Bonjour à tous,
Dans le cadre d'échange de fichiers entre deux serveurs ftp, je dois choisir entre un cryptage de fichier PGP/GPG ou un cryptage de liaison VPN SSL.Bien entendu il me faut la solution la plus sécurisé et la plus simple à mettre en place si possible .
Que me conseillerais vous? et pourquoi?
 
Merci d'avance

un VPN IPsec ne serait pas plus indiqué?

le problème de faire du ftp c'est que les login et les mots de passe transitent en clair sur le réseau. Doncx coté sécurité cela n'est pas vraiment le top.
 
A la rigueur tu peux faire du SFTP ou comme le propose Krapaud un VPN.
 

tes serveurs ftp sont placés comment dans ton réseau? (ma boule de cristal ne marche pas )

Les deux serveurs sont situées sur les DMZ.
VPN IPsec trop lourd à mettre en place et on m'a pas donné le choix de cette solution .
 

Est ce que le cryptage de fichier PGP/GPG prend en charge le cryptage de l'authentification d'un utilisateur sur un ftp ?
 
Up please

 
Je connais pas énormément PGP/GPG mais vu comment tu en parles et d'après mon peu de connaissances là dessus, ca sert juste à crypter décrypter des fichiers. Donc en gros, tu cryptes ton fichier d'un coté, tu le balances en ftp et tu le décryptes de l'autre coté. Je vois pas comment ca pourrait prendre en charge le cryptage de l'authentification ftp. Si tu veux sécuriser ton ftp, soit tu fais du sftp qui est mieux que ftp ou alors tu passes par un VPN comme on te l'a déjà dit...

ok merci, par contre est-ce que sftp crypte bien le login et le mot de passe des utilisateur qui se connecte à mon (s)ftp?

oui

Je vais me tourner vers du cryptage SSL. Mon serveur se trouve sur IIS (windows 2000) et j'aimerais donc savoir qu'elle est la méthode à utiliser pour installer correctement un certificat ssl.
Pouvez vous m'aider??
 
Merci

A titre de rappel : le but de ce forum est d'échanger entre professionnels : pas de palier la compétence ou le travail. On donne des pistes, on ne fait pas le travail à ta place.