[NEWSboard IBMi Forum]
  1. #1
    Registriert seit
    Aug 2013
    Beiträge
    23

    ISeries SFTP ohne Public Key

    Hallo verehrte Community,

    zuerst möchte ich meine Begeisterung für dieses Forum kundtun.
    Viele meiner "Problemchen" konnte ich mit Eurer Hilfe bewältigen.

    Jedoch habe ich noch eine offene Frage, die ich mir auch trotz reichlicher Recherche, nicht genau beantworten kann.

    Ist es möglich mit der ISeries eine SFTP Verbindung aufzubauen ohne einen Public Key zu verwenden? sondern nur ein Passwort.

    Ich bedanke mich bereits im Vorwege

    Mit freundlichen Grüßen

  2. #2
    Registriert seit
    Feb 2001
    Beiträge
    20.241
    Nein!
    SFTP arbeitet mit einer Verschlüsselung, wozu eben ein Public-/Privatekey gehören.
    Dienstleistungen? Die gibt es hier: http://www.fuerchau.de
    Das Excel-AddIn: https://www.ftsolutions.de/index.php/downloads
    BI? Da war doch noch was: http://www.ftsolutions.de

  3. #3
    Registriert seit
    Aug 2013
    Beiträge
    23
    @Fuerchau

    vielen Dank!

  4. #4
    Registriert seit
    Oct 2013
    Beiträge
    171
    Das "richtige" sichere FTP, FTPS, funktioniert normalerweise ohne Benutzerzertifikate.
    Das wird auch durch die "normalen" FTP-Befehle unterstützt. (Im Gegensatz zu sFTP, das läuft im PASE)

  5. #5
    Registriert seit
    Jan 2008
    Beiträge
    90
    Hallo!

    Hab auf unserer i5 auch sFTP mit Zertifikat im Einsatz, läuft seit Jahren ohne Probleme.
    Hab dazu im PASE-Environment Key-Ring etc. eingerichtet um mit Shell-Skripten Daten zu transferieren.
    Meines Wissens basiert sFTP grundsätzlich auf dem SSH-Protokoll.

    Nun soll ich zu einem anderen Server ohne Zertifikate, nur mit Username/Passw eine Verbindung herstellen. Hab am PC WinSCP installiert, mit dem hab ich unter anderem auch obig erwähnte zertifikatsgesicherte sFTP-Verbindung getestet.
    Mit WinSCP kann ich einfach durch Angabe von Port 22 eine sFTP-Verbindung mit Username/Pw herstellen.
    Leider gelingt mir das auf der i5 nicht so einfach.
    Hab mal einen Benutzer angelegt, so wie er für den Transfer benötigt wird und im PASE mit
    ssh user@remote-server
    probiert.
    Das geht, nur mit sftp geht es nicht.

    Es gibt mit STRTCPFTP die Möglichkeit, eine Port-Nr anzugeben, aber auch hier funktioniert die Verbindung nicht.

    Hat jemand eine Idee, wie ich es doch noch schaffen könnte?

    Danke,
    Günter

  6. #6
    Registriert seit
    Oct 2013
    Beiträge
    171
    Dort, wo ssh funktioniert, funktioniert auch sFTP.
    Es gibt meines Wissens nach keinen IBM i-Befehl, der sFTP unterstützt.
    Der FTP-Befehl (oder STRTCPFTP, ist das Gleiche) unterstützt FTP und FTPS.
    Aber man kann sFTP skripten, und das aus der normalen i-Welt in einer Shell laufen lassen.

  7. #7
    Registriert seit
    Jul 2005
    Beiträge
    1.053
    Zitat Zitat von gue_br Beitrag anzeigen

    Hat jemand eine Idee, wie ich es doch noch schaffen könnte?

    Danke,
    Günter
    Ist Port 23 verfügbar, bzw ist in der Windows Anwendung der Port 23 eingetragen ?

    Meines Wissens nach geht sftp über Port 23.


    Gruß AS400.lehrling

  8. #8
    Registriert seit
    Feb 2001
    Beiträge
    20.241
    Dienstleistungen? Die gibt es hier: http://www.fuerchau.de
    Das Excel-AddIn: https://www.ftsolutions.de/index.php/downloads
    BI? Da war doch noch was: http://www.ftsolutions.de

  9. #9
    Registriert seit
    Dec 2005
    Beiträge
    276
    Hallo,

    SFTP ist FTP over SSH. Dieses verwendet Port 22 da ja die Basis SSH ist.
    FTP verwendet defaultmäßig Port 21 und FTPS (Secure FTP oder FTP-SSL) Port 990.

    Damit ist FTPS nicht das selbe wie FTPS.

    So, normalerweise funktioniert SFTP auch via Benutzername/Passwort nur halt nicht auf der iSeries. Hier wird nur priv/pub Key als Authentifizierung unterstützt.

    MFG Zerberus
    MFG Zerberus

Similar Threads

  1. STFP - Datei von System i zu Server übertragen per SFTP
    By kcc_ol in forum IBM i Hauptforum
    Antworten: 4
    Letzter Beitrag: 20-01-14, 07:35
  2. PTF-Installation ohne IPL
    By mott in forum IBM i Hauptforum
    Antworten: 5
    Letzter Beitrag: 05-11-13, 15:08
  3. Zugriff auf IFS ohne ClientAccess
    By JHamacher in forum IBM i Hauptforum
    Antworten: 6
    Letzter Beitrag: 29-04-02, 13:06
  4. CPYTOPCD ohne EOF
    By Markus Gruebl in forum IBM i Hauptforum
    Antworten: 4
    Letzter Beitrag: 04-08-01, 19:32
  5. ODBC Treiber ohne CA/400
    By Liebhoff in forum IBM i Hauptforum
    Antworten: 1
    Letzter Beitrag: 12-01-01, 08:50

Tags for this Thread

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • You may not post attachments
  • You may not edit your posts
  •