ECC FILE TRANSFER SERVICE USER-GUIDE. Datum Leipzig. Ort. Document Release 004

Transkript

1 USER-GUIDE Datum Ort Leipzig Document Release 004

2 INHALT 1 ALLGEMEINES FILE TRANSFER SERVICE VIA FTP FTPS (FTPES FTP MIT EXPLIZITEM SSL/TLS) Einrichten des FTPS Zuganges mit FileZilla SFTP Technische Details Beispiel zur Erzeugung eines Schlüsselpaares unter Windows Beispiel zur Erzeugung eines Schlüsselpaares unter UNIX KONTAKTDATEN UND ANSPRECHPARTNER

3 1 ALLGEMEINES Der FTP-Server dient der Bereitstellung des Reportings für Börsen, Clearing-Mitglieder und Handelsteilnehmer und bietet einen sicheren Zugang zu den von ECC bereitgestellten Daten. Der Zugang zum FTP-Server erfolgt auf User-Ebene und wird von der ECC verwaltet. Username und Passwort sind identisch zu den Zugangsdaten der ECC Member Area. Diese können mit dem Formular NCM04 bei der ECC beantragt werden. Der Zugang zum FTP Server kann via FTPES (FTP mit explizitem SSL/TLS) oder SFTP (Privat-Public-Keypair) erfolgen. Die initiale Erstellung eines Verzeichnisses auf dem FTP Server erfolgt erst nachdem der Teilnehmer das Reporting über den FTP-Server beauftragt hat. Dies erfolgt über die ECC Member Area im Menü Report Subscription indem eine Reportbestellung mit Channel FTP ausgelöst wird (siehe ECC Member Area User Guide 3.1 Report Subscription aus ECC Clearing-Information Nr.30). Nachdem zum ersten Mal ein Report über diesen Kanal von ECC generiert wurde, wird das Verzeichnis für den entsprechenden Teilnehmer automatisch angelegt und er kann sich mit seinen persönlichen Zugangsdaten auf dem FTP Server einloggen. Handelsteilnehmer können u. a. Zugriff auf folgende Unterverzeichnisse erhalten: \REPORTS \YYYY \MM \MISC \DD Clearing-Mitglieder können u. a. Zugriff auf folgende Unterverzeichnisse erhalten: \REPORTS \YYYY \MM \DD \MISC \DEPOSIT RATE Sowohl das tägliche als auch das monatliche Reporting wird direkt unter dem jeweiligen Verzeichnis des Erstellungstages durch die ECC abgelegt. 3

4 2 FILE TRANSFER SERVICE VIA FTP 2.1 FTPS (FTPES FTP mit explizitem SSL/TLS) Eine Möglichkeit eine gesicherte Verbindung zur Verfügung zu stellen, ist das verschlüsselte Dateiübertragungsverfahren FTP über SSL (kurz: FTPS) auf Basis des File Transfer Protocols. Anders als bei Secure FTP-Verbindungen wird hier die FTP-Verbindung selbst verschlüsselt. Die Verschlüsselung des Kontroll- und Datenkanals ist durch SSL- oder TLS-Authentifizierung möglich. Voraussetzung für das Einrichten des FTPS Zuganges ist ein FTP Client (z.b. FileZilla) Einrichten des FTPS Zuganges mit FileZilla Öffnen Sie den FileZilla FTP Client und wählen Sie aus dem Menu Datei > Servermanager aus. Danach gelangen Sie in die nachfolgende Maske: 4

5 Über den Button Neuer Server vergeben Sie einen Servernamen Ihrer Wahl. Im Anschluss daran füllen Sie bitte den rechten Teil wie nachfolgend aufgeführt aus. Als Benutzer verwenden Sie den von der ECC übermittelten User Namen (Bsp. ABCEX001). Das Passwort entspricht Ihrem persönlichen Passwort für die ECC Member Area. Das Initialpasswort erhalten Sie mit Ihrem Usernamen von der ECC. Nach dem ersten Einloggen in der ECC Member Area muss das Passwort geändert werden. Bitte achten Sie darauf, bei Änderung des Passwortes in der ECC Member Area auch für den FTP Zugang das geänderte Passwort zu verwenden. 5

