アクセス制限のできるFTPサーバーソフトを探しています

質問

FTPサーバーソフトとしてTiny FTP Daemonを使っていますが、特定のユーザー名でアクセスしてくるのを拒否することができません。

ユーザー名やIPアドレスの一部を使ってアクセス制限をかけられるソフトを教えてください。

有料でも構いません。（あまり高くない方がいいです）
サポートがしっかりしていて安心度の高いソフトなら最高です。

よろしくお願いします。

回答No.5

invalid · ベストアンサー

> ところで、外部からのファイル転送が必須の場合、セキュリティを考えたら
> 何を使ってどのように運用したらより安全になるのでしょうか。
> クライアント側ではFFFTPやNextFTPを使っているのですが、それも変えた方がいいのでしょうか。

ＦＴＰというサービス自体に問題があるので、それを前提とした
FFFTPやNextFTPは変えたほうが良いかと思いますが。

より安全に、という意味で実現方法はいろいろありますが…

(1)ファイル転送をセキュアな方法に変更する
　FTPをセキュアな方法に変更するならば sFTPが一番近いかと思います。
　SSHの技術をFTPに適用したものですが、対応するソフト（サーバ側もクライアント側も）
　はまだ少ないですね。
http://www.atmarkit.co.jp/fnetwork/rensai/tcp28/01.html

(2)通信経路を見直す
　FTPはそのままで、ＶＰＮやPPTP接続を導入して、通信経路自体を暗号化し
他人から見えなくすことでセキュリティを上げることもできます。
http://www.atmarkit.co.jp/fwin2k/verification/vpn02/vpn02_01.html

現在FTPサーバで提供しようとしている内容がどのような内容か判りませんが、
・誰が参照しても構わない
・サーバが乗っ取られても影響は小さい
ということであれば、FTPのままでも構わないかもしれません。

企業ユースで、重要なデータをやり取りする、サーバの乗っ取りは脅威である。
ということならば、安全なファイル転送あるいは通信方式を検討されたほうがよいと思います。

お礼

いつもご丁寧なコメントありがとうございます。

小さいですが一応会社のデータを扱っているので、やはり見直した方が良さそうです。

教えていただいたサイトで勉強してみます。

どうもありがとうございました。
またわからないことがありましたら教えてください。

m(_ _)m

回答No.4

invalid

> WEBサーバーをApacheで、FTPサーバーをIISで運用することは可能でしょうか。

できます。
IISではWebとFTPと別々に起動/停止ができますので
IISのWeb サービスを停止（サービスを起動しないように）しておかないといけないです。

＜インストール＞
http://technet2.microsoft.com/WindowsServer/ja/library/aac408d8-dd8d-4014-ba76-035e47670e121041.mspx?mfr=true

＜Webサイト停止＞
http://technet2.microsoft.com/WindowsServer/ja/library/1d41c8e7-7b1a-4bf7-aad8-aaad0faee4be1041.mspx?mfr=true

IISをインストールしたら、サービスパックやセキュリティ
アップデートを忘れないようにしてください。

# 個人的にはFTPサーバをインターネットで開示するのは
# セキュリティの問題(ID/パスワードが暗号化されない)
# があるのでお薦めしないです。

お礼

ご丁寧なアドバイスありがとうございます。

是非使ってみようと思います。

ところで、外部からのファイル転送が必須の場合、セキュリティを考えたら
何を使ってどのように運用したらより安全になるのでしょうか。

クライアント側ではFFFTPやNextFTPを使っているのですが、それも変えた方がいいのでしょうか。

話が違う方向にいってしまいますが、ご教示よろしくお願いします。

回答No.3

invalid

匿名接続を拒否する設定もできます
ユーザ認証もできますし
IPアドレスでの制限もかけられます。

http://www.atmarkit.co.jp/fwin2k/operation/iissecurity2/iissecurity_08.html

お礼

ご丁寧なアドバイスありがとうございます！m(_ _)m

もうひとつ伺いたいのですが、訳あって、WEBサーバーにApacheを使用しています。

WEBサーバーをApacheで、FTPサーバーをIISで運用することは可能でしょうか。

ご教示よろしくお願いします。m(_ _)m

回答No.2

invalid

Windows2003ならば付属ＩＩＳのＦＴＰサービスでは駄目なのでしょうか？
http://support.microsoft.com/kb/323384/ja

お礼

アドバイスありがとうございます。
IISは名前は知っていましたが使ったことがありませんでした。
匿名サーバーとしては使ってないのですが、IISを使うと、特定のユーザーだけにアクセスを許可する設定やＩＰアドレスの一部を登録するとアクセスを拒否することができますか？

回答No.1

invalid

ＯＳは何を使用していますか。

お礼

すみません、環境を書き忘れていました。

OSは、Windows Server 2003 です。