Examen du serveur SFTP / SCP SolarWinds

Le serveur SFTP / SCP de SolarWinds est un système de transfert de fichiers sécurisé. Bien que le chiffrement inclus dans ce service puisse rendre cet utilitaire adapté aux transferts de fichiers sur Internet, SolarWinds considère son serveur SFTP / SCP comme un outil pour les administrateurs réseau plutôt que pour les utilisateurs finaux. Comme vous le verrez dans cette revue, si vous effectuez des mises à jour du système et des sauvegardes de configuration sur les ressources Cloud, l’utilisation de SFTP / SCP Server pour les transactions Internet est parfaitement appropriée.

SFTP est le protocole de transfert de fichiers sécurisé et SCP est le protocole de copie sécurisée. Ces deux méthodes de transfert sont à votre disposition dans une application légère. SFTP est également connu comme SSH FTP parce que la sécurité de ce protocole est dérivée de SSH, qui signifie «Secure Shell». SCP est également sécurisé par SSH, mais il est généralement associé aux systèmes d’exploitation Unix.

Selon SolarWinds, le but principal de cette application est de fournir un mécanisme d’archivage des fichiers de configuration pour les routeurs et les commutateurs. Il est également destiné à servir de support pour la distribution des mises à jour du micrologiciel et des correctifs aux équipements de routage. Ces deux applications utilisent TCP pour gérer les connexions. Le port par défaut pour SFTP et SCP est 22. Cependant, vous pouvez changer le port utilisé pour vos transferts de fichiers réseau dans les paramètres de l’interface du serveur SFTP / SCP.

Combien ça coûte?

Le serveur SFTP / SCP SolarWinds est gratuit.

PLUS D’INFORMATIONS SUR LE SITE OFFICIEL SOLARWINDS:

www.solarwinds.com/free-tools/free-sftp-server/

SolarWinds Free SFTP / SCP ServerDownload FREE Edition at SolarWinds.com

Quelles sont les fonctionnalités du serveur SFTP / SCP?

L’interface de l’application n’est pas très sophistiquée. SolarWinds a l’intention de cette application doit être utilisée par les administrateurs système plutôt que par les utilisateurs du réseau. Les principales caractéristiques du serveur SFTP / SCP SolarWinds sont les suivantes:

1. Traitement efficace

La simplicité de l’interface utilisateur du logiciel serveur fait partie de la conception générale de l’application, réduisant la quantité de ressources nécessaires au programme. Comme il s’agit d’un outil administratif plutôt que d’une application d’utilisateur final, il ne doit pas monopoliser le réseau, la puissance de traitement ou l’espace disque. Le service de cet utilitaire se limite à gérer le transfert de fichiers jusqu’à 4 Go. Bien que cette limite représente un fichier volumineux, l’existence d’une limite de taille de transfert de fichier montre que l’application vise à maintenir une utilisation de bande passante faible. SolarWinds souligne que le but de cet outil est de permettre le transfert de fichiers de configuration sur un réseau.

2. Options de protocole

Les paramètres du serveur SFTP / SCP vous donnent la possibilité d’utiliser l’utilitaire avec SFTP, SCP ou les deux protocoles. Vous pouvez également choisir la version de SSH que le système doit utiliser avec SSH1 et SSH2 comme options disponibles. Les transferts utilisent tous TCP pour l’établissement de la session, s’exécutant sur le port 22 par défaut, mais vous pouvez changer le numéro de port. Vous utiliseriez SCP pour des transferts de fichiers simples et opteriez pour SFTP lorsque vous devez également créer des répertoires sur des périphériques distants ou déplacer des fichiers dessus.

3. Restrictions d’application

Vous pouvez limiter les actions de l’utilisateur avec le serveur SFTP / SCP. Ces options ferment certaines commandes, notamment la possibilité d’interroger le répertoire de fichiers, de supprimer un répertoire, de créer un répertoire, de supprimer des fichiers et de renommer des fichiers. Vous pouvez limiter les opérations du serveur à des téléchargements de fichiers, à des téléchargements ou à des transferts dans les deux sens. De nouvelles copies de fichiers existants sur le disque peuvent être forcées de générer un nouveau fichier, plutôt que d’écraser le fichier existant. Vous pouvez mettre le serveur de fichiers à la disposition de tous les nœuds du réseau ou uniquement des adresses IP entrées dans les paramètres de l’interface SFTP / SCP. La restriction à SCP limiterait les dommages que les membres de l’équipe moins expérimentés ou nouveaux pourraient causer sur vos périphériques réseau.

4. Authentification des utilisateurs

L’inclusion de la sécurité SSH permet au serveur SFTP / SCP d’appliquer l’authentification des utilisateurs. Vous pouvez configurer des comptes d’utilisateurs dans les pages de paramètres d’interface du serveur. Vous devez attribuer un mot de passe à chacun de ces comptes d’utilisateurs. Les comptes d’utilisateurs vous permettent d’identifier quel utilisateur a effectué quelles actions et d’améliorer votre piste d’audit.

