Revisione del server SFTP / SCP di SolarWinds

Il server SFTP / SCP di SolarWinds è un sistema di trasferimento file sicuro. Sebbene la crittografia inclusa in questo servizio possa rendere questa utility adatta per i trasferimenti di file su Internet, SolarWinds vede il suo server SFTP / SCP come uno strumento per gli amministratori di rete piuttosto che per gli utenti finali. Come vedrai in questa recensione, se stai eseguendo aggiornamenti di sistema e backup di configurazione su risorse Cloud, l’uso del server SFTP / SCP per le transazioni su Internet è perfettamente appropriato.

SFTP è il protocollo di trasferimento file sicuro e SCP è il protocollo di copia protetta. Questi due metodi di trasferimento sono entrambi disponibili in un’app leggera. SFTP è anche noto come FTP SSH perché la sicurezza di questo protocollo deriva da SSH, che sta per “Secure Shell”. Anche SCP è reso sicuro da SSH, ma di solito è associato ai sistemi operativi Unix.

Secondo SolarWinds, lo scopo principale di questa applicazione è fornire un meccanismo per archiviare i file di configurazione per router e switch. È inoltre inteso come supporto per la distribuzione di aggiornamenti del firmware e patch alle apparecchiature di routing. Entrambe queste applicazioni utilizzano TCP per gestire le connessioni. La porta predefinita per SFTP e SCP è 22. Tuttavia, è possibile modificare la porta utilizzata per i trasferimenti di file di rete nelle impostazioni dell’interfaccia del server SFTP / SCP.

Quanto costa?

Il server SFTP / SCP di SolarWinds è gratuito.

MAGGIORI INFORMAZIONI SUL SITO UFFICIALE SOLARWINDS:

www.solarwinds.com/free-tools/free-sftp-server/

Server SFTP / SCP gratuito di SolarWindScarica l’edizione GRATUITA su SolarWinds.com

Quali sono le funzionalità del server SFTP / SCP?

L’interfaccia dell’applicazione non è molto sofisticata. SolarWinds intende questa applicazione deve essere utilizzata dagli amministratori di sistema anziché dagli utenti della rete. Le caratteristiche principali del server SFTP / SCP di SolarWinds includono:

1. Elaborazione efficiente

La semplicità dell’interfaccia utente per il software server fa parte del progetto generale dell’applicazione, riducendo la quantità di risorse necessarie al programma. Poiché si tratta di uno strumento amministrativo anziché di un’applicazione per l’utente finale, non dovrebbe ostacolare la rete, la potenza di elaborazione o lo spazio su disco. Il servizio di questa utility è limitato alla gestione del trasferimento di file di dimensioni fino a 4 GB. Sebbene questo limite rappresenti un file di dimensioni considerevoli, l’esistenza di un limite per le dimensioni del trasferimento di file mostra che l’applicazione mira a mantenere basso l’utilizzo della larghezza di banda. SolarWinds sottolinea che lo scopo di questo strumento è consentire il trasferimento di file di configurazione su una rete.

2. Opzioni del protocollo

Le impostazioni del server SFTP / SCP offrono la possibilità di utilizzare l’utilità con SFTP, SCP o entrambi i protocolli. Puoi anche scegliere quale versione di SSH il sistema dovrebbe usare con SSH1 e SSH2 come opzioni disponibili. Tutti i trasferimenti utilizzano TCP per la creazione della sessione, in esecuzione sulla porta 22 per impostazione predefinita, ma puoi cambiare il numero di porta. Utilizzeresti SCP per trasferimenti di file semplici e opteresti per SFTP quando devi anche creare directory su dispositivi remoti o spostare file su di essi.

3. Limitazioni dell’applicazione

È possibile limitare le azioni dell’utente con il server SFTP / SCP. Queste opzioni chiudono alcuni comandi, tra cui la possibilità di interrogare la directory dei file, eliminare una directory, creare una directory, eliminare i file e rinominare i file. È possibile limitare le operazioni del server ai soli download di file, solo caricamenti o trasferimenti in entrambe le direzioni. Nuove copie di file esistenti sul disco possono essere costrette a generare un nuovo file, anziché sovrascrivere il file esistente. È possibile rendere il file server disponibile per tutti i nodi della rete o solo per quegli indirizzi IP immessi nelle impostazioni dell’interfaccia SFTP / SCP. La limitazione a SCP limiterebbe il danno che i membri del team meno esperti o nuovi potrebbero causare sui dispositivi di rete.

4. Autenticazione dell’utente

L’inclusione della sicurezza SSH consente al server SFTP / SCP di imporre l’autenticazione dell’utente. Puoi configurare gli account utente nelle pagine delle impostazioni dell’interfaccia del server. Devi assegnare una password a ciascuno di questi account utente. Gli account utente consentono di identificare quale utente ha eseguito quali azioni e migliorare la pista di controllo.

