SolarWinds SFTP/SCP Server review

El SFTP/SCP Server de SolarWinds es un sistema de transferencia de archivos seguro. Aunque el cifrado incluido en este servicio podría hacer que esta utilidad fuera adecuada para las transferencias de archivos a través de Internet, SolarWinds considera su Servidor SFTP/SCP como una herramienta para los administradores de red más que para los usuarios finales. Como verá en esta revisión, si está realizando actualizaciones del sistema y copias de seguridad de la configuración a través de los recursos de la Nube, el uso del Servidor SFTP/SCP para las transacciones en Internet es perfectamente apropiado.

SFTP es el Protocolo de Transferencia Segura de Archivos, y SCP es el Protocolo de Copia Segura. Estos dos métodos de transferencia están disponibles para usted en una aplicación ligera. SFTP también se conoce como SSH FTP porque la seguridad de este protocolo se deriva de SSH, que significa «Secure Shell». SCP también es seguro gracias a SSH, pero suele asociarse a los sistemas operativos Unix.

Según SolarWinds, el objetivo principal de esta aplicación es proporcionar un mecanismo para archivar archivos de configuración de routers y switches. También pretende ser un medio para la distribución de actualizaciones de firmware y parches para los equipos de enrutamiento. Ambas aplicaciones utilizan TCP para gestionar las conexiones. El puerto por defecto para SFTP y SCP es el 22. Sin embargo, puede cambiar el puerto utilizado para sus transferencias de archivos de red en la configuración de la interfaz del servidor SFTP/SCP.

¿Cuánto cuesta?

El servidor SFTP/SCP de SolarWinds es gratuito.

MÁS INFORMACIÓN EN EL SITIO OFICIAL DE SOLARWINDS:

www.solarwinds.com/free-tools/free-sftp-server/

SolarWinds Free SFTP/SCP Server Download FREE Edition at SolarWinds.com

¿Cuáles son las características del SFTP/SCP Server?

La interfaz de la aplicación no es muy sofisticada. SolarWinds pretende que esta aplicación sea utilizada por los administradores de sistemas más que por los usuarios de la red. Las principales características del Servidor SFTP/SCP de SolarWinds son las siguientes:

Procesamiento eficiente

La simplicidad de la interfaz de usuario del software del servidor forma parte del diseño general de la aplicación, reduciendo la cantidad de recursos que necesita el programa. Al tratarse de una herramienta administrativa y no de una aplicación para el usuario final, no debería acaparar la red, la capacidad de procesamiento o el espacio en disco. El servicio de esta utilidad se limita a gestionar la transferencia de archivos de hasta 4 GB de tamaño. Aunque este límite representa un archivo de tamaño considerable, la existencia de un límite de tamaño de transferencia de archivos muestra que la aplicación pretende mantener bajo el uso del ancho de banda. SolarWinds subraya que el propósito de esta herramienta es permitir la transferencia de archivos de configuración en una red.

Opciones de protocolo

La configuración del servidor SFTP/SCP le da la opción de utilizar la utilidad con SFTP, SCP o ambos protocolos. También puede elegir qué versión de SSH debe utilizar el sistema con SSH1 y SSH2 como opciones disponibles. Todas las transferencias emplean TCP para el establecimiento de la sesión, ejecutándose en el puerto 22 por defecto, pero puedes cambiar el número de puerto. Usted utilizaría SCP para transferencias de archivos directas y optaría por SFTP cuando también necesita crear directorios en dispositivos remotos o mover archivos en ellos.

Restricciones de aplicación

Usted puede limitar las acciones del usuario con el servidor SFTP/SCP. Estas opciones cierran ciertos comandos, que incluyen la capacidad de consultar el directorio de archivos, eliminar un directorio, crear un directorio, eliminar archivos y renombrar archivos. Puede limitar las operaciones del servidor a sólo descargas de archivos, sólo subidas, o transferencias en ambas direcciones. Las nuevas copias de archivos existentes en el disco pueden ser forzadas a generar un nuevo archivo, en lugar de sobrescribir el archivo existente. Se puede hacer que el servidor de archivos esté disponible para todos los nodos de la red o sólo para las direcciones IP introducidas en la configuración de la interfaz SFTP/SCP. La restricción a SCP limitaría el daño que los miembros menos experimentados o nuevos del equipo podrían causar en sus dispositivos de red.

Autenticación de usuarios

La inclusión de la seguridad SSH permite que el servidor SFTP/SCP aplique la autenticación de usuarios. Puede configurar cuentas de usuario en las páginas de configuración de la interfaz del servidor. Es necesario asignar una contraseña a cada una de estas cuentas de usuario. Las cuentas de usuario le permiten identificar qué usuario ha realizado qué acciones y mejorar su registro de auditoría.

