SolarWinds SFTP/SCP Server review

Der SFTP/SCP Server von SolarWinds ist ein sicheres Dateiübertragungssystem. Obwohl die in diesem Dienst enthaltene Verschlüsselung dieses Dienstprogramm für Dateiübertragungen über das Internet geeignet machen könnte, sieht SolarWinds seinen SFTP/SCP Server eher als ein Werkzeug für Netzwerkadministratoren denn für Endbenutzer. Wie Sie in diesem Bericht sehen werden, ist die Verwendung von SFTP/SCP Server für Internet-Transaktionen durchaus angemessen, wenn Sie System-Updates und Konfigurations-Backups über Cloud-Ressourcen durchführen.

SFTP ist das Secure File Transfer Protocol und SCP ist das Secure Copy Protocol. Diese beiden Übertragungsmethoden stehen Ihnen beide in einer leichtgewichtigen App zur Verfügung. SFTP ist auch als SSH-FTP bekannt, da die Sicherheit dieses Protokolls von SSH abgeleitet ist, was für „Secure Shell“ steht. SCP ist ebenfalls durch SSH gesichert, wird aber in der Regel mit Unix-Betriebssystemen in Verbindung gebracht.

Nach Angaben von SolarWinds besteht der Hauptzweck dieser Anwendung darin, einen Mechanismus zur Archivierung von Konfigurationsdateien für Router und Switches bereitzustellen. Sie ist auch als Medium für die Verteilung von Firmware-Updates und Patches für Routing-Geräte gedacht. Beide Anwendungen verwenden TCP zur Verwaltung von Verbindungen. Der Standardport für SFTP und SCP ist 22. Sie können jedoch den für Ihre Netzwerk-Dateiübertragungen verwendeten Port in den Einstellungen der SFTP/SCP-Server-Schnittstelle ändern.

Wie viel kostet es?

Der SolarWinds SFTP/SCP-Server ist kostenlos.

Weitere Informationen auf der offiziellen SOLARWINDS-Site:

www.solarwinds.com/free-tools/free-sftp-server/

SolarWinds Free SFTP/SCP Server Download FREE Edition at SolarWinds.com

Was sind die Funktionen des SFTP/SCP Servers?

Die Oberfläche der Anwendung ist nicht sehr anspruchsvoll. SolarWinds beabsichtigt, dass diese Anwendung eher von Systemadministratoren als von Netzwerkbenutzern verwendet wird. Zu den Hauptmerkmalen des SolarWinds SFTP/SCP Servers gehören die folgenden:

Effiziente Verarbeitung

Die Einfachheit der Benutzeroberfläche für die Serversoftware ist Teil des allgemeinen Designs der Anwendung und reduziert die Menge der vom Programm benötigten Ressourcen. Da es sich um ein Verwaltungsprogramm und nicht um eine Endbenutzeranwendung handelt, sollte es weder das Netzwerk noch die Rechenleistung oder den Speicherplatz in Anspruch nehmen. Der Service dieses Dienstprogramms ist auf die Verwaltung der Übertragung von Dateien mit einer Größe von bis zu 4 GB beschränkt. Obwohl diese Grenze eine große Datei darstellt, zeigt das Vorhandensein einer Größenbeschränkung für die Dateiübertragung, dass die Anwendung darauf abzielt, die Bandbreitennutzung gering zu halten. SolarWinds betont, dass der Zweck dieses Tools darin besteht, die Übertragung von Konfigurationsdateien in einem Netzwerk zu ermöglichen.

Protokolloptionen

Die SFTP/SCP-Server-Einstellungen geben Ihnen die Möglichkeit, das Dienstprogramm mit SFTP, SCP oder beiden Protokollen zu verwenden. Sie können auch wählen, welche Version von SSH das System verwenden soll, wobei SSH1 und SSH2 als Optionen zur Verfügung stehen. Alle Übertragungen verwenden TCP für den Sitzungsaufbau, der standardmäßig über Port 22 erfolgt, aber Sie können die Portnummer ändern. Sie würden SCP für einfache Dateiübertragungen verwenden und sich für SFTP entscheiden, wenn Sie auch Verzeichnisse auf entfernten Geräten erstellen oder Dateien auf ihnen verschieben müssen.

Anwendungsbeschränkungen

Sie können die Benutzeraktionen mit dem SFTP/SCP-Server einschränken. Diese Optionen sperren bestimmte Befehle, darunter die Möglichkeit, das Dateiverzeichnis abzufragen, ein Verzeichnis zu löschen, ein Verzeichnis zu erstellen, Dateien zu löschen und Dateien umzubenennen. Sie können die Operationen des Servers auf Dateidownloads, Uploads oder Übertragungen in beide Richtungen beschränken. Neue Kopien vorhandener Dateien auf der Festplatte können gezwungen werden, eine neue Datei zu erzeugen, anstatt die vorhandene Datei zu überschreiben. Sie können den Dateiserver für alle Knoten im Netzwerk verfügbar machen oder nur für die IP-Adressen, die in den Einstellungen der SFTP/SCP-Schnittstelle angegeben sind. Die Beschränkung auf SCP würde den Schaden begrenzen, den weniger erfahrene oder neue Teammitglieder auf Ihren Netzwerkgeräten anrichten könnten.

Benutzerauthentifizierung

Durch die Einbeziehung der SSH-Sicherheit kann der SFTP/SCP-Server eine Benutzerauthentifizierung erzwingen. Sie können Benutzerkonten auf den Einstellungsseiten der Serverschnittstelle einrichten. Sie müssen jedem dieser Benutzerkonten ein Passwort zuweisen. Mit Hilfe von Benutzerkonten können Sie feststellen, welcher Benutzer welche Aktionen durchgeführt hat, und Sie können Ihr Audit-Trail verbessern.

