תוכנת שרת SFTP הטובה ביותר להעברת קבצים מאובטחת

העברת קבצים ממערכת אחת למערכת אחרת היא דבר שצריך לעשות על בסיס קבוע. ברשת מקומית זה נעשה לרוב באמצעות שיתופי רשת אך בין רשתות, כאשר ההעברה מתבצעת דרך האינטרנט, אנו משתמשים בדרך כלל בצורה כלשהי של פרוטוקול העברת קבצים. פרוטוקולים רבים ושונים ראו את האור כשכל אחד מהם עוקב אחר חסרונות רבים או רבים של אבותיו.

היום אנו מסתכלים על תוכנת שרת SFTP. מדוע SFTP, אולי תשאלו? ובכן, בעיקר בגלל חששות ביטחוניים. SFTP מכסה את העברת הקבצים בחיבור SSH מאובטח, מה שהופך אותו לאידיאלי לשימוש ברשתות ציבוריות, כגון האינטרנט.

לפני שנבדוק את שרתי ה- SFTP עצמם, נתחיל בדיון בפרוטוקולי העברת הקבצים השונים הקיימים כיום וכיצד הם שונים. בשלב הבא נציג את תוכנת שרת ה- SFTP הטובה ביותר עבור Windows כולל כמה אפשרויות ניידות. לבסוף, נבדוק מה זמין ב- Linux. כפי שתוכלו לראות, כמעט כל מערכת לינוקס מגיעה עם שרת SFTP המוכלל בתוכו.

אודות פרוטוקולי העברת קבצים

FTP (העומד בפרוטוקול העברת קבצים - כמה מקורי) הוא סבא של כל פרוטוקולי העברת הקבצים. הוא הומצא בראשית שנות ה -70 כאחת הדרכים העיקריות להעברת קבצים בין מערכות. זה הפך להיות כל כך נפוץ עד כי כיום, לרוב מערכות ההפעלה כולל Windows, Mac OS ו- Linux יש צורה כלשהי של לקוח FTP. עם זאת, FTP הוא פרוטוקול לא מוצפן. זה לא היה משנה במקור שהרשתות הציבוריות לא היו קיימות, אבל זה פחות מאידיאלי לשימוש באינטרנט, במיוחד כשאתה מחשיב שלא רק הקבצים שהועברו, אלא גם תעודת הכניסה נשלחים דרך הרשת לא מוצפן. כל מי שמיירט את התנועה יוכל לתפוס שמות משתמש וסיסמא. זו הסיבה שהומצאו פרוטוקולים מאובטחים כמו SFTP ו- FTPS.

למרות שבמבט ראשון, זה עשוי להיראות כאילו SFTP ו- FTPS משתנים רק לפי מיקום ה- S בתוך ראשי התיבות, אך הם שונים לחלוטין באופן פעולתם. שניהם נוצרו כדי להוסיף אבטחה להעברות קבצי FTP אך הדמיון מסתיים שם. בואו נראה איך הם פועלים.

ה- FTPS - העומד בשם Secure Transfer Protocol Secure - הוא גרסה מאובטחת של פרוטוקול ה- FTP שמוסיף שכבת הצפנה באמצעות SSL (Layer Sockets Layer) או TLS (Transport Layer Security) פרוטוקולים. זה באמת לא יותר מפרוטוקול FTP ששופר כדי לאפשר משא ומתן על קידוד נתונים והפעלתו דומה לזו של HTTPS באתרי אינטרנט. הפרוטוקול הוצג באמצע שנות ה -90, זמן קצר לאחר שנטסקייפ שיחררה את סיומת שכבת ה- Sure Sockets Layer שלה והיא משמשת כיום באופן נרחב. לאחר מכן הוא שופר כדי לאפשר TLS בנוסף להצפנת SSL, מה שמאפשר אבטחה טובה אפילו יותר.

SFTP - העומד בפרוטוקול העברת קבצים מאובטח (שימו לב להבדל העדין?) - הוא דרך בטוחה נוספת להעברת קבצים בצורה מוצפנת, אך היא אינה מבוססת על פרוטוקול FTP. במקום זאת, זה מסתמך על Secure Shell, או SSH. למעשה, SFTP הוא הרחבה של פרוטוקול SSH לכלול פונקציונליות להעברת קבצים דמוית FTP ותומכת בפקודות דומות FTP. ככזה, רמת האבטחה של העברת קבצי SFTP זהה לזו של הפעלת SSH.

