cs:navody:filezilla:start

FileZilla

Jednou z možností, jak se přihlásit k datovému úložišti, je využití volně stažitelného nástroje FileZilla, který funguje v GNU/Linuxu i ve Windows. Podporuje protokol FTPS a SFTP/SCP).

FileZilla (FTPS)

V následující části si ukážeme, kde lze FileZillu získat, a jak ji lze nakonfigurovat tak, abychom mohli služeb FTPS využít.

Návod je sepsán pro program FileZilla 3.6.0.2 běžící na operačním systému Windows 7. Jiné verze FileZilly, případně i běžící na jiném operačním systému se mohou chovat nebo vypadat trochu jinak.
Update 25. 2. 2013 - Filezilla od verze 3.6.0.2 se s novou verzí knihovny GnuTLS již chová korektně i pod Linuxem.

Bezproblémový chod služby FTPS v Linuxu je zaručen pouze s FileZillou verze 3.3.5.1 a s knihovnou GnuTLS verze 2.12.0 (a nižší). Ostatní verze nejsou podporovány a mohou vyvolat chyby či dokonce znemožnění využití služby FTPS. Důvodem vzniklého problému je chyba ve FileZille. Tento problém se týká pouze Linuxu, operačních systému rodiny Windows se netýká.



1) Stáhněte si FileZillu.

http://filezilla-project.org/download.php

2) Po instalaci a spuštění FileZilly uvidíte následující uživatelské rozhraní.

3) Jděte na „Soubor“ → „Správce míst…“.

4) Vyplňte vše podle následujícího obrázku. Do položky hostitel napište adresu serveru.

Aktuální adresy serverů (hostů) pro jednotlivá datacentra:
Jihlava ftp.du2.cesnet.cz
Brno ftp.du3.cesnet.cz
Ostrava ftp.du4.cesnet.cz
Jihlava ftp.du5.cesnet.cz

Dále uveďte své uživatelské jméno a heslo.

Jako způsob šifrování vyberte: „Vyžadovat explicitní FTP přes TLS“

Přepněte se na záložku „Nastavení přenosu“ a zvolte jako režim přenosu „Pasivní“.

Tlačítkem „Připojit“ se připojíte ke svému datovému úložišti.

Během procesu přihlášení je velmi důležité zkontrolovat jestli odpovídá hash (dostačuje SHA256) serveru.

Jihlavské úložiště (du2):

SHA256 (du2) B1:AA:98:02:CF:CF:00:99:3B:63:9B:02:F8:C1:AC:CA:E2:8B:81:84:EB:78:06:E1:A7:EF:F1:61:79:FA:CF:EE
SHA1 (du2) EB:02:CC:C4:6A:99:0A:96:D6:82:6A:A3:DC:0D:6C:AE:D8:D4:2F:1C
MD5 (du2) C1:7E:53:71:9B:08:B1:E0:D1:11:2C:F3:E1:5F:9E:44

Brněnské úložiště (du3):

SHA256 (du3) 0B:4D:83:0B:39:5E:D7:C8:FE:1E:B6:14:65:81:81:D4:B1:DF:35:32:19:63:36:12:07:C2:69:41:8E:AC:86:D9
SHA1 (du3) 30:C1:B5:F0:62:87:D5:C6:E1:6D:93:7C:58:0C:BB:DF:B9:3A:8A:4F
MD5 (du3) 04:B2:5F:8D:F9:7B:58:71:42:92:B7:50:59:E6:64:9F

Ostravské úložiště (du4):

SHA256 (du4) 02:4A:AE:7B:10:44:2F:60:27:6A:B7:36:96:A6:5B:90:17:37:31:F9:36:65:F4:23:83:8E:C0:90:24:93:94:2B
SHA1 (du4) E4:10:12:8C:A4:4F:6B:C7:49:8B:97:A0:AA:2B:2E:CE:63:77:3A:3D
MD5 (du4) 22:0E:F0:B5:0B:12:70:06:02:9C:B2:F6:74:03:D3:EB

Jihlavské úložiště (du5):

SHA256 (du5) A1:A5:59:71:0A:F7:E0:D6:2C:1D:8F:05:6B:23:A0:75:56:23:A2:15:57:56:AF:DB:A4:80:F1:8F:46:A8:97:E6
SHA1 (du5) 91:42:08:3A:5D:F5:50:73:ED:59:D6:D7:AB:F9:72:74:E5:7D:82:AF
MD5 (du5) B2:0C:7F:DA:C9:F8:7D:A2:2B:20:06:64:00:1F:2D:3F

V případě, že hash nesouhlasí, přerušte připojování na server a kontaktujte nás prosím na: support(zavináč)cesnet.cz

Certifikát použitý na serverech byl podepsán těmito certifikačními autoritami.

Je důležité mít importovány CRL (Certificate Revocation List) seznamy, obsahující sériová čísla již revokovaných (neplatných) certifikátů. CRL seznamy námi používaných certifikačních autorit si prosím stáhněte do svého prohlížeče a zvolte jejich automatickou aktualizaci

5) Po připojení je možné kopírovat soubory mezi okny „Místní složka“ představující Váš počítač (lokální disk) a oknem označeným jako „Vzdálená složka“ reprezentující datové úložiště.