6 Abschließend ist im Reiter Transfer-Einstellungen der Transfermodus Passiv zu aktivieren. Über den Button Verbinden wird die Verbindung zum FTP Server der ECC hergestellt und das Passwort abgefragt. 6

7 Nach Bestätigung des Passwortes gelangt man in die für den entsprechenden User freigeschalteten Ordner. 7

8 2.2 SFTP Das SSH File Transfer Protocol (kurz: SFTP) ist neben FTPS eine weitere Möglichkeit Daten über eine gesicherte Verbindung zu übertragen Technische Details Server: ftps.ecc.de (bzw.ftpssimu.ecc.de) Protokoll: SFTP (SSH-Erweiterung, SSH File Transfer Protocol) Port: 2222 Der Zugang ist nur mit einem Public-Keypair erlaubt. Auf dem SFTP-Server wird der Public-Key des Kunden hinterlegt. Dieser wird vom Kunden erzeugt und der ECC bereitgestellt. Akzeptierte Schlüsseltypen sind: RSA2 (-t rsa) Für den Zugriff auf den Server wird eine entsprechende Clientsoftware wie z. B. oder benötigt. Windows: winscp UNIX: scp 8

9 2.2.2 Beispiel zur Erzeugung eines Schlüsselpaares unter Windows Zur Erzeugung eines Schlüsselpaares unter Verwendung von Windows als Clientsoftware kann zum Beispiel das Programm PuTTYgen aus der PuTTY-Distribution verwendet werden. Mit Hilfe von PuTTYgen können public und private keys generiert werden. Nach dem Starten von PuTTYgen öffnet sich ein Fenster mit zwei Auswahlmöglichkeiten. Wählen Sie den Befehl Generate und generieren Sie ein entsprechendes Schlüsselpaar. Der Text aus dem Block Public key for pasting into authorised keys file wird kopiert und an ECC per übermittelt. Die Prüfsumme (Key fingerprint) des öffentlichen Schlüssels wird telefonisch oder per Fax mit ECC abgeglichen. Das Schlüsselpaar wird abgespeichert und dem Clientprogramm zur Verfügung gestellt. 9

10 2.2.3 Beispiel zur Erzeugung eines Schlüsselpaares unter UNIX Ein Schlüsselpaar kann nicht nur wie oben beschrieben unter Verwendung von Windows als Client Software, sondern auch unter UNIX generiert werden. Nachfolgend erhalten Sie dazu eine kurze Beschreibung. ssh-keygen t rsa f mynewkey Generating public/private rsa key pair. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in mynewkey. Your public key has been saved in mynewkey.pub. he key fingerprint is: fd:63:f9:84:2a:11:df:d4:c8:25:14:53:4a:05:05:e1 user@host Es werden die Dateien mynewkey und mynewkey.pub generiert. Nur der öffentliche Teil des Schlüsselpaares wird an ECC (z.b. per ) übermittelt, die Prüfsumme (key fingerprint) des öffentlichen Schlüssels wird telefonisch oder per Fax mit ECC abgeglichen. Bei Bedarf kann der Fingerprint jederzeit mit dem folgenden Befehl angezeigt werden: ssh-keygen -l -f mynewkey.pub 10

11 3 KONTAKTDATEN UND ANSPRECHPARTNER Als Ansprechpartner bezüglich der Vergabe der Benutzerrechte und der Einrichtung des File Transfer Service steht Ihnen das Team Clearing & Settlement der ECC unter den bekannten Kontaktdaten zur Verfügung (gegebenenfalls werden entsprechende Fachleute der IT-Bereiche der beteiligten Unternehmen hinzugezogen). Der öffentliche Schlüsselteil sollte ECC per übermittelt werden, der Abgleich des key fingerprint kann sowohl telefonisch über unsere Hotline oder auch per Fax mit anschließender telefonischer Bestätigung durchgeführt werden. European Commodity Clearing AG Clearing & Settlement Hotline: Fax: