この記事について
図のようにリンクローカルアドレス内で ラズパイ <-> WindowsPC等でのFTP通信するための環境を検証しました。
クライアントからput/getするに際してサーバーがSSLに対応してない場合が有り得るのでSSL無し/有りについて２回に分けて記事を書きます。
第一回目はSSL無しの接続手順を説明します。
環境
FTPクライアント
- Raspberry Pi 4 Model B Rev 1.2 / Raspberry Pi OS Lite 64-bit (Debian GNU/Linux 11 (bullseye))
- static ip ： 192.168.1.100
- local-link static ip ： 169.254.100.101
FTPサーバー
- DesktopPC (Windows11 Pro 23H2)
FTPクライアント構築
ラズパイにftpクライアントとiptables-persistentをインストールします。
パッケージインストール
#アップデート
sudo apt update
sudo apt -y upgrade
#python関連インストール
sudo apt install -y python3-dev python3-pip
#ftpとiptablesインストール
sudo apt install -y ftp iptables iptables-persistent
sudo apt update
sudo reboot
filer設定
リンクローカルアドレス外とFTP通信させたくないのでfilter設定します。
sudo iptables -F
sudo iptables -X
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -d 127.0.0.0/8 ! -i lo -j REJECT --reject-with icmp-port-unreachable
sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A INPUT -s 192.168.1.1/32 -p udp -m udp --dport 123 -j ACCEPT
sudo iptables -A INPUT -s 169.254.0.0/16 -p udp -m udp --dport 53 -j ACCEPT
sudo iptables -A INPUT -s 169.254.0.0/16 -p udp -m udp --dport 5353 -j ACCEPT
sudo iptables -A INPUT -s 169.254.0.0/16 -p tcp -m tcp --dport 20 -j ACCEPT
sudo iptables -A INPUT -s 169.254.0.0/16 -p tcp -m tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -s 169.254.0.0/16 -p tcp -m tcp --dport 2000:65535 -j ACCEPT
sudo iptables -A INPUT -s 192.168.1.0/24 -p tcp -m state --state NEW -m tcp --dport 22 --tcp-flags FIN,SYN,RST,ACK SYN -m hashlimit --hashlimit-upto 1/min --hashlimit-burst 10 --hashlimit-mode srcip --hashlimit-name t_sshd --hashlimit-htable-expire 120000 -j ACCEPT
sudo iptables -A INPUT -s 169.254.0.0/16 -p tcp -m state --state NEW -m tcp --dport 22 --tcp-flags FIN,SYN,RST,ACK SYN -m hashlimit --hashlimit-upto 1/min --hashlimit-burst 10 --hashlimit-mode srcip --hashlimit-name t_sshd --hashlimit-htable-expire 120000 -j ACCEPT
sudo iptables -A INPUT -s 192.168.1.0/24 -p icmp -m icmp --icmp-type 8 -j ACCEPT
sudo iptables -A INPUT -s 169.254.0.0/16 -p icmp -m icmp --icmp-type 8 -j ACCEPT
sudo iptables -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7
sudo iptables -A INPUT -j REJECT --reject-with icmp-port-unreachable
filter反映
sudo service netfilter-persistent reload
sudo service netfilter-persistent save
sudo sh -c "iptables-save >/etc/iptables.ipv4.filter"
FTPサーバー構築
WindowsPCにFTPサーバーを立てます。
FTPサーバー有効化
「Windows の機能の有効化または無効化」を検索してコントロールパネルを表示します。
FTP Serverと管理コンソールを有効にします。
有効化されたらIISマネージャーを表示します。
FTPサイトの追加
IISマネージャーからFTPサイトを追加します。
WindowsPCにホストするFTPサーバーのサイト名と使用するdirectory名を設定します。
SSL無しを選択して次に進みます。
認証は基本を選択し指定されたユーザーとしてWindowsに普段ログインするユーザーを指定します。
アクセス権は読み書き両方つけます。
動作確認
クライアント(ラズパイ)のサンプルファイルをサーバー(WindowsPC)に転送し、サーバー上でrenameしてクライアントで取得します。
サンプルファイル作成
サーバーに転送するサンプルファイル:test.txtを作成します。
user@MyPi:~ $ echo "Hello FTP!" | tee test.txt
user@MyPi:~ $ ls
test.txt
クライアントからサーバーにログイン
WindowsPCのリンクローカルアドレスを確認します。
PS C:\Users\win-user> ipconfig
Windows IP 構成
イーサネット アダプター vEthernet (Default Switch):
接続固有の DNS サフィックス . . . . .:
リンクローカル IPv6 アドレス. . . . .: fe80::9730:e8dc:99f2:3a05%21
自動構成 IPv4 アドレス. . . . . . . .: 169.254.191.227
サブネット マスク . . . . . . . . . .: 255.255.0.0
ラズパイから169.254.191.227のFTPサーバーに接続します。
user@MyPi:~ $ ftp
ftp> open 169.254.191.227
Connected to 169.254.191.227.
220 Microsoft FTP Service
サーバーのuserとログインパスワードを入力してサーバーにログインします。
Name (169.254.191.227:user): win-user
331 Password required
Password: Windowsのログインパスワード
230 User logged in.
Remote system type is Windows_NT.
ftp>
クライアントからサーバーにFTP転送
最初はサーバー上にファイルが存在しません。
ftp> ls
200 PORT command successful.
125 Data connection already open; Transfer starting.
226 Transfer complete.
サーバーにtest.txtをputします。
ftp> put test.txt
local: test.txt remote: test.txt
200 PORT command successful.
125 Data connection already open; Transfer starting.
226 Transfer complete.
12 bytes sent in 0.00 secs (239.1582 kB/s)
ftp>
test.txtがサーバー上にあることを確認します。
ftp> ls
200 PORT command successful.
125 Data connection already open; Transfer starting.
11-26-23 12:12AM 12 test.txt
226 Transfer complete.
ftp>
サーバーからクライアントにFTP転送
先ほど転送したtest.txtのファイル名を変更します。
ftp> rename test.txt win-test.txt
350 Requested file action pending further information.
250 RNTO command successful.
ftp> ls
200 PORT command successful.
125 Data connection already open; Transfer starting.
11-26-23 12:12AM 12 win-test.txt
226 Transfer complete.
ftp>
クライアントからサーバー上のwin-test.txtをgetします。
ftp> get win-test.txt
local: win-test.txt remote: win-test.txt
200 PORT command successful.
125 Data connection already open; Transfer starting.
226 Transfer complete.
12 bytes received in 0.00 secs (28.7224 kB/s)
ftp>
ftpから抜けてuser directoryにwin-test.txtが存在することを確認します。
ftp> exit
221 Goodbye.
user@MyPi:~ $ ls
test.txt win-test.txt
WindowsPC上のFTPサーバーに対してラズパイ上のFTPクライアントからput/getできることが確認できました。
個人的に、SSL無有に関わらずインターネットに接続した環境でFTPを使う気にならないですが、特にSSL無しのFTP通信をすることはお勧めしません念のため。