Revisión del servidor SolarWinds SFTP / SCP

El servidor SFTP / SCP de SolarWinds es un sistema seguro de transferencia de archivos. Aunque el cifrado incluido en este servicio podría hacer que esta utilidad sea adecuada para la transferencia de archivos a través de Internet, SolarWinds ve su servidor SFTP / SCP como una herramienta para administradores de red en lugar de usuarios finales. Como verá en esta revisión, si está realizando actualizaciones del sistema y copias de seguridad de la configuración a través de los recursos de la nube, el uso del servidor SFTP / SCP para transacciones en Internet es perfectamente apropiado.

SFTP es el Protocolo de transferencia segura de archivos y SCP es el Protocolo de copia segura. Estos dos métodos de transferencia están disponibles para usted en una aplicación ligera. SFTP también se conoce como SSH FTP porque la seguridad para este protocolo se deriva de SSH, que significa “Secure Shell”. SCP también se hace seguro mediante SSH, pero generalmente está asociado con los sistemas operativos Unix.

De acuerdo con SolarWinds, El objetivo principal de esta aplicación es proporcionar un mecanismo para archivar archivos de configuración para enrutadores y conmutadores. También pretende ser un medio para la distribución de actualizaciones de firmware y parches para equipos de enrutamiento. Ambas aplicaciones usan TCP para administrar las conexiones. El puerto predeterminado para SFTP y SCP es 22. Sin embargo, puede cambiar el puerto utilizado para sus transferencias de archivos de red en la configuración de la interfaz del servidor SFTP / SCP.

Cuanto cuesta?

El servidor SolarWinds SFTP / SCP es gratis.

MÁS INFORMACIÓN SOBRE EL SITIO OFICIAL DE SOLARWINDS:

www.solarwinds.com/free-tools/free-sftp-server/

Servidor SFTP / SCP gratuito de SolarWindsDescargue la edición GRATUITA en SolarWinds.com

¿Cuáles son las características del servidor SFTP / SCP??

La interfaz de la aplicación no es muy sofisticada. SolarWinds tiene la intención de Esta aplicación será utilizada por los administradores de sistemas en lugar de los usuarios de la red. Las características principales del servidor SolarWinds SFTP / SCP incluyen las siguientes:

1. Procesamiento eficiente

La simplicidad de la interfaz de usuario para el software del servidor es parte del diseño general de la aplicación, reduciendo la cantidad de recursos necesarios para el programa. Como esta es una herramienta administrativa en lugar de una aplicación de usuario final, no debe acaparar la red, la potencia de procesamiento o el espacio en disco. El servicio de esta utilidad se limita a administrar la transferencia de archivos de hasta 4 GB de tamaño. Aunque este límite representa un archivo de tamaño considerable, la existencia de un límite de tamaño de transferencia de archivos muestra que la aplicación tiene como objetivo mantener bajo el uso de ancho de banda. SolarWinds enfatiza que el propósito de esta herramienta es permitir la transferencia de archivos de configuración en una red.

2. Opciones de protocolo

La configuración del servidor SFTP / SCP le ofrece la opción de utilizar la utilidad con SFTP, SCP o ambos protocolos. También puede elegir qué versión de SSH debe usar el sistema con SSH1 y SSH2 como sus opciones disponibles. Todas las transferencias emplean TCP para el establecimiento de la sesión, ejecutándose al puerto 22 de forma predeterminada, pero puedes cambiar el número de puerto. Usaría SCP para transferencias de archivos sencillas y optaría por SFTP cuando también necesita crear directorios en dispositivos remotos o mover archivos en ellos.

3. Restricciones de aplicación

Puede limitar las acciones del usuario con el servidor SFTP / SCP. Estas opciones cierran ciertos comandos, que incluyen la capacidad de consultar el directorio de archivos, eliminar un directorio, crear un directorio, eliminar archivos y renombrar archivos. Puede limitar las operaciones del servidor a solo descargas de archivos, solo cargas o transferencias en ambas direcciones. Las nuevas copias de los archivos existentes en el disco se pueden forzar a generar un nuevo archivo, en lugar de sobrescribir el archivo existente. Puede hacer que el servidor de archivos esté disponible para todos los nodos de la red o solo para aquellas direcciones IP ingresadas en la configuración de la interfaz SFTP / SCP. La restricción a SCP limitaría el daño que los miembros del equipo menos experimentados o nuevos podrían causar en sus dispositivos de red..

4. Autenticación de usuario

La inclusión de la seguridad SSH permite que el servidor SFTP / SCP aplique la autenticación del usuario. Puede configurar cuentas de usuario en las páginas de configuración de la interfaz del servidor. Debe asignar una contraseña a cada una de estas cuentas de usuario. Las cuentas de usuario le permiten identificar qué usuario realizó qué acciones y mejorar su seguimiento de auditoría.

