SolarWinds SFTP/SCP Server recensione

Il SFTP/SCP Server di SolarWinds è un sistema di trasferimento file sicuro. Anche se la crittografia inclusa in questo servizio potrebbe rendere questa utility adatta al trasferimento di file attraverso Internet, SolarWinds vede il suo SFTP/SCP Server come uno strumento per gli amministratori di rete piuttosto che per gli utenti finali. Come vedrete in questa recensione, se state eseguendo aggiornamenti di sistema e backup di configurazione attraverso risorse Cloud, l’uso di SFTP/SCP Server per le transazioni su Internet è perfettamente appropriato.

SFTP è il Secure File Transfer Protocol, e SCP è il Secure Copy Protocol. Questi due metodi di trasferimento sono entrambi disponibili per voi in un’applicazione leggera. SFTP è anche conosciuto come SSH FTP perché la sicurezza di questo protocollo deriva da SSH, che sta per “Secure Shell”. Anche SCP è reso sicuro da SSH, ma di solito è associato ai sistemi operativi Unix.

Secondo SolarWinds, lo scopo principale di questa applicazione è quello di fornire un meccanismo per archiviare i file di configurazione per router e switch. È anche intesa come un mezzo per la distribuzione di aggiornamenti del firmware e patch per le apparecchiature di routing. Entrambe queste applicazioni utilizzano TCP per gestire le connessioni. La porta predefinita per SFTP e SCP è la 22. Tuttavia, è possibile modificare la porta utilizzata per i trasferimenti di file in rete nelle impostazioni dell’interfaccia del server SFTP/SCP.

Quanto costa?

Il server SolarWinds SFTP/SCP è gratuito.

Più informazioni sul sito ufficiale SOLARWINDS:

www.solarwinds.com/free-tools/free-sftp-server/

SolarWinds Free SFTP/SCP Server Download FREE Edition at SolarWinds.com

Quali sono le caratteristiche di SFTP/SCP Server? SolarWinds intende che questa applicazione sia usata dagli amministratori di sistema piuttosto che dagli utenti della rete. Le caratteristiche principali di SolarWinds SFTP/SCP Server includono quanto segue:

Efficiente elaborazione

La semplicità dell’interfaccia utente del software server fa parte del design generale dell’applicazione, riducendo la quantità di risorse necessarie al programma. Poiché questo è uno strumento amministrativo piuttosto che un’applicazione per l’utente finale, non dovrebbe monopolizzare la rete, la potenza di elaborazione o lo spazio su disco. Il servizio di questa utility è limitato alla gestione del trasferimento di file fino a 4 GB di dimensione. Anche se questo limite rappresenta un file considerevole, l’esistenza di un limite di dimensione del trasferimento dei file mostra che l’applicazione mira a mantenere basso l’uso della larghezza di banda. SolarWinds sottolinea che lo scopo di questo strumento è quello di consentire il trasferimento di file di configurazione su una rete.

Opzioni del protocollo

Le impostazioni del server SFTP/SCP danno la possibilità di utilizzare l’utilità con SFTP, SCP, o entrambi i protocolli. Potrete anche scegliere quale versione di SSH il sistema dovrebbe usare con SSH1 e SSH2 come opzioni disponibili. I trasferimenti impiegano tutti TCP per la creazione della sessione, eseguiti sulla porta 22 per impostazione predefinita, ma è possibile cambiare il numero di porta. Si dovrebbe usare SCP per trasferimenti di file diretti e optare per SFTP quando si ha bisogno di creare directory su dispositivi remoti o spostare file su di essi.

Restrizioni dell’applicazione

È possibile limitare le azioni dell’utente con il server SFTP/SCP. Queste opzioni chiudono alcuni comandi, che includono la capacità di interrogare la directory dei file, eliminare una directory, creare una directory, eliminare i file e rinominare i file. È possibile limitare le operazioni del server ai soli download di file, ai soli upload, o ai trasferimenti in entrambe le direzioni. Le nuove copie di file esistenti sul disco possono essere forzate per generare un nuovo file, piuttosto che sovrascrivere il file esistente. È possibile rendere il file server disponibile a tutti i nodi della rete o solo a quegli indirizzi IP inseriti nelle impostazioni dell’interfaccia SFTP/SCP. La restrizione a SCP limiterebbe i danni che i membri meno esperti o nuovi del team potrebbero causare sui vostri dispositivi di rete.

Autenticazione utente

L’inclusione della sicurezza SSH permette al server SFTP/SCP di applicare l’autenticazione utente. È possibile impostare gli account utente nelle pagine di impostazioni dell’interfaccia del server. È necessario assegnare una password a ciascuno di questi account utente. Gli account utente consentono di identificare quale utente ha eseguito quali azioni e migliorano il vostro audit trail.

