SCP Secure Copy

[Stephan/400]

Hallo Forum,

wir tauschen Daten mit einem Kunden per FTP über das Internet aus. Der Kunde hat den FTP Server, unsere iSeries (820,V5R1) ist der Client und holt die Dateien im Batch ab.

Jetzt fragt der Kunde, ob wir anstatt mit FTP auch über Secure Copy (SCP) die Daten austauschen können.

Ich habe unter V5R3 die Möglichkeit von SFTP.

Nachzulesen unter

http://publib.boulder.ibm.com/infoce...2929/index.htm

dann unter

- Netzwerkbetrieb
- TCP Anwendungen, ...
- FTP
- Secure FTP
- Secure the FTP client with TLS/SSL

Das ist doch etwas anderes, oder ?

Hat jemand Ahnung oder Erfahrung damit ?

Ciao,
Stephan

[TARASIK]

Hallo Stephan,
hier ist eine Beschreibung mit den nötigen Steps:

http://publib.boulder.ibm.com/infoce...cenariossl.htm

[kuempi von stein]

Das ist doch etwas anderes, oder ?

löle stephan,

also wenn ich meine suchmaschine anschmeisse kommen da unzählige webseiten zum vorschein die alle versuchen mit SCP geld zu verdienen....
und SFTP=(Secure File Transfer Protocol) / SCP=(Secure Copy Protocol) scheint mir nicht ganz das gleiche zu sein...
sieht also ganz nach "Third Party Applications" aus..

gruss

k.

[Stephan/400]

Hallo Stephan,
hier ist eine Beschreibung mit den nötigen Steps:

http://publib.boulder.ibm.com/infoce...cenariossl.htm

Hallo,

erstmal Danke für die Antworten.

@TARASTIK,

Dein Link verwies auf die Haupseite, nicht auf ein bestimmtes Kapitel. (geht leider auch nicht anders) Aber aufgrund Deiner Überschrift "Secure FTP" gehe ich aber davon aus, daß Du ebenfalls der Meinung bist, daß SFTP und Secure Copy nicht das gleiche ist.

Im Zusammenhang mit Secure Copy (SCP) stoße ich auch immer auf SSH,Unix, etc.

Ist vielleicht etwas über QSHELL möglich ?

Ciao,
Stephan/400

[TARASIK]

Hallo Stephan,
es müsste eigentlich folgendes kommen:

http://publib.boulder.ibm.com/infoce...cenariossl.htm

Scenario: Secure FTP with SSL
Suppose you work for MyCo, a company that researches startup companies and sells the research to companies in the investment planning industry. One such company, TheirCo, has need of the service that MyCo provides, and would like to receive research reports via FTP. MyCo has always ensured the privacy and security of the data it disperses to its customers--whatever the format. In this case, MyCo needs SSL-secured FTP sessions with TheirCo.

Objectives

Your objectives in this scenario are the following:

Create and operate a Local Certificate Authority on the MyCo iSeries(TM) server
Enable SSL for MyCo's FTP server
Export a copy of MyCo's Local CA certificate to a file
Create a *SYSTEM certificate store on TheirCo's server
Import MyCo's Local CA certificate into TheirCo's *SYSTEM certificate store
Specify MyCo's Local CA as a trusted CA for TheirCo's FTP client
Prerequisites

MyCo

Has an iSeries server that is running V5R1 or later of OS/400(R).
Has the V5R1 or later TCP/IP Connectivity Utilities (5722-TC1) installed on the iSeries server.
Has the Cryptographic Access Provider 128-bit for iSeries server (5722-AC3) installed on their iSeries server.
Has the IBM(R) Digital Certificate Manager (DCM) (5722-SS1 option 34) installed on the iSeries server.
Has the IBM HTTP Server (5722-DG1) installed on the iSeries server.
Uses certificates to protect access to public applications and resources (see Scenario: Use certificates to protect access to public applications and resources for detailed instructions).
TheirCo

Has an iSeries server that is running V5R2 or later of OS/400.
Has the V5R2 TCP/IP Connectivity Utilities (5722-TC1) installed on the iSeries server.
Has the Cryptographic Access Provider 128-bit for iSeries server (5722-AC3) installed on their iSeries server.
Has the IBM Digital Certificate Manager (5722-SS1 option 34) installed on the iSeries server.
Has the IBM HTTP Server (5722-DG1) installed on the iSeries server.
Uses OS/400 TCP/IP FTP Client for FTP sessions.
Details

TheirCo uses the OS/400 FTP Client to request a secure FTP file transfer from MyCo's FTP server. Refer to Secure the FTP client with TLS/SSL.
Server authentication takes place.
TheirCo receives financial reports from MyCo, using an SSL-secured FTP session.

Configuration tasks

The following tasks are completed by MyCo and TheirCo to secure their FTP sessions with SSL:

MyCo's tasks:

Create and operate a Local Certificate Authority on the MyCo iSeries server
Enable SSL for MyCo's FTP server
Export a copy of MyCo's Local CA certificate to a file
TheirCo's tasks:

Create a *SYSTEM certificate store on TheirCo's server
Import MyCo's Local CA certificate into TheirCo's *SYSTEM certificate store
Specify MyCo's Local CA as a trusted CA for TheirCo's FTP client