{"id":20103,"date":"2017-08-28T08:30:23","date_gmt":"2017-08-28T07:30:23","guid":{"rendered":"https:\/\/www.solypse.com\/?p=18304"},"modified":"2022-04-28T14:24:21","modified_gmt":"2022-04-28T12:24:21","slug":"talend-ftps","status":"publish","type":"post","link":"https:\/\/www.solypse.com\/en\/talend-ftps\/","title":{"rendered":"Connexion talend FTPS avec certificat de confiance"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Talend FTPS<\/h2>
\u00a0<\/div>

Nous avons perdu quelques heures cette semaine pour cr\u00e9er une connexion Talend FTPS, ie pour nous connecter au serveur FTPS fourni par un de nos clients avec notre plateforme de data integration Talend. La configuration du composant Talend tFTPConnection n\u2019a pas \u00e9t\u00e9 si intuitive et les quelques discussions pr\u00e9sentes sur les forums ne nous ont pas \u00e9t\u00e9 d\u2019un grand secours non plus, d\u2019o\u00f9 l\u2019id\u00e9e de ce rapide billet.<\/p>

\u00a0<\/p>

No trusted certificate found<\/h2>
\u00a0<\/div>
\u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00a0<\/h2>

Nous avons d\u2019abord v\u00e9rifi\u00e9 que les informations de connexion fournies (h\u00f4te, login, mot de passe) nous permettaient de nous connecter au serveur et d\u2019effectuer les uploads \/ downloads de fichiers comme souhait\u00e9. Que ce soit avec Filezilla ou Winscp, pas de probl\u00e8me \u00e0 ce stade.\u00a0L\u2019id\u00e9e est ensuite de faire de m\u00eame sur notre plateforme Talend. Le job est tr\u00e8s simple, avec seulement 2 composants\u00a0:\u00a0 tFPTConnection pour cr\u00e9er la connexion au serveur et tFTPPut pour envoyer un ficher vers ledit serveur.<\/p>

Le panneau de configuration du composant tFTPConnection se pr\u00e9sente ainsi\u00a0:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00a0<\/h2>

On voit que l\u2019on peut sp\u00e9cifier facilement le protocole utilis\u00e9 FTP, SFTP ou FTPS. La s\u00e9lection de l\u2019option FTPS fait apparaitre deux nouveaux champs \u00ab\u00a0Fichier keystore\u00a0\u00bb et \u00ab\u00a0Mot de passe du Keystore\u00a0\u00bb et c\u2019est l\u00e0 que les choses sont devenues un peu plus subtiles. En effet, lors des essais de connexion avec Filezilla ou Winscp, \u00e0 aucun moment on nous demande d\u2019importer un fichier *.jks, la tentation est donc forte d\u2019ex\u00e9cuter le job sans joindre de fichier. Une telle audace aboutira \u00e0 l\u2019erreur\u00a0suivante :<\/p>

javax.net<\/a>.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: No trusted certificate found<\/span><\/p>

Le terme keystore pr\u00eate \u00e0 confusion, il s\u2019agit donc en fait d\u2019un trustStore dans lequel on vient ajouter le certificat du serveur FTP. On peut demander ce certificat \u00e0 l\u2019administrateur du serveur FTPS mais dans la majorit\u00e9 des cas il faudra le r\u00e9cup\u00e9rer par nos propres moyens.<\/p>

R\u00e9cup\u00e9ration du certificat distant<\/h2>

\u00a0<\/p>

Pour se faire on utilise la commande openssl dans la forme suivante :<\/p>

openssl s_client -connect [adresse h\u00f4te]:[port] -starttls ftp <\/dev\/null 2>\/dev\/null|openssl x509 -outform PEM >mycertfile.pem<\/span><\/p>

Une fois le certificat en mycertfile.pem cr\u00e9\u00e9, nous le convertissons en .cer avec la commande suivante :<\/p>

openssl x509 -inform PEM -in mycertfile.pem -outform DER -out mycertfile.cer<\/span><\/p>

Il se peut qu\u2019il y ait une commande plus \u00e9l\u00e9gante mais celle-ci a le m\u00e9rite de fonctionner.<\/p>

Cr\u00e9ation du keystore<\/h2>

\u00a0<\/p>

Il suffit ensuite de cr\u00e9er le fichier jks soit \u00e0 l\u2019aide de la commande keytool fourni avec le JDK\u00a0:<\/p>

keytool -import -file your_ftp_server_certificate.crt -keystore myTrustStore.jks<\/span><\/p>

soit sous windows avec une application comme Keystore explorer\u00a0:<\/p>

Cr\u00e9ation d\u2019un nouveau magasin de donn\u00e9e > \u00a0Outils > Import d\u2019un certificat de confiance<\/span><\/p>

Configuration du composant tFTPConnection dans Talend<\/h2>

\u00a0<\/p>

Il ne reste plus qu\u2019\u00e0 s\u00e9lectionner le fichier jks dans l\u2019espace de configuration du composant TFTPConnection et \u00e0 ex\u00e9cuter le job pour v\u00e9rifier que notre connexion Talend FTPS fonctionne d\u00e9sormais correctement.<\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00a0<\/h2>

Ressources utiles\u00a0:<\/h2>

\u00a0<\/h2>