חשוב לא לבלבל בין פרוטוקול העברת הקבצים המאובטחים לבין פרוטוקול העברת הקבצים הפשוטים, שניהם מכונים SFTP. האחרון הוא פרוטוקול שאינו בשימוש עוד יותר שפותח כפשרה בין פרוטוקול TFTP היסודי לפרוטוקול ה- FTP המלא.

התיאור שלנו של SFTP עשוי להזכיר לך עוד פרוטוקול דומה שנקרא SCP או Secure Copy. SCP הוא עוד פרוטוקול העברת קבצים שפועל בחיבור SSH. אולם כאן מסתיים הדמיון, שכן SCP מספק רק העברת קבצים אך אין לו את יכולות ניהול הקבצים והגלישה המתקדמות של פרוטוקול SFTP.

שרתי ה- SFTP המובילים עבור Windows

כפי שראינו, SFTP דומה יותר ל- SSH וזה ל- FTP. מסיבה זו, לא שרתי FTP רבים כוללים יכולת SFTP בעוד שרבים של SSH כן עושים זאת. ריכזנו כמה משרתי ה- SFTP הטובים ביותר שיכולנו למצוא. בואו נסתכל על התכונות העיקריות שלהם.

אולי אתה כבר יודע SolarWinds. החברה מייצרת כמה מתוכנות ניהול הרשת והניטור הטובות ביותר. זה מפורסם גם בזכות הכנת כמה כלי תוכנה חינמיים. אלה כוללים את הבחירה מספר אחת שלנו, ה- SolarWinds שרת SFTP / SCP בחינם.

כשמו כן הוא, השרת יטפל גם ב- SFTP וגם ב SCP, שני פרוטוקולי העברת קבצים מבוססי SSH. הפעלה כשירות של Windows, הפעלת השרת אמורה להיות משימה קלה לכל מנהל מערכת. ואם אתה חדש בזה, ממשק המשתמש הקל שלו יגרום לך להרגיש בנוח במהירות רבה.

• הורדה בחינם: שרת SolarWinds SFTP / SCP
• קישור הורדה רשמי: https://www.solarwinds.com/free-tools/free-sftp-server/registration

ה SolarWinds שרת SFTP / SCP בחינם אינו משתמש בחשבונות מערכת לצורך אימות משתמשים. במקום זאת, הוא משתמש במשתמשים וירטואליים שאתה יוצר בתוך האפליקציה לצורך העברת קבצים. משתמשים וירטואליים אלה מציעים אבטחה מוגברת. אם למשל חשבון נפגע, לא ניתן היה להשתמש בו כדי להיכנס ישירות למערכת. תכונה נוספת שיכולה לשפר את אבטחת השרת היא שניתן להגדיר אותה כך שתאפשר חיבורים נכנסים רק מכתובות IP או טווחים ספציפיים.

ה SolarWinds SFTP / SCP בחינם ניתן להשתמש בשרת להעברה מאובטחת של קבצים בגודל של עד 4 ג'יגה-בתים. זה יכול גם להתמודד עם העברות במקביל ממכשירים מרובים. הוא מוריד כקובץ zip המוצא להתקנה של Windows MSI. לאחר ההתקנה, תצורה פשוטה ככל שניתן. אתה פשוט מפעיל את היישום של לוח הבקרה שלו ומציין כמה אפשרויות כגון פרוטוקולים מותרים ואפשרויות העברה.

2. FreeFTPd

בן דוד קרוב FreeSSHd, FreeFTPd הוא שרת FTP מלא עם חלונות. זהו אחד השרתים הנדירים שתומכים ב- FTP וגם ב- SFTP וגם ב- FTPS, בזכות אבות SSH שלה. כשמו כן הוא, זהו שרת FTP בחינם. הוא טוען שהוא פועל בכל גרסה של Windows מ- NT 4.0 והכלי תומך ביצירת משתמשים מקומיים - ולא באמצעות חשבונות דומיין של Windows.

FreeFTPd ניתן להגדיר במהלך ההתקנה לרוץ לפי הצורך כיישום או להפעלה כשירות מערכת. הפעלת אותו כשירות פירושה שהוא תמיד יהיה זמין למשתמשי SFTP שלך. שים לב כי פגיעות שהתגלתה בגירסה 1.0.11 של המוצר. עם זאת, זה תוקן במהירות בגירסה 1.0.12. וודא שהגרסה שאתה מתקין היא לפחות 1.0.12. האחרון שתוכל להוריד מאתר המפתח הוא 10.0.13.