Datové úložiště používají architekturu HSM (Hierarchical Storage Management). Zde může z důvodu nečinnosti dojít k odmigrování dat na nižší (pomalejší) vrstvu, což ve výsledku způsobí pomalejší manipulaci s těmito daty, jelikož je nutné před přístupem k nim data přesunout zpět na vyšší vrstvu. Tyto zpoždění se v aplikaci projevují timeoutem.

Aby jste úspěšně stáhli soubor(y), tak si v FileZille prosím přenastavte nastavení timeoutu podle návodu níže.

Vyberte „Upravit“ a poté „Nastavení“. V novém okně zvolte „Připojení“ a vyplňte hodnoty podle obrázku níže.

Odkazy na zdroje

Stránky autora programu FileZilla: http://filezilla-project.org

FileZilla (SFTP a SCP)

Tento návod popisuje použití FileZilly s protokolem SFTP a SCP.

Protokol SFTP má problémy s hardlinky. Pokud je chcete využívat, tak doporučujeme použít NFS, rsync nebo SCP.
Návod je sepsán pro program FileZilla 3.6.0.2 běžící na operačním systému Windows XP. Jiné verze FileZilly, případně i běžící na jiném operačním systému se mohou chovat nebo vypadat trochu jinak.

Program je volně ke stažení na adrese: http://filezilla-project.org/download.php

Po instalaci a spuštění FileZilly uvidíte následující uživatelské rozhraní.

Po instalaci FileZilly program spustíme a vyplníme adresu serveru/hostitele (bod 1).

Aktuální IPv4 adresy serverů (hostů) pro jednotlivá datacentra:
Jihlava ssh.du2.cesnet.cz
Brno ssh.du3.cesnet.cz
Ostrava ssh.du4.cesnet.cz
Jihlava ssh.du5.cesnet.cz
Aktuální IPv6 adresy serverů (hostů) pro jednotlivá datacentra:
Jihlava ssh6.du2.cesnet.cz
Brno ssh6.du3.cesnet.cz
Ostrava ssh6.du4.cesnet.cz
Služby na IPv6 jsou provozovány v pilotním režimu.

Dále v sekci Protokol změníme přenosový protokol na „SFTP - SSH File Transport Protocol“ (bod 2). Výběrem protokolu SFTP se nezmění číslo portu - služba běží na standardních portech, který také FileZilla použije a my nemusíme nic vyplňovat. Způsob přihlašování zvolíme jako „Normální“ (bod 3) - tato volba nám odkryje další pole pro zadání přihlašovacích údajl, tedy uživatelské jméno (bod 4) a heslo (bod 5). V posledním kroku klikneme na Připojit (bod 6).

Při prvním přihlášení k serveru je nutné zkontrolovat, zda sedí otisk klíče serveru (bod 1) - pokud mu důvěřujeme, potvrdíme jej stiskem tlačítka OK (bod 3). Aby výzva nebyla při každém připojování k serveru přes SFTP zobrazována, je možné důvěřování otisku uložit zaškrtnutím „Vždy důvěřovat tomuto hostiteli, přidat tento klíč do mezipaměti“ (bod 2).

Pro ověření serveru slouží DSA, RSA nebo ECDSA klíče. Ty jsou pro všechny servery v daném datacentru stejné.

Jihlavské úložiště (du2):

RSA (du2) 10:c0:8a:25:6b:b9:54:39:93:40:42:80:4a:c2:eb:bf
DSA (du2) 3c:2a:d0:09:30:5c:72:a2:39:23:70:6e:4d:c5:0f:47

Brněnské úložiště (du3):

RSA (du3) 6b:f8:2b:ab:bf:31:91:03:bf:0d:53:5d:a3:ba:7e:c0
DSA (du3) 34:3c:c6:47:96:dc:aa:ab:2d:2d:80:db:1b:80:ea:14

Ostravské úložiště (du4):

RSA, MD5 (du4) 51:d9:97:53:51:f3:3a:d5:34:06:2d:f7:dd:c8:25:a3
RSA, SHA256 (du4) LP7QxtJN257nb4gI8JutEwbrplx+MwdrwBtkhovQl+U
ECDSA, MD5 (du4) 23:f8:17:39:9e:18:4e:dc:bb:4a:b6:04:1c:f5:74:de
ECDSA, SHA256 (du4) 9YvWE2h459dMcLWcLcD1DsrxTjqqMLD16eiSYXBVX9k

Jihlavské úložiště (du5):

RSA, MD5 (du5) 4f:b3:b2:31:aa:30:f1:6f:bc:58:4f:2d:39:e7:85:26
RSA, SHA256 (du5) lIJzpmmnnCQReVAaVom/jkZ1hUNWe/4nnbAl58liJbI
ECDSA, MD5 (du5) d1:72:10:45:5b:3b:ac:c6:ae:e8:32:3b:1c:c3:3e:69
ECDSA, SHA256 (du5) YB7YnmuMktwsFxVe5qdzy2bLU9y+0yowEcpZp82P4nk

V případě, že libovolný klíč nesouhlasí, přerušte připojování na server a kontaktujte nás prosím na: support(zavináč)cesnet.cz

Po úspěšném přihlášení již můžeme kopírovat na server nebo ze serveru - v defaultním rozložení je levé okno lokální systém, pravé okno systém vzdáleny.

V některých případech může dojít k vypršení navázaného spojení - zvýšením timeoutu v nastavení lze klientu říci, aby spojení ukončil až po delší době a tím zajistil samovolné navázání při obnovení spojení.

Poslední úprava: 26.10.2016 15:00