Konfigurasi VSFTPD Over SSL/TLS di CentOS 6

Konfigurasi VSFTPD over SSL/TLS ini dipakai supaya client dapat mengakses FTP Server di CentOS 6 menggunakan protokol FTPS dan FTPES yang terkenal lebih aman daripada protokol FTP biasa maupun SFTP (SSH FTP). Berikut cara konfigurasi VSFTPD Over SSL/TLS di CentOS 6.
Buka Terminal, masukkan perintah berikut :

$ cd /etc/vsftpd/

Masukkan perintah berikut untuk membuat self-signed certificate :

$ sudo /usr/bin/openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout vsftpd.pem -out vsftpd.pem

Kemudian masukkan informasi yang diperlukan seperti country name, province name, email, dsb. Buka file konfigurasi vsftpd :

$ sudo gedit /etc/vsftpd/vsftpd.conf

Tambahkan parameter berikut di akhir baris :

ssl_enable=YES
allow_anon_ssl=YES
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/vsftpd/vsftpd.pem
require_ssl_reuse=NO

Kemudian konfigurasikan firewall di CentOS melalui menu System > Administration > Firewall untuk membuka port 990 (FTPS) agar dapat diakses dari luar.