3. שרת Syncplify.me!

ה שרת Syncplify.me!, שרת SFTP ו- FTPS מלאים מ- Syncplify.me, הוא באמת שרת על סטרואידים. זה יעשה הרבה יותר מאשר רק להעביר קבצים וזה נוצר תוך התחשבות באבטחה. אחת התכונות העיקריות שלה, המכונה Syncplify.me Protector ™ משתמש בבינה מלאכותית כדי לזהות התקפות באופן אוטומטי. אפילו אלמונים.

ה שרת Syncplify.me! ניתן להתקין במצב עם זמינות גבוהה ושני שרתים יפעלו כאחד ויספקו כישלונות אוטומטיים, תוך ביטול השבתה. הוא מתגאה במספר אפשרויות תצורה מתקדמות וניתן להרחיב אותן באמצעות סקריפטים ב- JavaScript, C ++, פסקל או בסיסי (כן, פסקל או בסיסי, זה לא שגיאת הקלדה) לאוטומציה של ניהול המסמכים שלך זרימת עבודה.

שרת העברת קבצים רב עוצמה זה יפעל ב- Windows Server 2008 ומעלה, בגרסאות 32 ו -64 סיביות. למרות שמדובר בתוכנת תוכנה בתשלום, יש מהדורת בחינם / הערכה הכוללת את כל התכונות של המהדורה האולטימטיבית. עם זאת, זה יקבל רק חיבור יחיד ולא ניתן להשתמש בו בסביבת ייצור.

4. Bitvise שרת SSH / SFTP

אתה אולי יודע ביטווי. החברה מתמחה בתוכנת גישה מרחוק מאובטחת עבור Windows. כמה ממוצריו הידועים ביותר הם מוצרי ה- Bitvise שרת SSH ו לקוח SSH. מכיוון ש- SFTP הוא רק הרחבה של SSH, שרת ה- SSH שלהם יתמוך גם ב- SFTP. ה Bitvise שרת SSH על פי השמועות הוא אחד המהירים ביותר שיש. קבצים יועברו מהר ככל שהלקוח וחיבור הרשת יאפשר. יתר על כן, מספר בלתי מוגבל של חיבורים בו זמנית נתמכים. המגבלה האמיתית היחידה שתתקלו בה בעת השימוש בה תהיה זו של החומרה עליה היא פועלת.

באשר לביטחון, Bitvise שרת SSH לא משאיר דבר רצוי שכן הוא משתמש ב- Crypto ++ 5.3, אחת מספריות ההצפנה הטובות ביותר, כדי לאבטח חיבורים. השרת תומך גם בחשבונות וירטואליים כדי להבטיח שחשבונות המערכת שלך לעולם לא ייחשפו ונפגעים. החיסרון היחיד של מוצר זה הוא שהוא לא בחינם. זה מיועד לשימוש אישי ולא מסחרי, אך כל שימוש אחר מחייב רכישת רישיון לאחר תקופת הערכה של שלושים יום. עם זאת, בפחות מ- 100 $ דולר לשרת, המחיר הוא יותר סביר. החברה מציעה גם רישיונות אתרים ורישיונות מוגבלים ברחבי העולם לארגונים גדולים יותר.

5. שרת מולטי SYSAX

למרבה הפלא, שרת מולטי SYSAX תומך בפרוטוקולים מרובים. זה יאפשר חיבורים המשתמשים גם ב- SFTP וגם ב- FTPS אך הוא יטפל גם בהעברות קבצים מבוססות FTP ו- HTTPS. וכדי להפוך את זה אפילו טוב יותר, זה גם שרת Telnet ו- SSH. השרת תומך בשימוש בשני חשבונות Windows וגם בחשבונות וירטואליים שנוצרו באופן מקומי, ומעניק לך את הטוב ביותר משני העולמות. זה קל לניהול ולהגדרת תצורה, הודות לממשק מבוסס האינטרנט הידידותי למשתמש.

השרת זמין במספר גרסאות. ה אישי המהדורה היא בחינם, אך היא מוגבלת לחיבור אחד בכל פעם והיא לא תעביר העברת קבצים HTTPS. זה מוגבל גם לשימוש אישי ולא מסחרי. יש גם סטנדרט, מקצועי, ו ארגוני מהדורות שכל אחת מהן תומכת יותר ויותר בתכונות במחירים הנעים בין 197 $ ל- 697 $.