¿Qué pasa con TFTP?

Cuando revisa el sitio web de SolarWinds, puede notar que la compañía también ofrece un servidor TFTP gratuito. SolarWinds también factura este producto como un método para realizar copias de seguridad e instalar archivos de configuración. Entonces, ¿por qué la compañía ofrece dos herramientas gratuitas que esencialmente realizan la misma tarea??

TFTP es el protocolo trivial de transferencia de archivos. Es un sistema muy liviano que necesita poca potencia de procesamiento y crea muy poca sobrecarga durante las transferencias de archivos. Sin embargo, esa ligereza se logra a un costo. TFTP no incluye ningún procedimiento de autenticación de usuario y no tiene cifrado en absoluto. Esto presenta un problema para la seguridad porque los recolectores de cables podrían cosechar los datos de configuración del dispositivo a medida que pasan a lo largo de la red en texto plano cuando son transportados por TFTP.

Solo debe arriesgarse a usar TFTP en redes privadas seguras. La convención de usar TFTP para tareas de administración de red se basa en el supuesto de que la red se mantiene segura por otros medios. Hoy en día, cuando los servicios de teletrabajo, WAN distribuidos y servicios en la nube son comunes, el mantenimiento de los archivos del sistema implica transmisiones a través de Internet. Nunca debe usar TFTP en Internet. En su lugar, usaría el servidor SolarWinds SFTP / SCP.

Aunque el servidor SFTP / SCP es una gran herramienta para transferir archivos, no tiene características de administración y, por lo tanto, no le ayudará a realizar un seguimiento de las versiones de las imágenes de configuración y no puede realizar un seguimiento de las bases de datos de proveedores para la disponibilidad de parches y actualizaciones. Con el servidor SFTP / SCP, obtiene una forma segura de transferir archivos, no una herramienta de administración de configuración.

Cuáles son los requerimientos del sistema?

El programa SolarWinds SFTP / SCP Server solo está disponible para el sistema operativo Windows.

¿Qué pasa con las grandes redes??

Se recomienda a las empresas con redes que no sean muy pequeñas optar por un sistema de configuración más completo. En tal caso, el Administrador de configuración de SolarWinds sería una opción mucho mejor.

Administrador de configuración de red de SolarWinds (PRUEBA GRATIS)

los Administrador de configuración de red de SolarWinds tiene una lista más completa de características que brindarían a las empresas más grandes un mejor servicio para el monitoreo de la configuración de dispositivos Estos atributos se extienden a los procedimientos de seguridad que protegen contra cambios inesperados en la configuración del dispositivo. Una vez que un pirata informático ingresa a su red, el acceso a las configuraciones de los dispositivos de red, como conmutadores y enrutadores, suele ser el primer objetivo. La oportunidad de establecer referencias DNS y un servidor proxy dentro de los dispositivos de administración de la red es demasiado tentador para que los intrusos se resistan, por lo que es importante bloquear esas configuraciones.

Puede impulsar las actualizaciones de firmware y del sistema operativo del dispositivo y también hacer una copia de seguridad de las configuraciones del dispositivo con el servidor SFTP / SCP. Sin embargo, hay más controles de configuración de dispositivos que necesita para estar completamente seguro. Network Configuration Manager le brinda plantillas de configuración y administración de scripts para sus dispositivos de red, administración de cambios, auditoría y seguimiento de cuentas para apoyar la colaboración del equipo de administración de TI y la delegación de tareas.

La herramienta de administración de configuración completa le brinda cumplimiento de seguridad de datos que lo ayudará a defenderse de acciones legales y respaldar la licitación de contratos de administración de instalaciones. Puedes evaluarlo en una prueba gratuita de 30 días.

SolarWinds Network Configuration Manager: descargue una prueba GRATUITA de 30 días

Revisión del servidor SFTP / SCP

La interfaz de usuario simple para esta utilidad muestra que probablemente no sería una buena herramienta para entregar a los usuarios de la red. Esto solo está destinado a ser utilizado por los administradores del sistema en redes pequeñas. El propósito del servidor SolarWinds SFTP / SCP es proporcionar un método seguro para hacer una copia de seguridad de los archivos de configuración para el equipo de red y enviar actualizaciones de firmware al mismo equipo.

A pesar del alcance limitado previsto por SolarWinds, La seguridad del servidor SFTP / SCP podría permitir a las personas configurar un servidor en la nube privado. La protección SSH de la utilidad la haría adecuada para transferencias de archivos a través de Internet..

Se recomienda a las empresas con redes que no sean muy pequeñas optar por un sistema de configuración más completo. En tal caso, el Administrador de configuración de SolarWinds sería una opción mucho mejor.