FTP Hizmetine Erişimde SSL Sertifikası Kullanımı İhtiyacı.

[Kerberos79]

Merhabalar;

Kurumumuzda Akıllı Kartları kullanıma geçirdik. Kartlar dışında diğer Authentication metodlarını kullanıma kapattık. Fakat özellikle uzak kullanıcılarımız ile bilgi paylaşımında önemli rol oynayan ftp hizmetimizde akıllı kartlar üzerindeki sertifikaları kullanamıyoruz. Uzak bölge kullanıcılarında akıllı kart kullanımı hayata geçirilmedi. Onlar Windows Authentication ile kullanıcı adı ve şifre ile giriş yapıyorlar. Bize şifre ekranının akıllı kart okuyuculardan sertifika kullanımı sunmasını istiyoruz. Konu TAM (Technical Account Manager) üzerinden Microsoft'a iletildi. Elimizde her türlü Microsoft lisansı olmasına rağmen çözüm üretemediler. Konuyu çözecek herhangi bir yazılım veya çözüm yolu önere bilirseniz çok memnun olacağım.

Saygılarımla...

[emreaydin]

Merhaba Faruk,

Microsoft mutlaka iyi birseyler önermiştir ama FTP'de kart ile kimlik dogrulaması yapan yer ben gormedim bugune kadar, çözümü olmayabilir. Belki de FTP yerine dosya paylaşımlarınızı Sharepoint tarzı bir yazılım ile tutmanız çözüm olabilir. TAM bunu önermiştir büyük ihtimalle ama bende yazmak istedim.

Selamlar,

Emre Aydın

[volkan]

Merhabalar,

Anladığım kadarı ile içteki kaynakları dışarı güvenli olarak SmartCard kullanarak açamak istiyorsunuz.
FTP protokolünün böyle bir hizmeti yok dolayısı ile alternatif bir çözüm bakıyoruz.

MS tarafında ürünün adı ForeFront UAG.

FTP sitenizi bu ürün üzerinden publish edince istediğiniz kimlik doğrulama teknolojini kullanabilirsiniz.

Ancak bu tek alternatif değil. Hemen hemen her güvenlik firmasının benzer çözümleri var ama fiyatıda oldukça uygun bir ürün bir deneyin derim.

Volkan Sert

[Kerberos79]

Bilgilendirmeler için teşekkürler. İnceleyip ve deneyip sonucu yazacağım.

Saygılar...

[Kerberos79]

Konuyla ilgili Microsoft Server Datacenter 2012'de, Web Server rolü içerisinden kurduğumuz ftp server'in 2008 R2'den farklı olarak ftps özellikleri ve farklı erişim metodları ile geldiğini gördüm. İhtiyacı olanlara tavsiye ederim. Ama kesin olarak gerçek ortamda test ettikten sonra bir doküman ile nasıl'ılını yazacağım.

Saygılar...