6. שרת FTP של XLight

ה שרת FTP של Xlight הוא שרת FTP, SFTP ו- FTPS של Windows פשוט. זוהי תוכנה רבת עוצמה עם זיכרון נמוך ושימוש במעבדים. הוא מיועד לביצועים גבוהים והוא יכול להתמודד בקלות עם אלפי חיבורי FTP סימולטניים. השרת תומך במשתמשי Active Directory, משתמשי LDAP או משתמשים מקומיים, מה שהופך אותו לכושר נהדר בכל סוג של סיטואציה.

ה שרת FTP של Xlight יש תכונות שימושיות רבות וכוללות זמינות של מהדורה בחינם לשימוש אישי. זה מוגבל ל -5 חיבורים במקביל ואילו המהדורה הרגילה במחיר של $ 40 מאפשרת 50 והמהדורה המקצועית ב -130 $ אינה מוגבלת. שים לב כי נדרש רישיון נוסף עבור SSH ולכן SFTP. התוכנה תפעל ב- Windows 2000, XP, Vista, 7, 10, 2003, 2008 ו- 2012.

כמה שרתי SFTP ניידים

הערכים הבאים ברשימה שלנו מעניינים בעיקר מכיוון שהם פתרונות ניידים. זהו פתרונות שאינם דורשים התקנה במחשב בו הם פועלים. הם יכולים להועיל מאוד למצבים אד-הוק כאשר אתה זקוק במהירות לשרת SFTP. אתה יכול לשאת אותם איתך בכונן הבזק מסוג USB ותמיד יהיה לך אחד מוכן לשימוש פשוט על ידי העתקתם למחשב שלך.

1. שרת Syncplify.me Micro SFTP

Syncplify.me, שהביא לנו את כל התכונות שלהם שרת SFTP ו- FTPS שנסקר לעיל, מציע גם את שרת מיקרו SFTP עבור חלונות. זהו שרת SFTP עצמאי ונייד לחלוטין הניתן להפעלה ממקל USB ללא צורך בהתקנה. ובניגוד לאחיה הגדול, Syncplify.me שרת SFTP ו- FTPS, ה שרת מיקרו SFTP תוכנה הינה בחינם לחלוטין וניתן להשתמש בה בכל סיטואציה, כולל ייצור או שימושים מסחריים.

כמובן שלתוכנה יש כמה מגבלות. בתור התחלה, הוא תומך רק בפרופיל משתמש אחד, בתיקיית שורש אחת ובחיבורים נכנסים מלקוח אחד בכל פעם. מסיבה זו, הוא משמש יותר כפלטפורמת בדיקה לתוכנת לקוח SFTP או לבדיקת תכונות העברת קבצים בתוכנה מאשר כשרת SFTP אמיתי. עם זאת, למרות המגבלות שלה, זה יכול להיות כל מה שאתה צריך. שימוש אופייני נוסף בתוכנה הוא כשרת העברת קבצים מאובטח אישי עבור רשת ביתית.

2. שרת Core Mini SFTP

כמו הבחירה הקודמת, שרת FTP Core Mini הוא שרת FTP ו- SFTP בחינם שאינו דורש התקנה כלשהי. פשוט ללכת ל שרת FTP ליבהדף האינטרנט להורדה. לאחר שהורדת את קובץ ההפעלה הזמין בגרסאות 23 או 64 סיביות וגודלו פחות מ- 2 מגהבייט, אתה פשוט מפעיל אותו. יהיה עליך לציין את שם המשתמש והסיסמה של ה- FTP שישמשו, כמו גם את ספריית היציאה והשורש, וכדאי לך ללכת אליו. בקושי יכולנו לחשוב על כלי פשוט יותר.

עם זאת, יש כמה חסרונות. לדוגמה, השרת יפעל עם חשבון המשתמש שלך ויהיה לו גישה לכל הקבצים שלך. וודא שאתה מציין ספריית שורש שבה נזק על ידי משתמשים לא קטן או חסר. חוץ מזה, שרת FTP Core Mini הוא שרת קטן ומעולה וקל לשימוש אם כי מוגבל במקצת.

