel gjøre følgende tankeekspriment:
Apache kan settes opp til å støtte ssl. MS Explorer støtter vel ssl som default (?). Der har man jo både en klient og en server som begge i utgangspunktet støtter ssl.
Hva skjer hvis man for eksempel legger ut et word dokument på en internett side eller på et på et directory i Apache. Man klikker på dokumentet fra explorer og det kommer så opp en valgboks "ønsker du å downloade dokumentet for lagring på hd eller ønske du å åpne filen direkte ?"
Skulle det være mulig å legge ut filen på web i for eksempel et apache web directory med passord og så at man samtidig klarer å aktivisere ssl kryptering når man overfører den ved hjelp av Apache web server og MS Explorer som klient ??? Vet ikke, men det går vel an å forsøke ??
(Legg beskjed hvis det eventuelt kan la seg gjøre !!!)

Det finnes ellers et oppsett / metode for slik kryptert dataoverføring i faste forbindelser slik at man kan ha "Safe WAN" via et "Public internett". (Sevure Virtual Private Network eller VPN)
Denne heter FreeSWAN: http://www.freeswan.org
Det finnes også andre men dette skal visst være den mest kjente.