home *** CD-ROM | disk | FTP | other *** search
/ Columbia Kermit / kermit.zip / newsgroups / misc.20041116-20060924 / 000241_fdc@columbia.edu_Tue Feb 7 14:27:51 2006.msg < prev    next >
Internet Message Format  |  2020-01-01  |  3KB
  1. Path: newsmaster.cc.columbia.edu!not-for-mail
  2. From: Frank da Cruz <fdc@columbia.edu>
  3. Newsgroups: comp.protocols.kermit.misc
  4. Subject: Re: Kermit 95 ver 2.1 and SECURED FTP automated connection
  5. Date: 7 Feb 2006 19:27:21 GMT
  6. Organization: Columbia University
  7. Lines: 73
  8. Message-ID: <slrnduht4p.fpa.fdc@sesame.cc.columbia.edu>
  9. References: <1138304696.901584.44500@g43g2000cwa.googlegroups.com>
  10. Reply-To: fdc@columbia.edu
  11. NNTP-Posting-Host: sesame.cc.columbia.edu
  12. X-Trace: newsmaster.cc.columbia.edu 1139340441 29898 128.59.59.56 (7 Feb 2006 19:27:21 GMT)
  13. X-Complaints-To: postmaster@columbia.edu
  14. NNTP-Posting-Date: 7 Feb 2006 19:27:21 GMT
  15. User-Agent: slrn/0.9.8.0 (SunOS)
  16. Xref: newsmaster.cc.columbia.edu comp.protocols.kermit.misc:15497
  17.  
  18. On 2006-01-26, K.Rose <rosek@alxn.com> wrote:
  19. : We recently purchased Kermit 95 ver 2.1. I'm new to the product. From
  20. : an XP client I'm able to schedule and launch K95 via a batch file and
  21. : have it run a .KSC script. The script uses FTP and sucessfully logs in
  22. : anonymously to a W2K3 server running SP1 and Microsoft ftp service/IIS
  23. : ver 6.0. The put with parameters is working great. So here is my
  24. : question.
  25. :
  26. : I don't always trust Microsoft and so do not want to be faked out.
  27. :
  28. Kermit verifies that the remote host is who it claims to be, using whatever
  29. methods are made available by the connection and security methods you are
  30. using, including (on Internet connections) reverse DNS lookups and (on secure
  31. connections) higher-level authentication methods such as X.509 certificates.
  32.  
  33. : Below is my script. What I'm hoping is that it is a "SECURED FTP
  34. : connection" (minus the anonymous part) so do all these SET parameters
  35. : work against a W2K3 server or goes the ftp connection need to be made
  36. : to some complimenting host also running a Kermit product?
  37. :
  38. I recommend you read the FTP client manual:
  39.  
  40.   http://www.columbia.edu/kermit/ckermit80.html#ftp
  41.  
  42. as well as the Kermit Security Reference:
  43.  
  44.   http://www.columbia.edu/kermit/security80.html
  45.  
  46. If you want to watch what is happening while the connection is being made,
  47. use "set auth ssl debug on".
  48.  
  49. If you want to check the security of the connection after it is made,
  50. look at the \v(ftp_security) variable.  If it has an empty value, you don't
  51. have a secure connection.  In this case it should be "SSL".  Also (I don't
  52. have a way to check this right now), you might also want to examine the
  53. values of \v(authname), \v(authstate), and \v(authtype).
  54.  
  55. : SET AUTHENTICATION SSL VERIFY
  56. : ;SET AUTH SSL CERTS-OK
  57. : SET FTP AUTHTYPE SSL
  58. : SET FTP AUTOLOGIN ON
  59. : ;SET FTP COMMAND-PROTECTION-LEVEL PRIVATE
  60. : ;SET FTP DATA-PROTECTION-LEVEL PRIVATE
  61. : SET TRANSACTION-LOG VERBOSE
  62. :
  63. : SET TRANSFER DISPLAY OFF
  64. : SET FTP DISPLAY OFF
  65. : SET FTP PROGRESS-MESSAGES OFF
  66. :
  67. : SET TRANSACTION-LOG FTP
  68. : SET FTP DISPLAY BRIEF
  69. : set locus local
  70. :
  71. "set locus local" gives you an orientation for file management commands
  72. that most people would not expect in an FTP client: local rather than
  73. remote.
  74.  
  75. : ; Next position to high level LOCAL directory
  76. :
  77. :   LCD c:\
  78. :   LCD c:\Junk
  79. :
  80. Anyway, if you use LCD and RCD (or FTP CD) rather than just CD, the LOCUS
  81. setting is superfluous.
  82.  
  83. : set locus auto
  84. :
  85. This only has an effect when you make a connection.
  86.  
  87. In general, Kermit should be set up correctly for most situations out of the
  88. box, and it should not be necessary to issue a huge number of SET commands.
  89.  
  90. - Frank