Guide d'administration d'Oracle^® ZFS Storage Appliance, version OS8.8.x

Port pour les connexions entrantes

Port sur lequel FTP est à l'écoute. La valeur par défaut est 21.

Nbre maximal de connexions ("0" pour un nombre illimité)

Nombre maximal de connexions FTP simultanées. Définissez cette propriété afin de couvrir le nombre d'utilisateurs simultanés prévus. Par défaut, cette valeur est définie sur 30, étant donné que chaque connexion crée un processus système et qu'en autoriser un trop grand nombre (des milliers) risquerait d'entraîner une attaque par déni de service..

Activer le moteur temporisé pour empêcher les attaques temporelles

Cette propriété insère de courts délais durant l'authentification afin de tromper les tentatives visant à deviner un nom d'utilisateur grâce aux mesures du temps. L'activation de cette propriété permet de renforcer la sécurité..

Répertoire root de connexion par défaut

Emplacement de connexion au FTP par défaut, qui peut être défini de telle sorte que tous les utilisateurs disposent d'un répertoire FTP par défaut.

Répertoires personnels de l'utilisateur

Emplacement des répertoires personnels de l'utilisateur, par rapport au répertoire root de connexion par défaut.

Laissez cette propriété vide pour désactiver les répertoires personnels de l'utilisateur FTP et pour que tous les utilisateurs se connectent dans l'emplacement par défaut.

Niveau de journalisation

Niveau de détail du journal proftpd.

Autorisations à masquer sur les nouveaux fichiers et répertoires créés

Autorisations d'accès au fichier à supprimer lorsque des fichiers sont créés. Par défaut, les autorisations en écriture "groupe" et "tout le monde" sont masquées pour empêcher que les chargements récents ne soient réécrits par n'importe qui.

Activer SSL/TLS

Autoriser les connexions FTP chiffrées SSL/TLS. Cette propriété garantit le chiffrement de la transaction FTP. Elle est désactivée par défaut.

Versions et chiffrements SSL/TLS

Versions et chiffrements du protocole SSL/TLS pour les connexions FTP à la BUI de l'appareil et au service d'API RESTful. Les valeurs par défaut sont TLSv1.1, TLSv1.2 et les chiffrements associés. TLSv1.0 n'est pas activé par défaut en raison de problèmes de sécurité, mais il peut être activé pour garantir la compatibilité ascendante. La liste des chiffrements disponibles varie selon les versions sélectionnées. Certaines versions et/ou certains chiffrements du protocole SSL/TLS sélectionnés sont supprimés après une mise à niveau logicielle s'ils ne sont plus pris en charge. Pour éviter l'indisponibilité du service, conservez les paramètres par défaut sauf demande ou instruction contraire par le support technique Oracle.

Port pour les connexions SSL/TLS entrantes

Port d'écoute du service FTP chiffré SSL/TLS. La valeur par défaut est 21.

Autoriser la connexion de root

Autoriser les connexions FTP pour l'utilisateur root. Cette propriété est désactivée par défaut, car l'authentification FTP en texte clair présente un risque de sécurité par rapport aux attaques survenant durant la détection du réseau.

Nombre maximum de tentatives de connexion autorisées

Nombre de tentatives de connexion ayant échoué avant qu'une connexion FTP soit interrompue et que l'utilisateur doive se reconnecter pour essayer à nouveau. La valeur par défaut est 3.

Autoriser les adresses étrangères de connexion aux données

Permet les connexions étrangères au FTP afin d'activer le transfert direct de fichiers entre les serveurs FTP. Par défaut, cette propriété est désactivée.