FileZilla Server a Active Directory integrace

Potřeboval jsem navazbit FileZilla FTP server na Active Directory, aby autentikace uživatelů probíhala vůči LDAP účtům a nikoliv vůči lokálním. Autorizace by i nadále využívala schématu oprávnění přímo ve FileZilla serveru. Standardně ale FileZilla Server žádnou integraci s LDAPem nenabízí.

Východiskem z nouze, i když s přízviskem “experimentální”, jsou tyto stránky, případně toto fórum. Připravené jsou též nástroje, GUI i konzolové, pro jednorázový import uživatelů z Active Directory do FileZilla serveru.

Po velmi snadném nastavení FQDN LDAP serveru, portu (většinou 389) a NetBIOS názvu domény už stačí nakonfigurovat uživatele a zaškrtnout, jestli se u každého z nich má kontrolovat lokální (FileZilla) heslo, nebo LDAP (Active Directory).

Pokud by někdo potřeboval zabezpečit spojení do AD pomocí LDAP/S (TCP/636), je zde návod, jak docílit TLS/SSL spojení do AD.