E il TFTP?

Quando esaminate il sito web SolarWinds, potete notare che la società offre anche un server TFTP gratuito. Questo prodotto è anche fatturato da SolarWinds come un metodo per il backup e l’installazione di file di configurazione. Allora perché l’azienda offre due strumenti gratuiti che essenzialmente svolgono lo stesso compito?

TFTP è il Trivial File Transfer Protocol. È un sistema molto leggero che ha bisogno di poca potenza di elaborazione e crea pochissimo overhead durante i trasferimenti di file. Tuttavia, questa leggerezza è ottenuta ad un costo. TFTP non include alcuna procedura di autenticazione dell’utente e non ha alcuna crittografia. Questo presenta un problema per la sicurezza, perché i wire tapper potrebbero raccogliere i dati di configurazione del dispositivo mentre passa lungo la rete in chiaro quando viene trasportato da TFTP.

Si dovrebbe rischiare di usare TFTP solo su reti private sicure. La convenzione di usare TFTP per i compiti di amministrazione della rete si basa sul presupposto che la rete sia tenuta al sicuro con altri mezzi. Al giorno d’oggi, quando il telelavoro, le WAN distribuite e i servizi Cloud sono comuni, il mantenimento dei file di sistema comporta trasmissioni su Internet. Non si dovrebbe mai usare TFTP su Internet. Invece, dovreste usare il server SolarWinds SFTP/SCP.

Anche se il server SFTP/SCP è un ottimo strumento per il trasferimento di file, non ha funzioni di gestione e quindi non vi aiuterà a tenere traccia delle versioni delle immagini di configurazione e non può tracciare i database dei fornitori per la disponibilità di patch e aggiornamenti. Con SFTP/SCP Server, si ottiene un modo sicuro per trasferire i file, non uno strumento di gestione della configurazione.

Quali sono i requisiti di sistema?

Il programma SolarWinds SFTP/SCP Server è disponibile solo per il sistema operativo Windows.

E per le grandi reti?

Le aziende con reti che non sono molto piccole dovrebbero optare per un sistema di configurazione più completo. In tal caso, SolarWinds Configuration Manager sarebbe un’opzione molto migliore.

SolarWinds Network Configuration Manager (FREE TRIAL)

Il SolarWinds Network Configuration Manager ha una lista più completa di caratteristiche che darebbero alle grandi aziende un servizio migliore per il monitoraggio della configurazione dei dispositivi. Questi attributi si estendono alle procedure di sicurezza che proteggono da modifiche impreviste alle impostazioni dei dispositivi. Una volta che un hacker entra nella vostra rete, l’accesso alle configurazioni dei dispositivi di rete come switch e router è spesso il primo obiettivo. L’opportunità di impostare i riferimenti DNS e il server proxy proprio all’interno dei dispositivi di gestione della rete è troppo allettante per gli intrusi per resistere, quindi bloccare queste configurazioni è importante.

È possibile spingere gli aggiornamenti OS e firmware dei dispositivi e anche eseguire il backup delle configurazioni dei dispositivi con il server SFTP/SCP. Tuttavia, ci sono più controlli di configurazione del dispositivo di cui hai bisogno per essere completamente sicuro. Il Network Configuration Manager vi dà la gestione dei modelli di configurazione e degli script per i vostri dispositivi di rete, la gestione delle modifiche, l’auditing e il monitoraggio degli account per supportare la collaborazione del team di gestione IT e la delega dei compiti.

Lo strumento completo di gestione della configurazione vi dà la conformità alla sicurezza dei dati che vi aiuterà a respingere le azioni legali e a sostenere le offerte contrattuali di gestione delle strutture. Potete valutarlo con una prova gratuita di 30 giorni.

SolarWinds Network Configuration Manager Download 30-day FREE Trial

SFTP/SCP Server review

L’interfaccia utente scarna di questa utility mostra che probabilmente non sarebbe un buon strumento da consegnare agli utenti della rete. È inteso solo per l’uso da parte degli amministratori di sistema su piccole reti. Lo scopo di SolarWinds SFTP/SCP Server è quello di fornire un metodo sicuro per il backup dei file di configurazione per le apparecchiature di rete e per inviare aggiornamenti del firmware alle stesse apparecchiature.

Nonostante la portata limitata intesa da SolarWinds, la sicurezza di SFTP/SCP Server potrebbe consentire agli individui di impostare un server cloud privato. La protezione SSH dell’utilità lo renderebbe adatto per i trasferimenti di file attraverso Internet.

Le aziende con reti che non sono molto piccole dovrebbero optare per un sistema di configurazione più completo. In tal caso, SolarWinds Configuration Manager sarebbe un’opzione molto migliore.