Revisão do servidor SFTP / SCP do SolarWinds

O servidor SFTP / SCP da SolarWinds é um sistema seguro de transferência de arquivos. Embora a criptografia incluída neste serviço possa tornar esse utilitário adequado para transferências de arquivos pela Internet, o SolarWinds vê seu servidor SFTP / SCP como uma ferramenta para administradores de rede e não para usuários finais. Como você verá nesta revisão, se estiver executando atualizações do sistema e backups de configuração nos recursos da nuvem, o uso do servidor SFTP / SCP para transações na Internet é perfeitamente apropriado.

SFTP é o protocolo de transferência segura de arquivos e SCP é o protocolo de cópia segura. Esses dois métodos de transferência estão disponíveis para você em um aplicativo leve. SFTP também é conhecido como SSH FTP porque a segurança desse protocolo é derivada do SSH, que significa “Secure Shell”. O SCP também é protegido pelo SSH, mas geralmente é associado aos sistemas operacionais Unix.

De acordo com a SolarWinds, O principal objetivo deste aplicativo é fornecer um mecanismo para arquivar arquivos de configuração para roteadores e switches. Ele também se destina como um meio para a distribuição de atualizações de firmware e patches para equipamentos de roteamento. Ambos os aplicativos usam o TCP para gerenciar conexões. A porta padrão para SFTP e SCP é 22. No entanto, você pode alterar a porta usada para as transferências de arquivos de rede nas configurações da interface do servidor SFTP / SCP.

Quanto custa isso?

O servidor SolarWinds SFTP / SCP é grátis.

MAIS INFORMAÇÕES NO SITE OFICIAL DE SOLARWINDS:

www.solarwinds.com/free-tools/free-sftp-server/

SolarWinds Server SFTP / SCP grátisDownload gratuito da edição em SolarWinds.com

Quais são os recursos do servidor SFTP / SCP?

A interface do aplicativo não é muito sofisticada. A SolarWinds pretende este aplicativo para ser usado por administradores de sistemas em vez de usuários de rede. Os principais recursos do servidor SFTP / SCP da SolarWinds incluem o seguinte:

1. Processamento eficiente

A simplicidade da interface do usuário para o software do servidor faz parte do design geral do aplicativo, reduzindo a quantidade de recursos necessários ao programa. Como essa é uma ferramenta administrativa, e não um aplicativo de usuário final, não deve monopolizar a rede, o poder de processamento ou o espaço em disco. O serviço deste utilitário é limitado ao gerenciamento da transferência de arquivos de até 4 GB de tamanho. Embora esse limite represente um arquivo considerável, a existência de um limite de tamanho de transferência de arquivos mostra que o aplicativo tem como objetivo manter baixo o uso da largura de banda. A SolarWinds destaca que o objetivo desta ferramenta é permitir a transferência de arquivos de configuração em uma rede.

2. Opções de protocolo

As configurações do servidor SFTP / SCP oferecem a opção de usar o utilitário com SFTP, SCP ou ambos os protocolos. Você também escolhe qual versão do SSH o sistema deve usar com SSH1 e SSH2 como suas opções disponíveis.. Todas as transferências empregam TCP para o estabelecimento da sessão, executando na porta 22 por padrão, mas você pode alterar o número da porta. Você usaria o SCP para transferências diretas de arquivos e optaria pelo SFTP quando também precisar criar diretórios em dispositivos remotos ou mover arquivos neles.

3. Restrições de aplicação

Você pode limitar as ações do usuário com o servidor SFTP / SCP. Essas opções fecham certos comandos, que incluem a capacidade de consultar o diretório de arquivos, excluir um diretório, criar um diretório, excluir arquivos e renomear arquivos. Você pode limitar as operações do servidor a apenas downloads de arquivos, apenas uploads ou transferências nas duas direções. Novas cópias dos arquivos existentes no disco podem ser forçadas a gerar um novo arquivo, em vez de sobrescrever o arquivo existente. Você pode disponibilizar o servidor de arquivos para todos os nós da rede ou apenas para os endereços IP inseridos nas configurações da interface SFTP / SCP. A restrição ao SCP limitaria o dano que membros da equipe menos experientes ou novos poderiam causar em seus dispositivos de rede.

4. Autenticação de usuário

A inclusão da segurança SSH permite que o servidor SFTP / SCP imponha a autenticação do usuário. Você pode configurar contas de usuário nas páginas de configurações da interface do servidor. Você precisa alocar uma senha para cada uma dessas contas de usuário. As contas de usuário permitem identificar qual usuário executou quais ações e aprimorar sua trilha de auditoria.

E o TFTP?

Ao revisar o site da SolarWinds, você pode perceber que a empresa também oferece um servidor TFTP gratuito. Este produto também é cobrado pelo SolarWinds como um método para fazer backup e instalar arquivos de configuração. Então, por que a empresa oferece duas ferramentas gratuitas que executam essencialmente a mesma tarefa?

TFTP é o protocolo de transferência de arquivos trivial. É um sistema muito leve que precisa de pouco poder de processamento e cria muito pouca sobrecarga durante a transferência de arquivos. No entanto, essa leveza é alcançada a um custo. O TFTP não inclui nenhum procedimento de autenticação de usuário e não possui criptografia. Isso apresenta um problema de segurança, porque os extratores de fio podem colher dados de configuração do dispositivo à medida que passam pela rede em texto sem formatação quando transportados por TFTP.

Você só deve arriscar usar o TFTP em redes privadas seguras. A convenção de usar TFTP para tarefas de administração de rede é baseada na suposição de que a rede seja mantida segura por outros meios. Atualmente, quando o teletrabalho, WANs distribuídos e serviços em nuvem são comuns, a manutenção de arquivos do sistema envolve transmissões pela Internet. Você nunca deve usar TFTP pela Internet. Em vez disso, você usaria o servidor SFTP / SCP da SolarWinds.

Embora o servidor SFTP / SCP seja uma ótima ferramenta para a transferência de arquivos, ele não possui recursos de gerenciamento e, portanto, não ajudará a acompanhar as versões das imagens de configuração, nem os bancos de dados de fornecedores para verificar a disponibilidade de patches e atualizações. Com o servidor SFTP / SCP, você obtém uma maneira segura de transferir arquivos, não uma ferramenta de gerenciamento de configuração.

Quais são os requisitos do sistema?

O programa SolarWinds SFTP / SCP Server está disponível apenas para o sistema operacional Windows.

E as grandes redes?

As empresas com redes que não são muito pequenas seriam aconselhadas a optar por um sistema de configuração mais abrangente. Nesse caso, o Gerenciador de Configuração SolarWinds seria uma opção muito melhor.

Gerenciador de configuração de rede SolarWinds (TESTE GRÁTIS)

o Gerenciador de configuração de rede SolarWinds possui uma lista mais abrangente de recursos que dariam às empresas maiores um melhor serviço para o monitoramento da configuração do dispositivo. Esses atributos se estendem aos procedimentos de segurança que protegem contra alterações inesperadas nas configurações do dispositivo. Quando um hacker entra na sua rede, o acesso às configurações dos dispositivos de rede, como comutadores e roteadores, costuma ser o primeiro objetivo. A oportunidade de definir referências DNS e servidor proxy dentro dos dispositivos de gerenciamento da rede é muito tentadora para os invasores resistirem, portanto é importante bloquear essas configurações..

Você pode enviar por push as atualizações do SO e do firmware do dispositivo e também fazer backup das configurações do dispositivo com o servidor SFTP / SCP. No entanto, são necessários mais controles de configuração do dispositivo para garantir a segurança total. O Network Configuration Manager fornece a você um modelo de configuração e gerenciamento de scripts para seus dispositivos de rede, gerenciamento de alterações, auditoria e rastreamento de contas para oferecer suporte à colaboração da equipe de gerenciamento de TI e delegação de tarefas.

A ferramenta de gerenciamento de configuração completa fornece conformidade de segurança de dados que o ajudará a evitar ações legais e apoiar a licitação de contratos de gerenciamento de instalações. Você pode avaliá-lo em uma avaliação gratuita de 30 dias.

SolarWinds Network Configuration ManagerBaixe a avaliação de 30 dias GRATUITA

Revisão do servidor SFTP / SCP

A interface de usuário simples desse utilitário mostra que provavelmente não seria uma boa ferramenta para entregar aos usuários da rede. Isso se destina apenas ao uso de administradores de sistema em redes pequenas. O objetivo do servidor SFTP / SCP da SolarWinds é fornecer um método seguro para fazer backup de arquivos de configuração de equipamentos de rede e enviar atualizações de firmware para o mesmo equipamento.

Apesar do escopo limitado pretendido pela SolarWinds, A segurança do servidor SFTP / SCP pode permitir que indivíduos configurem um servidor em nuvem privada. A proteção SSH do utilitário o tornaria adequado para transferências de arquivos pela Internet.

As empresas com redes que não são muito pequenas seriam aconselhadas a optar por um sistema de configuração mais abrangente. Nesse caso, o SolarWinds Configuration Manager seria uma opção muito melhor.