SolarWinds Revisão do Servidor SFTP/SCP

O Servidor SFTP/SCP do SolarWinds é um sistema seguro de transferência de ficheiros. Embora a encriptação incluída neste serviço possa tornar este utilitário adequado para transferências de ficheiros através da Internet, o SolarWinds vê o seu SFTP/SCP Server como uma ferramenta para administradores de rede e não para utilizadores finais. Como você verá nesta revisão, se você estiver realizando atualizações do sistema e backups de configuração através dos recursos da Nuvem, o uso do SFTP/SCP Server para transações pela Internet é perfeitamente apropriado.

SFTP é o Secure File Transfer Protocol, e SCP é o Secure Copy Protocol. Estes dois métodos de transferência estão ambos disponíveis para você em um aplicativo leve. SFTP também é conhecido como SSH FTP porque a segurança para este protocolo é derivada do SSH, que significa “Secure Shell”. O SCP também é tornado seguro pelo SSH, mas normalmente é associado com sistemas operacionais Unix.

De acordo com SolarWinds, o principal objetivo desta aplicação é fornecer um mecanismo para arquivar arquivos de configuração para roteadores e switches. Ele também é destinado como um meio para a distribuição de atualizações de firmware e patches para equipamentos de roteamento. Ambas as aplicações utilizam TCP para gerenciar as conexões. A porta padrão para SFTP e SCP é 22. No entanto, pode alterar a porta utilizada para as transferências de ficheiros de rede nas definições da interface SFTP/SCP Server.

Quanto custa?

O SolarWinds SFTP/SCP Server é gratuito.

MAIS INFORMAÇÕES SOBRE O SITE OFICIAL DE SOLARWINDS:

wwww.solarwinds.com/free-tools/free-sftp-server/

SolarWinds Free SFTP/SCP Server Download Free Edition at SolarWinds.com

Quais são as características do SFTP/SCP Server?

A interface da aplicação não é muito sofisticada. O SolarWinds pretende que esta aplicação seja utilizada por administradores de sistemas e não por utilizadores da rede. As principais características do SolarWinds SFTP/SCP Server incluem o seguinte:

Eficiente processamento

A simplicidade da interface do utilizador para o software do servidor faz parte do design geral da aplicação, reduzindo a quantidade de recursos necessários para o programa. Como esta é uma ferramenta administrativa e não uma aplicação do usuário final, ela não deve monopolizar a rede, o poder de processamento ou o espaço em disco. O serviço deste utilitário limita-se a gerenciar a transferência de arquivos de até 4 GB de tamanho. Embora este limite represente um arquivo de tamanho considerável, a existência de um limite de tamanho de transferência de arquivos mostra que o objetivo da aplicação é manter o uso da largura de banda baixa. O SolarWinds sublinha que o objectivo desta ferramenta é permitir a transferência de ficheiros de configuração numa rede.

Opções de protocolo

As configurações do Servidor SFTP/SCP dão-lhe a opção de utilizar o utilitário com SFTP, SCP, ou ambos os protocolos. Você também pode escolher qual versão do SSH o sistema deve usar com SSH1 e SSH2 como suas opções disponíveis. Transfere todos empregam TCP para o estabelecimento da sessão, rodando para a porta 22 por padrão, mas você pode alterar o número da porta. Você usaria o SCP para transferências simples de arquivos e optaria pelo SFTP quando você também precisa criar diretórios em dispositivos remotos ou mover arquivos neles.

Restrições de aplicação

Você pode limitar as ações do usuário com o servidor SFTP/SCP. Estas opções fecham certos comandos, que incluem a capacidade de consultar o diretório de arquivos, excluir um diretório, criar um diretório, excluir arquivos e renomear arquivos. Você pode limitar as operações do servidor a apenas downloads de arquivos, apenas uploads, ou transferências em ambas as direções. Novas cópias de arquivos existentes no disco podem ser forçadas a gerar um novo arquivo, ao invés de sobrescrever o arquivo existente. Você pode disponibilizar o servidor de arquivos para todos os nós da rede ou apenas para aqueles endereços IP inseridos nas configurações da interface SFTP/SCP. A restrição ao SCP limitaria os danos que membros menos experientes ou novos membros da equipe poderiam causar em seus dispositivos de rede.

Autenticação do usuário

A inclusão de segurança SSH permite que o servidor SFTP/SCP reforce a autenticação do usuário. Você pode configurar contas de usuário nas páginas de configurações da interface do servidor. Você precisa alocar uma senha para cada uma dessas contas de usuário. As contas de usuário permitem identificar qual usuário executou quais ações e melhorar sua trilha de auditoria.

