Доброго времени суток!
Есть задача - сделать закрытый FTP, тобишь четко для определенного круга пользователей, проблемма состоит в том что фактически любой кому я дам доступ может "сказать пароль другу", и смысла в таком ограничении доступа не будет. Блокировать по пользователь/IP/MAC и т.п. тоже нет смысла, т.к. МАК адрес легко меняется, а IP адреса в сети моего провайдера никак не фиксируются, тобишь любой себе может выставить любой адрес в пределах подсети. Есть ли способ решения подобной проблемы? Например сделать шифрованый доступ на FTP и при этом авторизировать пользователей по клиентским сертификатам? и например сделать серификаты не экспортируемыми? чтобы их было невозможно или хотябы очень проблематично перенести на другие компьютеры? ну или что то в этом роде?
P.S. Это нужно реализовать с proftpd