|
La méthode pour modifier le numéro de port FTP dépend si vous modifiez le port d'écoute du *serveur* ou le port de connexion du *client*.
1. Modification du port d'écoute du serveur FTP :
Cela nécessite de modifier le fichier de configuration du serveur FTP. La méthode exacte varie considérablement en fonction du logiciel serveur FTP que vous utilisez. Voici des exemples de quelques choix populaires :
* vsftpd (démon FTP très sécurisé - Linux) : Vous devrez éditer le fichier `/etc/vsftpd.conf`. Recherchez la directive `listen_port`. La valeur par défaut est généralement 21. Remplacez-la par le numéro de port souhaité (par exemple, `listen_port=2121`). Ensuite, redémarrez le service vsftpd (par exemple, `sudo systemctl restart vsftpd`).
* Pure-FTPd (Linux) : L'emplacement du fichier de configuration peut varier en fonction de votre distribution, mais il se trouve souvent dans `/etc/pure-ftpd`. Vous souhaiterez rechercher la directive « Port » dans la section de configuration appropriée (souvent la section « Bind »). Modifiez le numéro de port et redémarrez le service Pure-FTPd.
* Serveur FileZilla (Windows) : Ouvrez l'interface du serveur FileZilla. Allez dans « Modifier » -> « Paramètres ». Dans le volet de gauche, accédez à « Réseau ». Vous y trouverez le paramètre "Port". Modifiez-le et cliquez sur « OK ». Vous devrez redémarrer le serveur FileZilla.
* Autres serveurs : Consultez la documentation de votre logiciel de serveur FTP spécifique. L'emplacement du fichier de configuration et le nom de la directive pour modifier le port varient.
2. Modification du port de connexion du client FTP :
Cela se fait généralement connexion par connexion dans le logiciel client FTP lui-même. La plupart des clients n'ont pas de paramètre global pour le port ; au lieu de cela, vous le spécifiez lors de la connexion au serveur.
Par exemple, dans la plupart des clients FTP (FileZilla, WinSCP, etc.), lorsque vous saisissez l'adresse du serveur, vous aurez également un champ pour spécifier le port. Au lieu du « 21 » par défaut, entrez le numéro de port souhaité (par exemple, « 2121 »). Le serveur *doit* écouter sur ce port pour que la connexion réussisse.
Considérations importantes :
* Pare-feu : Assurez-vous que votre pare-feu autorise le trafic sur le nouveau numéro de port, à la fois entrant (pour le serveur) et sortant (pour le client), si nécessaire.
* Mode passif (PASV) : Si vous utilisez le mode passif (PASV), le serveur choisira dynamiquement un port à numéro élevé pour le transfert de données. Bien que vous puissiez modifier le port de contrôle principal, vous ne pouvez généralement pas contrôler directement la plage de ports passifs. Cependant, vous pouvez configurer la plage de ports passifs dans les paramètres de votre serveur.
* Sécurité : La modification du port par défaut peut offrir un peu de sécurité supplémentaire en masquant le service des analyses occasionnelles. Cependant, il ne s’agit pas en soi d’une mesure de sécurité solide. Des pratiques de sécurité plus strictes telles que le cryptage SSL/TLS (FTPS) sont bien plus efficaces.
N'oubliez pas de toujours sauvegarder le fichier de configuration de votre serveur avant d'apporter des modifications. Une mauvaise configuration de votre serveur FTP peut le rendre inaccessible.
|
