Une autre méthode plus sécuritaire que StreamWriter : sauvegarder le fichier sur un autre serveur

Version imprimable

Bonjour,

J’ai un formulaire : lorsque l’utilisateur le remplit, l’application prendre les informations et crée un fichier data (.csv) et le dépose sur le serveur dans un répertoire où se trouve le site.
Code:

1 2 3 4 5 using (System.IO.StreamWriter SW = new System.IO.StreamWriter(Server.MapPath("sauve/form/Data_" + strDate + ".csv"))) { SW.WriteLine(s.FirstName + ";" + s.LastName + ";" + s.Address1 + ";"); SW.Close(); }
En suite j’ai changé le chemin pour mettre le fichier, par système Windows, dans un autre serveur que le serveur de Web :

Code:

StreamWriter SW = new StreamWriter(@"\\111.222.1.00\c$\Inetpub\wwwroot\site_toto\ sauve\form \Data_" + strDate + ".csv");

Au niveau de sécurité, cette méthode n’est pas sûre : en outre, il faut désactiver le firewall pour que cela marche.

Alors au lieu de déposer le fichier par Windows, j’aimerais bien le mettre par un transfert FTP sur un autre serveur, mais je ne sais pas comment je peux le faire.

Merci de votre aide.

27/08/2009, 09h34
Louis-Guillaume Morand

euh, c'est pas parce que tu dois couper ton firewall que c'est pas sûr c'est parce que tu DOIS configurer ton firewall pour autoriser l'écriture. faut pas inverser le problème ;)

pour le ftp, bah y a des milliers de classes FTP toutes faites sur le net, codeplex, etc. t'as juste à en prendre une
27/08/2009, 17h04
PHPDOS

Merci M. Morand,

je vais voir où je peux trouver codeplex...

Salut,

Tu peux nous expliquer pourquoi tu penses que ce serait plus sûr par FTP?
Sinon, pour envoyer un fichier par FTP, en général, j'utilise ceci:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
public static bool FtpUpload(Uri uri, NetworkCredential credentials, FileInfo fileInfo)
{
    FtpWebRequest request = (FtpWebRequest)FtpWebRequest.Create(Path.Combine(uri.AbsoluteUri, fileInfo.Name));
    request.Method = WebRequestMethods.Ftp.UploadFile;
    request.Credentials = credentials;
    request.UseBinary = true;
    request.KeepAlive = false;
    request.UsePassive = true;
 
    byte[] buffer = new byte[2048];
    int block;
 
    using (Stream stream = request.GetRequestStream())
    {
        using (FileStream fs = File.OpenRead(fileInfo.FullName))
        {
            while ((block = fs.Read(buffer, 0, buffer.Length)) > 0)
            {
                stream.Write(buffer, 0, block);
            }
        }
    }
    return true;
}

Ainsi

Code:

1
2
3
FtpUpload(new Uri("ftp://hd1.freebox.fr/Disque dur/Enregistrements/"),
    new NetworkCredential("freebox", "000000"),
    new FileInfo(@"C:\temp\test.txt"));

A+

28/08/2009, 15h43
PHPDOS

Bonjour Immobilis,

Tu me demandes pourquoi c'est plus sûr par FTP...

Ce n'est pas moi qui pense ainsi...

C'est mon admin réseau qui le prétend... Et il ne veut rien savoir pour configurer firewal, autrement qu'il pense. Il ne dit qu'il faut absolument utiliser FTP au lieu d'utiliser système Windows. Pourtant avant lui, j'ai toujours utilisé sans problème.

Je vais voir comment je peux intégrer ton code dans mon formulaire à Lundi.

Merci pour les information, bonne journée
28/08/2009, 19h22
Immobilis

Insiste, demande lui une explication claire et précise de ses raisons.

Dis-lui que par FTP il y a quand même un port ouvert alors pourquoi pas un autre.

Dis-lui que

Citation:

il faut absolument utiliser FTP au lieu d'utiliser système Windows.

n'est pas suffisant comme explication et que tu cherches bien évidement à t'instruire. Les comptes Windows sont encore ce qu'il y a de plus sûr.

Un compte FTP n'est pas fondamentalement différent d'un compte windows. Si tu utilises le protocole FTP, tout tes utilisateurs utiliseront le même compte pour écrire et modifier des fichiers. En général on ne change jamais le mot de passe de ce compte qui a pas mal de pouvoirs. Dis lui qu'il ferait bien d'installer un Active Directory et de te permettre de gérer les comptes de ton application grâce à l'authentification des utilisateurs sur l'AD.

