SolarWinds SFTP/SCP-palvelimen arvostelu

SolarWindsin SFTP/SCP-palvelin on suojattu tiedostojen siirtojärjestelmä. Vaikka tähän palveluun sisältyvä salaus voisi tehdä tästä apuohjelmasta sopivan tiedostojen siirtoon internetin yli, SolarWinds pitää SFTP/SCP Server -palvelinta pikemminkin verkonvalvojien kuin loppukäyttäjien työkaluna. Kuten tulet näkemään tässä arvostelussa, jos teet järjestelmäpäivityksiä ja kokoonpanojen varmuuskopioita pilviresurssien yli, SFTP/SCP-palvelimen käyttö internetin välityksellä tapahtuviin tapahtumiin on täysin asianmukaista.

SFTP on Secure File Transfer Protocol (turvallinen tiedostonsiirtoprotokolla) ja SCP on Secure Copy Protocol (turvallinen kopiointiprotokolla). Nämä kaksi siirtomenetelmää ovat molemmat käytettävissäsi kevyessä sovelluksessa. SFTP tunnetaan myös nimellä SSH FTP, koska tämän protokollan tietoturva on peräisin SSH:sta, joka on lyhenne sanoista ”Secure Shell”. Myös SCP on tehty turvalliseksi SSH:n avulla, mutta se liitetään yleensä Unix-käyttöjärjestelmiin.

SolarWindsin mukaan tämän sovelluksen päätarkoitus on tarjota mekanismi reitittimien ja kytkimien asetustiedostojen arkistointiin. Se on myös tarkoitettu reitityslaitteiden laiteohjelmistopäivitysten ja korjausten jakeluvälineeksi. Molemmat sovellukset käyttävät TCP:tä yhteyksien hallintaan. SFTP:n ja SCP:n oletusportti on 22. Voit kuitenkin muuttaa verkkotiedostonsiirtoihin käytettävää porttia SFTP/SCP-palvelimen käyttöliittymän asetuksissa.

Paljonko se maksaa?

SolarWinds SFTP/SCP-palvelin on maksuton.

LISÄTIETOJA VIRALLISELLA SOLARWINDS-SIVUSTOLLA:

www.solarwinds.com/free-tools/free-sftp-server/

SolarWinds Free SFTP/SCP Server Download FREE Edition at SolarWinds.com

Mitkä ovat SFTP/SCP Serverin ominaisuudet?

Sovelluksen käyttöliittymä ei ole kovin kehittynyt. SolarWindsin tarkoituksena on, että tätä sovellusta käyttävät pikemminkin järjestelmänvalvojat kuin verkon käyttäjät. SolarWinds SFTP/SCP Serverin tärkeimpiin ominaisuuksiin kuuluvat seuraavat:

Tehokas käsittely

Palvelinohjelmiston käyttöliittymän yksinkertaisuus on osa sovelluksen yleistä suunnittelua, mikä vähentää ohjelman tarvitsemien resurssien määrää. Koska kyseessä on pikemminkin hallintatyökalu kuin loppukäyttäjäsovellus, sen ei pitäisi sitoa verkkoa, laskentatehoa tai levytilaa. Tämän apuohjelman palvelu rajoittuu enintään 4 Gt:n kokoisten tiedostojen siirron hallintaan. Vaikka tämä raja edustaa huomattavan suurta tiedostoa, tiedostojen siirtokokorajoituksen olemassaolo osoittaa, että sovellus pyrkii pitämään kaistanleveyden käytön alhaisena. SolarWinds korostaa, että tämän työkalun tarkoituksena on mahdollistaa määritystiedostojen siirto verkossa.