Che dire di TFTP?

Quando si esamina il sito Web SolarWinds, è possibile notare che l’azienda offre anche un server TFTP gratuito. Questo prodotto viene inoltre fatturato da SolarWinds come metodo per il backup e l’installazione dei file di configurazione. Quindi perché l’azienda offre due strumenti gratuiti che svolgono essenzialmente la stessa attività?

TFTP è il protocollo di trasferimento file Trivial. È un sistema molto leggero che richiede poca potenza di elaborazione e crea un sovraccarico minimo durante i trasferimenti di file. Tuttavia, quella leggerezza si ottiene a un costo. TFTP non include alcuna procedura di autenticazione dell’utente e non ha alcuna crittografia. Ciò presenta un problema di sicurezza poiché i tappatori di filo potrebbero raccogliere i dati di configurazione del dispositivo mentre passano lungo la rete in testo normale quando trasportati da TFTP.

Dovresti rischiare di usare TFTP solo su reti private sicure. La convenzione di utilizzare TFTP per le attività di amministrazione della rete si basa sul presupposto che la rete sia protetta con altri mezzi. Al giorno d’oggi, quando il telelavoro, le WAN distribuite e i servizi cloud sono all’ordine del giorno, la gestione dei file di sistema comporta la trasmissione su Internet. Non dovresti mai usare TFTP su Internet. Invece, si utilizzerà il server SFTP / SCP di SolarWinds.

Sebbene il server SFTP / SCP sia un ottimo strumento per il trasferimento di file, non ha funzionalità di gestione e quindi non aiuta a tenere traccia delle versioni delle immagini di configurazione e non può tenere traccia dei database dei fornitori per la disponibilità di patch e aggiornamenti. Con il server SFTP / SCP, si ottiene un modo sicuro per trasferire file, non uno strumento di gestione della configurazione.

Quali sono i requisiti di sistema?

Il programma Server SFTP / SCP di SolarWinds è disponibile solo per il sistema operativo Windows.

Che dire di grandi reti?

Alle aziende con reti diverse da quelle molto piccole si consiglia di optare per un sistema di configurazione più completo. In tal caso, il Gestione configurazione SolarWinds sarebbe un’opzione molto migliore.

Gestione configurazione della rete SolarWinds (PROVA GRATUITA)

Il Gestione configurazione della rete SolarWinds ha un elenco più completo di funzionalità che offrirebbero alle aziende più grandi un servizio migliore per il monitoraggio della configurazione dei dispositivi. Questi attributi si estendono alle procedure di sicurezza che proteggono da modifiche impreviste alle impostazioni del dispositivo. Una volta che un hacker entra nella tua rete, l’accesso alle configurazioni dei dispositivi di rete come switch e router è spesso il primo obiettivo. L’opportunità di impostare riferimenti DNS e server proxy direttamente all’interno dei dispositivi di gestione della rete è troppo allettante per resistere agli intrusi, quindi è importante bloccare tali configurazioni.

È possibile inviare aggiornamenti del sistema operativo e del firmware del dispositivo e anche eseguire il backup delle configurazioni del dispositivo con il server SFTP / SCP. Tuttavia, ci sono più controlli di configurazione del dispositivo necessari per essere completamente sicuri. Network Configuration Manager offre il modello di configurazione e la gestione degli script per i dispositivi di rete, la gestione delle modifiche, il controllo e il monitoraggio dell’account per supportare la collaborazione del team di gestione IT e la delega delle attività.

Lo strumento di gestione della configurazione completa ti offre la conformità della sicurezza dei dati che ti aiuterà a respingere le azioni legali e a supportare le offerte del contratto di gestione delle strutture. Puoi valutarlo con una prova gratuita di 30 giorni.

SolarWinds Network Configuration Manager Scarica la versione di prova GRATUITA di 30 giorni

Revisione del server SFTP / SCP

L’interfaccia utente semplice per questa utility mostra che probabilmente non sarebbe un buon strumento da consegnare agli utenti della rete. Questo è destinato esclusivamente agli amministratori di sistema su reti di piccole dimensioni. Lo scopo del server SFTP / SCP di SolarWinds è fornire un metodo sicuro per il backup dei file di configurazione per le apparecchiature di rete e per inviare aggiornamenti del firmware alla stessa apparecchiatura.

Nonostante l’ambito limitato previsto da SolarWinds, La sicurezza del server SFTP / SCP potrebbe consentire alle persone di configurare un server cloud privato. La protezione SSH dell’utilità lo renderebbe adatto per i trasferimenti di file su Internet.

Alle aziende con reti diverse da quelle molto piccole si consiglia di optare per un sistema di configurazione più completo. In tal caso, Gestione configurazione SolarWinds sarebbe un’opzione molto migliore.