E que tal TFTP?

Quando você revisa o site SolarWinds, você pode notar que a empresa também oferece um servidor TFTP gratuito. Este produto também é cobrado pelo SolarWinds como um método para fazer o backup e instalar arquivos de configuração. Então porque é que a empresa oferece duas ferramentas gratuitas que essencialmente realizam a mesma tarefa?

TFTP é o Trivial File Transfer Protocol. É um sistema muito leve que precisa de pouco poder de processamento e cria muito pouco overhead durante a transferência de arquivos. No entanto, essa leveza é conseguida a um custo. O TFTP não inclui nenhum procedimento de autenticação de usuário e não tem criptografia alguma. Isto apresenta um problema de segurança, pois os wire tappers podem colher dados de configuração do dispositivo à medida que ele passa pela rede em texto simples quando transportado por TFTP.

Você só deve arriscar usar o TFTP em redes privadas seguras. A convenção de usar TFTP para tarefas de administração de rede é baseada na suposição de que a rede é mantida segura por outros meios. Hoje em dia, quando o teletrabalho, as WANs distribuídas e os serviços em nuvem são comuns, a manutenção dos ficheiros do sistema envolve transmissões através da Internet. Nunca se deve utilizar o TFTP através da Internet. Em vez disso, você usaria o SolarWinds SFTP/SCP Server.

Embora o SFTP/SCP Server seja uma ótima ferramenta para transferência de arquivos, ele não possui recursos de gerenciamento e, portanto, não o ajudará a acompanhar as versões das imagens de configuração e não poderá acompanhar as bases de dados de fornecedores para patch e disponibilidade de atualizações. Com o SFTP/SCP Server, obtém uma forma segura de transferir ficheiros, não uma ferramenta de gestão de configuração.

Quais são os requisitos do sistema?

O programa SolarWinds SFTP/SCP Server só está disponível para o sistema operativo Windows.

E que tal grandes redes?

Empresas com redes que não sejam muito pequenas seriam aconselhadas a optar por um sistema de configuração mais abrangente. Nesse caso, o SolarWinds Configuration Manager seria uma opção muito melhor.

SolarWinds Network Configuration Manager (FREE TRIAL)

O SolarWinds Network Configuration Manager tem uma lista mais abrangente de características que dariam às empresas maiores um melhor serviço de monitorização de configuração de dispositivos. Estes atributos estendem-se aos procedimentos de segurança que protegem contra alterações inesperadas nas configurações do dispositivo. Quando um hacker entra na sua rede, o acesso às configurações dos dispositivos de rede, como switches e routers, é muitas vezes o primeiro objectivo. A oportunidade de definir referências DNS e servidor proxy bem dentro dos dispositivos de gerenciamento da rede é muito tentadora para os intrusos resistirem, por isso bloquear essas configurações é importante.

Você pode empurrar as atualizações de SO e firmware do dispositivo e também fazer backup das configurações do dispositivo com o SFTP/SCP Server. No entanto, há mais controles de configuração de dispositivos que você precisa para estar completamente seguro. O Network Configuration Manager dá-lhe modelos de configuração e gestão de scripts para os seus dispositivos de rede, gestão de alterações, auditoria e seguimento de contas para suportar a colaboração da equipa de gestão de TI e delegação de tarefas.

A ferramenta de gestão de configuração completa dá-lhe conformidade de segurança de dados que o ajudará a defender-se de acções legais e a suportar a licitação de contratos de gestão de instalações. Você pode avaliá-lo em uma avaliação gratuita de 30 dias.

O SolarWinds Network Configuration Manager Download 30 dias de avaliação gratuita

SFTP/SCP Server review

A interface nua do usuário para este utilitário mostra que provavelmente não seria uma boa ferramenta para entregar aos usuários da rede. Isto é destinado apenas para uso por administradores de sistema em redes pequenas. O propósito do Servidor SFTP/SCP do SolarWinds é fornecer um método seguro para fazer backup de arquivos de configuração para equipamentos de rede e para enviar atualizações de firmware para o mesmo equipamento.

Embora o escopo limitado pretendido pelo SolarWinds, a segurança do Servidor SFTP/SCP pode permitir que indivíduos configurem um servidor de nuvem privado. A proteção SSH do utilitário o tornaria adequado para transferências de arquivos através da Internet.

Empresas com redes que não sejam muito pequenas seriam aconselhadas a optar por um sistema de configuração mais abrangente. Nesse caso, o SolarWinds Configuration Manager seria uma opção muito melhor.