Wie sieht es mit TFTP aus?

Wenn Sie sich die SolarWinds-Website ansehen, werden Sie feststellen, dass das Unternehmen auch einen kostenlosen TFTP-Server anbietet. Dieses Produkt wird von SolarWinds auch als Methode zur Sicherung und Installation von Konfigurationsdateien angepriesen. Warum also bietet das Unternehmen zwei kostenlose Tools an, die im Wesentlichen dieselbe Aufgabe erfüllen?

TFTP ist das Trivial File Transfer Protocol. Es ist ein sehr leichtgewichtiges System, das wenig Rechenleistung benötigt und bei der Übertragung von Dateien nur sehr wenig Overhead verursacht. Diese Leichtigkeit wird jedoch mit einem Preis erkauft. TFTP enthält keine Verfahren zur Benutzerauthentifizierung und verfügt über keinerlei Verschlüsselung. Dies stellt ein Sicherheitsproblem dar, da Abhörspezialisten Gerätekonfigurationsdaten im Klartext abfangen könnten, wenn sie per TFTP über das Netz übertragen werden.

Die Verwendung von TFTP sollte nur in sicheren privaten Netzen riskiert werden. Die Konvention, TFTP für Netzwerkadministrationsaufgaben zu verwenden, basiert auf der Annahme, dass das Netzwerk auf andere Weise sicher gehalten wird. Heutzutage, wo Telearbeit, verteilte WANs und Cloud-Dienste alltäglich sind, beinhaltet die Verwaltung von Systemdateien Übertragungen über das Internet. Sie sollten TFTP niemals über das Internet verwenden. Stattdessen sollten Sie den SolarWinds SFTP/SCP Server verwenden.

Obwohl der SFTP/SCP Server ein großartiges Tool für die Übertragung von Dateien ist, verfügt er über keine Verwaltungsfunktionen und hilft Ihnen daher nicht dabei, den Überblick über die Versionen von Konfigurationsabbildern zu behalten, und er kann keine Anbieterdatenbanken für die Verfügbarkeit von Patches und Updates verfolgen. Mit dem SFTP/SCP-Server erhalten Sie eine sichere Möglichkeit zur Übertragung von Dateien, kein Konfigurationsmanagement-Tool.

Welche Systemanforderungen gibt es?

Das Programm SolarWinds SFTP/SCP Server ist nur für das Betriebssystem Windows verfügbar.

Wie sieht es mit großen Netzwerken aus?

Firmen, deren Netzwerke alles andere als sehr klein sind, sollten sich für ein umfassenderes Konfigurationssystem entscheiden. In einem solchen Fall wäre der SolarWinds Configuration Manager eine viel bessere Option.

SolarWinds Network Configuration Manager (FREE TRIAL)

Der SolarWinds Network Configuration Manager verfügt über eine umfangreichere Liste von Funktionen, die größeren Unternehmen einen besseren Service für die Überwachung der Gerätekonfiguration bieten. Diese Eigenschaften erstrecken sich auch auf Sicherheitsverfahren, die vor unerwarteten Änderungen der Geräteeinstellungen schützen. Sobald ein Hacker in Ihr Netzwerk eindringt, ist der Zugriff auf die Konfigurationen der Netzwerkgeräte wie Switches und Router oft das erste Ziel. Die Möglichkeit, DNS-Referenzen und Proxy-Server direkt in den Verwaltungsgeräten des Netzwerks einzurichten, ist für Eindringlinge zu verlockend, um ihr zu widerstehen, daher ist es wichtig, diese Konfigurationen zu sperren.

Sie können Betriebssystem- und Firmware-Updates für Geräte durchführen und auch Gerätekonfigurationen mit dem SFTP/SCP-Server sichern. Es gibt jedoch noch weitere Gerätekonfigurationssteuerungen, die Sie benötigen, um vollständig sicher zu sein. Mit dem Network Configuration Manager können Sie Konfigurationsvorlagen und Skripte für Ihre Netzwerkgeräte verwalten, Änderungen verwalten, Audits durchführen und Konten verfolgen, um die Zusammenarbeit von IT-Management-Teams und die Delegation von Aufgaben zu unterstützen.

Mit dem vollständigen Konfigurationsmanagement-Tool können Sie die Einhaltung von Datensicherheitsbestimmungen gewährleisten, die Ihnen helfen, rechtliche Schritte abzuwehren und Ausschreibungen für Facility-Management-Verträge zu unterstützen. Sie können es mit einer 30-tägigen kostenlosen Testversion testen.

SolarWinds Network Configuration Manager Download 30-day FREE Trial

SFTP/SCP Server review

Die nackte Benutzeroberfläche dieses Dienstprogramms zeigt, dass es wahrscheinlich kein gutes Tool ist, um es an Netzwerkbenutzer zu übergeben. Es ist nur für den Einsatz durch Systemadministratoren in kleinen Netzwerken gedacht. Der Zweck des SolarWinds SFTP/SCP-Servers ist es, eine sichere Methode zur Sicherung von Konfigurationsdateien für Netzwerkgeräte und zum Versenden von Firmware-Updates an dieselben Geräte bereitzustellen.

Trotz des begrenzten Anwendungsbereichs, den SolarWinds beabsichtigt, könnte die Sicherheit des SFTP/SCP-Servers es Einzelpersonen ermöglichen, einen privaten Cloud-Server einzurichten. Der SSH-Schutz des Dienstprogramms würde es für Dateiübertragungen über das Internet geeignet machen.

Firmen, deren Netzwerke nicht nur sehr klein sind, sollten sich für ein umfassenderes Konfigurationssystem entscheiden. In einem solchen Fall wäre der SolarWinds Configuration Manager eine viel bessere Option.