Mais bon, peut-être qu'il ne comprend rien à ce qu'il fait et que du coup il ne peut rien faire d'autre que d'ouvrir un site FTP...

Petite question, les serveurs sont sur le même réseau? Ton application est en intranet ou Internet?

A+
15/10/2009, 00h08
PHPDOS

Salut Immobilis,

tu m'as demandé si les serveurs sont sur le même réseau? Mon application est en intranet ou Internet?

et voici la réponse : oui sur le même reseau : Intranet
15/10/2009, 08h47
Louis-Guillaume Morand

Citation:

Envoyé par PHPDOS

Salut Immobilis,

tu m'as demandé si les serveurs sont sur le même réseau? Mon application est en intranet ou Internet?

et voici la réponse : oui sur le même reseau : Intranet

faire du FTP en intranet?? il est complètement c*n ton admin réseau? C'est plus lourd en:
- configuration des partages
- bande passante
- temps de transfert
- pas plus sécure (sauf si tu forces un ftp ssl)
- faut ouvrir des ports particuliers
- y a pas d'outils qui checkent les droits des FTP du réseau alors pour un partage, si

@immobilis: s'il utilise IIS, il peut utiliser le FTP avec les comptes Windows. Mais ca change rien au fait que je vois aucune raison valable (et bien au contraire) de choisir le FTP
15/10/2009, 20h37
Immobilis

Citation:

Envoyé par Louis-Guillaume Morand

Mais ca change rien au fait que je vois aucune raison valable (et bien au contraire) de choisir le FTP

Parce que son admin réseau ne sait pas configurer un parfeu. :mouarf:
15/10/2009, 20h42
PHPDOS

Moi non plus, mais je ne suis pas admin...

Selon lui, il ne faut pas ouvrir le flux entre 2 serveurs...

Alors comment peux-je faire lui faire apprendre la configuration sur le par feu ?
15/10/2009, 22h26
Immobilis

C'est quel systeme d'exploitation? Normalement y'a juste à laisser le parfeu et à activer le partage de fichiers ou si il s'agit d'un vrai serveur, ajouter le role de serveur de fichiers. Ensuite un compte identique sur les deux machines, les bons droits et puis c'est tout...
15/10/2009, 22h42
PHPDOS

Serveur Web (où il y a mon site) c'est Windows 2008

et les fichiers sera transféré vers le serveur Windows 2003

1--- Donc on ne touche pas le par feu...

2----activer le partage du fichier sur le répertoire où les fichiers seront crées [si on active le partage de fichiers, ne seront pas-ils, ces fichiers, vulnérable par les intrus ?)

Que tu veux dire :"jouter le role de serveur de fichiers" ?

4--- il faut créer un compte identique sur les deux machines

En suite ? Comment peut-on faire une transfère automatique ? transfère par contrôle cmd ? avec céduleur de Windows ? ???
15/10/2009, 23h21
Immobilis
Salut,

Ok, W2k3 c'est trop facile alors.
Sur le 2003:
1. Tu dois avoir un raccourci dans le menu démarrer > outils d'administration > configurer le serveur. Une fenetre s'ouvre cliquer ajouter un role > serveur de fichiers. Cela permet de configurer automatiquement la machine pour activer le service de partage.
2. Ensuite tu créés un compte avec des droits d'utilisateur.
3. Tu créés un partage "MonPartage$" sur lequel tu autorise le compte à créer des fichiers. Le dollar sert pour cacher le partage.
Sur le 2008
1. Tu créés le même compte (même nom d'utilisateur, même mot de passe) sur le serveur 2008.
2. Tu executes la ligne de commande pour conférer à ce compte les droits nécessaires pour faire tourner IIS. Euh sinon, je te la donne demain.
3. Tu configures l'identité du pool d'application ton site web pour utiliser ce compte.
Ca parait compliqué mais en fait c'est simple.

Sinon, pour faire de la copie planifiée avec Windows j'utilise un fichier .bat qui execute des commandes DOS pour créer les partages avec NET USE et qui copy avec XCopy.

A+
17/11/2009, 15h00
PHPDOS

Merci

Merci Immobilis...

Ça marche