Protokollavaihtoehdot

SFTP/SCP-palvelimen asetukset antavat mahdollisuuden käyttää apuohjelmaa SFTP-, SCP- tai molempien protokollien kanssa. Saat myös valita, mitä SSH-versiota järjestelmä käyttää, kun käytettävissä olevat vaihtoehdot ovat SSH1 ja SSH2. Kaikki siirrot käyttävät TCP:tä istunnon luomiseen, ja ne toimivat oletusarvoisesti portissa 22, mutta voit muuttaa portin numeroa. Käytät SCP:tä suoraviivaisiin tiedostojen siirtoihin ja valitset SFTP:n, kun sinun on myös luotava hakemistoja etälaitteisiin tai siirrettävä tiedostoja niillä.

Sovellusrajoitukset

Käyttäjän toimintoja voi rajoittaa SFTP/SCP-palvelimella. Nämä asetukset sulkevat tietyt komennot, joihin kuuluu mahdollisuus kysyä tiedostohakemistoa, poistaa hakemisto, luoda hakemisto, poistaa tiedostoja ja nimetä tiedostoja uudelleen. Voit rajoittaa palvelimen toiminnot vain tiedostojen latauksiin, vain latauksiin tai siirtoihin molempiin suuntiin. Levyllä olevien tiedostojen uudet kopiot voidaan pakottaa luomaan uusi tiedosto sen sijaan, että olemassa oleva tiedosto ylikirjoitettaisiin. Voit asettaa tiedostopalvelimen kaikkien verkon solmujen tai vain SFTP/SCP-liitännän asetuksiin syötettyjen IP-osoitteiden saataville. Rajoittaminen SCP:hen rajoittaa vahinkoja, joita vähemmän kokeneet tai uudet ryhmän jäsenet voivat aiheuttaa verkkolaitteille.

Käyttäjän todennus

SSH-suojauksen sisällyttäminen mahdollistaa sen, että SFTP/SCP-palvelin voi pakottaa käyttäjän todennuksen. Voit määrittää käyttäjätilit palvelimen käyttöliittymän asetussivuilla. Kullekin käyttäjätilille on määritettävä salasana. Käyttäjätilien avulla voit tunnistaa, kuka käyttäjä on suorittanut mitäkin toimia, ja parantaa kirjausketjua.

Mitä TFTP:stä?

Katsellessasi SolarWindsin verkkosivustoa saatat huomata, että yritys tarjoaa myös ilmaisen TFTP-palvelimen. SolarWinds mainostaa tätä tuotetta myös menetelmänä konfiguraatiotiedostojen varmuuskopiointiin ja asentamiseen. Miksi yritys siis tarjoaa kaksi ilmaista työkalua, jotka suorittavat periaatteessa saman tehtävän?

TFTP on Trivial File Transfer Protocol. Se on hyvin kevyt järjestelmä, joka tarvitsee vain vähän prosessointitehoa ja aiheuttaa hyvin vähän ylikuormitusta tiedostojen siirron aikana. Tämä keveys saavutetaan kuitenkin hinnalla. TFTP ei sisällä mitään käyttäjän todennusmenettelyjä eikä siinä ole lainkaan salausta. Tämä on tietoturvaongelma, sillä TFTP:n välityksellä siirretyn laitteen konfigurointitietoja voitaisiin napata verkkoa pitkin selväkielisenä tekstinä.

TerfTP:n käyttö kannattaa riskeerata vain turvallisissa yksityisissä verkoissa. TFTP:n käyttäminen verkonhallintatehtävissä perustuu oletukseen, että verkko pidetään turvallisena muilla keinoin. Nykyään, kun etätyö, hajautetut WAN-verkot ja pilvipalvelut ovat arkipäivää, järjestelmätiedostojen ylläpitoon liittyy siirtoja internetin kautta. TFTP:tä ei pitäisi koskaan käyttää internetin kautta. Sen sijaan kannattaa käyttää SolarWindsin SFTP/SCP-palvelinta.