Qu’en est-il du TFTP?

Lorsque vous consultez le site Web de SolarWinds, vous remarquerez peut-être que la société propose également un serveur TFTP gratuit. Ce produit est également facturé par SolarWinds comme méthode de sauvegarde et d’installation des fichiers de configuration. Alors pourquoi l’entreprise propose-t-elle deux outils gratuits qui effectuent essentiellement la même tâche?

TFTP est le Trivial File Transfer Protocol. Il s’agit d’un système très léger qui nécessite peu de puissance de traitement et crée très peu de surcharge lors des transferts de fichiers. Cependant, cette légèreté est obtenue à un coût. TFTP n’inclut aucune procédure d’authentification des utilisateurs et n’a aucun cryptage. Cela présente un problème de sécurité car les câbleurs peuvent récolter des données de configuration de périphérique lors de leur transmission sur le réseau en texte brut lors du transport par TFTP..

Vous ne devez risquer d’utiliser TFTP que sur des réseaux privés sécurisés. La convention d’utilisation de TFTP pour les tâches d’administration de réseau repose sur l’hypothèse que le réseau est sécurisé par d’autres moyens. De nos jours, lorsque le télétravail, les WAN distribués et les services Cloud sont monnaie courante, la maintenance des fichiers système implique des transmissions sur Internet. Vous ne devez jamais utiliser TFTP sur Internet. À la place, vous utiliseriez le serveur SolarWinds SFTP / SCP.

Bien que le serveur SFTP / SCP soit un excellent outil pour transférer des fichiers, il n’a pas de fonctionnalités de gestion et ne vous aidera donc pas à garder une trace des versions des images de configuration et il ne peut pas suivre les bases de données des fournisseurs pour la disponibilité des correctifs et des mises à jour. Avec le serveur SFTP / SCP, vous obtenez un moyen sécurisé de transférer des fichiers, pas un outil de gestion de configuration.

Quelles sont les exigences du système?

Le programme SolarWinds SFTP / SCP Server est uniquement disponible pour le système d’exploitation Windows.

Qu’en est-il des grands réseaux?

Il serait conseillé aux entreprises dont les réseaux ne sont pas très petits d’opter pour un système de configuration plus complet. Dans un tel cas, le Gestionnaire de configuration SolarWinds serait une bien meilleure option.

Gestionnaire de configuration réseau SolarWinds (ESSAI GRATUIT)

le Gestionnaire de configuration réseau SolarWinds dispose d’une liste plus complète de fonctionnalités qui fourniraient aux grandes entreprises un meilleur service pour la surveillance de la configuration des appareils. Ces attributs s’étendent aux procédures de sécurité qui protègent contre les modifications inattendues des paramètres de l’appareil. Une fois qu’un pirate informatique arrive sur votre réseau, l’accès aux configurations des périphériques réseau tels que les commutateurs et les routeurs est souvent le premier objectif. La possibilité de définir des références DNS et un serveur proxy directement à l’intérieur des périphériques de gestion du réseau est trop tentante pour que les intrus y résistent, il est donc important de verrouiller ces configurations..

Vous pouvez pousser les mises à jour du système d’exploitation et du micrologiciel de l’appareil et également sauvegarder les configurations des appareils avec le serveur SFTP / SCP. Cependant, il y a plus de contrôles de configuration de périphérique dont vous avez besoin pour être complètement sécurisé. Le Network Configuration Manager vous offre un modèle de configuration et une gestion de script pour vos périphériques réseau, une gestion des modifications, un audit et un suivi de compte pour prendre en charge la collaboration de l’équipe de gestion informatique et la délégation de tâches.

L’outil complet de gestion de la configuration vous offre une conformité à la sécurité des données qui vous aidera à repousser les poursuites judiciaires et à soutenir les appels d’offres des contrats de gestion des installations. Vous pouvez l’évaluer sur un essai gratuit de 30 jours.

SolarWinds Network Configuration ManagerTéléchargez la version d’essai gratuite de 30 jours

Examen du serveur SFTP / SCP

L’interface utilisateur nue de cet utilitaire montre qu’il ne serait probablement pas un bon outil à remettre aux utilisateurs du réseau. Ceci est uniquement destiné à être utilisé par les administrateurs système sur de petits réseaux. Le serveur SolarWinds SFTP / SCP a pour objectif de fournir une méthode sécurisée pour sauvegarder les fichiers de configuration de l’équipement réseau et envoyer des mises à jour du micrologiciel au même équipement.

Malgré l’étendue limitée prévue par SolarWinds, La sécurité du serveur SFTP / SCP pourrait permettre aux particuliers de configurer un serveur cloud privé. La protection SSH de l’utilitaire le rendrait approprié pour les transferts de fichiers sur Internet.

Il serait conseillé aux entreprises dont les réseaux ne sont pas très petits d’opter pour un système de configuration plus complet. Dans un tel cas, le Gestionnaire de configuration SolarWinds serait une bien meilleure option.