¿Qué pasa con el TFTP?

Cuando revise el sitio web de SolarWinds, podrá observar que la empresa también ofrece un servidor TFTP gratuito. Este producto también es facturado por SolarWinds como un método para respaldar e instalar archivos de configuración. Entonces, ¿por qué la compañía ofrece dos herramientas gratuitas que esencialmente realizan la misma tarea?

TFTP es el Protocolo Trivial de Transferencia de Archivos. Es un sistema muy ligero que necesita poca potencia de procesamiento y crea muy poca sobrecarga durante las transferencias de archivos. Sin embargo, esa ligereza se consigue a un precio. TFTP no incluye ningún procedimiento de autenticación de usuarios y no tiene ningún tipo de cifrado. Esto presenta un problema para la seguridad, ya que los «wire tappers» podrían cosechar los datos de configuración de los dispositivos mientras pasan por la red en texto plano cuando son transportados por TFTP.

Sólo debe arriesgarse a usar TFTP en redes privadas seguras. La convención de usar TFTP para las tareas de administración de la red se basa en la suposición de que la red se mantiene segura por otros medios. Hoy en día, cuando el teletrabajo, las WAN distribuidas y los servicios en la nube son habituales, el mantenimiento de los archivos del sistema implica transmisiones a través de Internet. Nunca debe utilizar TFTP a través de Internet. En su lugar, debería utilizar el Servidor SFTP/SCP de SolarWinds.

Aunque el Servidor SFTP/SCP es una gran herramienta para transferir archivos, no tiene características de gestión y por lo tanto no le ayudará a mantener un seguimiento de las versiones de las imágenes de configuración y no puede rastrear las bases de datos de los proveedores para la disponibilidad de parches y actualizaciones. Con el servidor SFTP/SCP, obtendrá una forma segura de transferir archivos, no una herramienta de gestión de la configuración.

¿Cuáles son los requisitos del sistema?

El programa SolarWinds SFTP/SCP Server sólo está disponible para el sistema operativo Windows.

¿Qué pasa con las redes grandes?

Las empresas con redes que no sean muy pequeñas deberían optar por un sistema de configuración más completo. En tal caso, SolarWinds Configuration Manager sería una opción mucho mejor.

SolarWinds Network Configuration Manager (PRUEBA GRATUITA)

El SolarWinds Network Configuration Manager tiene una lista más completa de características que darían a las empresas más grandes un mejor servicio de supervisión de la configuración de los dispositivos. Estos atributos se extienden a los procedimientos de seguridad que protegen contra los cambios inesperados en la configuración de los dispositivos. Una vez que un pirata informático entra en su red, el acceso a las configuraciones de los dispositivos de red, como switches y routers, suele ser el primer objetivo. La oportunidad de configurar las referencias DNS y el servidor proxy justo dentro de los dispositivos de gestión de la red es demasiado tentadora para que los intrusos se resistan, por lo que bloquear esas configuraciones es importante.

Puede impulsar las actualizaciones del sistema operativo y del firmware de los dispositivos y también hacer copias de seguridad de las configuraciones de los dispositivos con el servidor SFTP/SCP. Sin embargo, hay más controles de configuración de dispositivos que necesita para estar completamente seguro. El gestor de configuración de red le ofrece la gestión de plantillas de configuración y scripts para sus dispositivos de red, la gestión de cambios, la auditoría y el seguimiento de cuentas para apoyar la colaboración del equipo de gestión de TI y la delegación de tareas.

La herramienta completa de gestión de la configuración le ofrece el cumplimiento de la seguridad de los datos que le ayudará a defenderse de las acciones legales y a apoyar la licitación de contratos de gestión de instalaciones. Puede evaluarlo en una prueba gratuita de 30 días.

SolarWinds Network Configuration Manager Download 30-day FREE Trial

SFTP/SCP Server review

La escueta interfaz de usuario de esta utilidad muestra que probablemente no sería una buena herramienta para entregar a los usuarios de la red. Sólo está pensada para que la utilicen los administradores de sistemas en redes pequeñas. El propósito del Servidor SFTP/SCP de SolarWinds es proporcionar un método seguro para hacer copias de seguridad de los archivos de configuración de los equipos de red y enviar actualizaciones de firmware a los mismos equipos.

A pesar del alcance limitado que pretende SolarWinds, la seguridad del Servidor SFTP/SCP podría permitir a los individuos configurar un servidor de nube privado. La protección SSH de la utilidad la haría adecuada para las transferencias de archivos a través de Internet.

Las empresas con redes que no sean muy pequeñas deberían optar por un sistema de configuración más completo. En tal caso, el SolarWinds Configuration Manager sería una opción mucho mejor.