שרתי ה- SFTP המובילים עבור לינוקס

לינוקס היא מערכת הפעלה פופולרית לשרתים ולכן אין זה מפתיע ממשתמשים שירצו להריץ שרת SFTP בפלטפורמה זו. למרבה המזל, ישנן אפשרויות רבות. למעשה, הבחירה השלישית שלנו למטה ככל הנראה כבר קיימת ברוב ההתקנות של לינוקס.

1. ProFTPd

ברור כשמסתכלים על קובץ התצורה שלו, זה ProFTPdהמפתחים היו מעריצים גדולים של שרת האינטרנט אפאצ'י. הפורמט של קובץ התצורה כמעט זהה לזה של אפאצ'י. ובדיוק כמו Apache, הוא משתמש במודולים כדי לספק פונקציונליות נוספת. ויש כמובן מודול שניתן להוסיף לשרת ה- FTP הבסיסי כדי להוסיף יכולות SFTP.

כדי להקל על כאב התצורה של השרת, ProFTPd באתר מספר קבצי תצורה לדוגמה. זה יעזור לך להתחיל במהירות. בנוסף לקובץ תצורה בסיסי, קיים קובץ FTP אנונימי, שניים לשימוש במארחים וירטואליים ואחד שעושה שימוש באימות המשתמש של MySQL. ניתן להוריד את התוכנה ככדור טאר מהאתר של המפתח. לחלופין, הפצות רבות כוללות אותו כחלק מהחבילות האופציונליות שלהם. חפש אותו במנהל החבילות שלך. רוב הסיכויים שהוא שם.

2. PureFTPD

עוד שרת FTP ו SFTP נהדר עם קוד פתוח, PureFTPD לא עובד רק על לינוקס אלא גם על מרבית מערכות ההפעלה דמויות Unix כמו BSD או Solaris. מטרת הפרויקט היא לספק שרת FTP תואם תקנים. כל ההודעות תורגמו למספר שפות, מה שהופך את זה לבחירה אידיאלית לסביבות רב-לשוניות.

PureFTPD הוא בחינם ומגיע ללא מגבלות. כל התכונות שלו זמינות לכל משתמש. אם מדברים על תכונות, הם כוללים את היכולת של השרת להגביל את רוחב הפס של החיבורים, לרוץ הפעלות במערכת קבצים וירטואלית, להגדרת גבולות העלאה או הורדה, ועוד כמה נהדרים תכונות. חבילות שנבנו מראש זמינות למספר הפצות לינוקס כולל Mandriva, Debian, Ubuntu ו- Slackware. זה זמין גם כקוד מקור שניתן להרכיב ללא שינוי ולהפעיל אותו במערכת הפעלה נתמכת אחרת.

3. אפשרות נוספת: OpenSSH

SFTP פועל על גבי SSH ומאז OpenSSH מובנית במערכות לינוקס ביותר - אם לא לכולם - SFTP הוא גם שם מוכנים לשימוש. במערכת לינוקס טיפוסית, מרבית המשתמשים - כל עוד יש להם גישה ל- SSH - צריכים להיות מסוגלים להשתמש בלקוח SFTP ולהתחבר לשרת. זה יאפשר להם להעביר קבצים לספרייה הביתית שלהם וממנה. זכור כי יציאה 22 - המשמשת את SFTP - יכולה להיחסם כברירת מחדל. יתכן שתצטרך לחפור קצת כדי להבין איך לפתוח אותו, אבל במהותו, זה כל מה שאתה צריך לשרת SFTP גס. אם הצרכים שלך הם יותר מאשר העברה מזדמנות, אנו ממליצים לך בחום ללכת עם תוכנת שרת SFTP חזקה יותר.

לסיכום

למרות ש- FTP היא עדיין דרך פופולרית מאוד להעברת קבצים, חוסר האבטחה שלה הוליד את SFTP שמטפל ברוב חששות האבטחה. יש לנו את כל הסיבות לחשוב שהפרוטוקול המשופר הזה עדיין ישמש לשנים הבאות. כל התוכנות המובילות שנבדקו כאן יעשו עבודה מצוינת, ובכל זאת איננו יכולים שלא להעדיף את הבחירה מספר אחת שלנו: שרת ה- SolarWinds SFTP / SCP. לא זו בלבד שמדובר במוצר מצוין אלא שהוא גם מגיע מחברה שיש לה מוניטין יציב לספק כמה מתוכנות ניהול הרשת הטובות ביותר כולל כמה כלים בחינם מדהימים.