Vaikka SFTP/SCP-palvelin on loistava työkalu tiedostojen siirtämiseen, siinä ei ole hallintaominaisuuksia, joten se ei auta sinua pitämään kirjaa konfiguraatiokuvaversioista eikä se pysty seuraamaan toimittajien tietokantoja korjausten ja päivitysten saatavuutta varten. SFTP/SCP-palvelimella saat turvallisen tavan siirtää tiedostoja, et konfiguraationhallintatyökalua.

Mitkä ovat järjestelmävaatimukset?

SolarWinds SFTP/SCP Server -ohjelma on saatavana vain Windows-käyttöjärjestelmälle.

Miten on suurten verkkojen laita?

Yrityksille, joiden verkot ovat kaikkea muuta kuin hyvin pieniä, kannattaa valita kattavampi konfiguraatiojärjestelmä. Tällaisessa tapauksessa SolarWinds Configuration Manager olisi paljon parempi vaihtoehto.

SolarWinds Network Configuration Manager (ILMAINEN KOKEILUVERSIO)

SolarWinds Network Configuration Managerissa on kattavampi luettelo ominaisuuksista, jotka antaisivat suuremmille yrityksille parempaa palvelua laitekonfiguraatioiden valvontaan. Nämä ominaisuudet ulottuvat turvamenettelyihin, jotka suojaavat laiteasetusten odottamattomilta muutoksilta. Kun hakkeri pääsee verkkoon, pääsy verkkolaitteiden, kuten kytkimien ja reitittimien, konfiguraatioihin on usein ensimmäinen tavoite. Mahdollisuus asettaa DNS-viittaukset ja välityspalvelin suoraan verkon hallintalaitteiden sisällä on liian houkutteleva tunkeutujille vastustettavaksi, joten näiden konfiguraatioiden lukitseminen on tärkeää.

Voit työntää laitteiden käyttöjärjestelmä- ja laiteohjelmistopäivityksiä sekä varmuuskopioida laitteiden konfiguraatioita SFTP/SCP-palvelimen avulla. Laitekonfiguraatioiden valvontaa tarvitaan kuitenkin enemmän, jotta ne olisivat täysin turvallisia. Network Configuration Manager antaa sinulle konfiguraatiomallien ja -skriptien hallinnan verkkolaitteillesi, muutosten hallinnan, auditoinnin ja tilien seurannan, jotka tukevat IT-johtoryhmän yhteistyötä ja tehtävien delegointia.

Kokonaisvaltaisen konfiguraationhallintatyökalun avulla saat tietoturvasäännösten noudattamisen, joka auttaa sinua torjumaan oikeudellisia kanteita ja tukemaan toimitilojen hallinnointisopimusten tarjoamista. Voit arvioida sitä 30 päivän ilmaisella kokeilujaksolla.

SolarWinds Network Configuration Manager Lataa 30 päivän ilmainen kokeilujakso

SFTP/SCP-palvelimen arvostelu

Tämän apuohjelman paljaasta käyttöliittymästä käy ilmi, että se ei luultavasti olisi hyvä työkalu luovutettavaksi verkon käyttäjille. Tämä on tarkoitettu vain järjestelmänvalvojien käyttöön pienissä verkoissa. SolarWinds SFTP/SCP Serverin tarkoituksena on tarjota turvallinen menetelmä verkkolaitteiden konfiguraatiotiedostojen varmuuskopioimiseen ja laiteohjelmistopäivitysten lähettämiseen samoille laitteille.

SoftaWindsin tarkoittamasta rajallisesta soveltamisalasta huolimatta SFTP/SCP Serverin tietoturvan ansiosta yksityishenkilöt voisivat perustaa yksityisen pilvipalvelimen. Apuohjelman SSH-suojaus tekisi siitä sopivan tiedostojen siirtoon internetin yli.

Yritysten, joiden verkot ovat kaikkea muuta kuin hyvin pieniä, kannattaisi valita kattavampi konfigurointijärjestelmä. Tällaisessa tapauksessa SolarWinds Configuration Manager olisi paljon parempi vaihtoehto.