Examen du serveur SolarWinds SFTP/SCP
Le serveur SFTP/SCP de SolarWinds est un système de transfert de fichiers sécurisé. Bien que le cryptage inclus dans ce service puisse rendre cet utilitaire adapté aux transferts de fichiers sur Internet, SolarWinds considère son serveur SFTP/SCP comme un outil destiné aux administrateurs réseau plutôt qu'aux utilisateurs finaux. Comme vous le verrez dans cette revue, si vous effectuez des mises à jour du système et des sauvegardes de configuration sur des ressources Cloud, l'utilisation du serveur SFTP/SCP pour les transactions Internet est parfaitement appropriée.
SFTP est le protocole de transfert de fichiers sécurisé et SCP est le protocole de copie sécurisée. Ces deux méthodes de transfert sont toutes deux disponibles dans une application légère. SFTP est également connu sous le nom de SSH FTP car la sécurité de ce protocole est dérivée de SSH, qui signifie « Secure Shell ». SCP est également sécurisé par SSH, mais il est généralement associé aux systèmes d'exploitation Unix.
Selon SolarWinds, l'objectif principal de cette application est de fournir un mécanisme pour archiver les fichiers de configuration des routeurs et des commutateurs . Il est également destiné à servir de support pour la distribution de mises à jour de micrologiciels et de correctifs aux équipements de routage. Ces deux applications utilisent TCP pour gérer les connexions. Le port par défaut pour SFTP et SCP est le 22. Vous pouvez cependant modifier le port utilisé pour vos transferts de fichiers réseau dans les paramètres de l'interface du serveur SFTP/SCP.
Combien ça coûte?
Le serveur SolarWinds SFTP/SCP est gratuit .
PLUS D'INFORMATIONS SUR LE SITE OFFICIEL SOLARWINDS :
www.solarwinds.com/free-tools/free-sftp-server/
SolarWinds Free SFTP/SCP Server Téléchargez l'édition GRATUITE sur SolarWinds.comQuelles sont les fonctionnalités du serveur SFTP/SCP ?
L'interface de l'application n'est pas très sophistiquée. SolarWinds a l'intention de cette application doit être utilisée par les administrateurs système plutôt que par les utilisateurs du réseau . Les principales fonctionnalités du serveur SolarWinds SFTP/SCP sont les suivantes :
1. Traitement efficace
La simplicité de l'interface utilisateur du logiciel serveur fait partie de la conception générale de l'application, réduisant ainsi la quantité de ressources nécessaires au programme. Comme il s'agit d'un outil d'administration plutôt que d'une application destinée aux utilisateurs finaux, il ne devrait pas monopoliser le réseau, la puissance de traitement ou l'espace disque . Le service de cet utilitaire se limite à gérer le transfert de fichiers d'une taille maximale de 4 Go. Bien que cette limite représente un fichier volumineux, l'existence d'une limite de taille de transfert de fichier montre que l'application vise à maintenir une faible utilisation de la bande passante. SolarWinds souligne que le but de cet outil est de permettre le transfert de fichiers de configuration sur un réseau.
2. Options de protocole
Les paramètres du serveur SFTP/SCP vous donnent la possibilité d'utiliser l'utilitaire avec SFTP, SCP ou les deux protocoles. Vous pouvez également choisir la version de SSH que le système doit utiliser avec SSH1 et SSH2 comme options disponibles. Les transferts utilisent tous TCP pour l'établissement de session, s'exécutant sur le port 22 par défaut , mais vous pouvez modifier le numéro de port. Vous utiliserez SCP pour des transferts de fichiers simples et opterez pour SFTP lorsque vous devez également créer des répertoires sur des appareils distants ou déplacer des fichiers sur ceux-ci.
3. Restrictions d'application
Vous pouvez limiter les actions des utilisateurs avec le serveur SFTP/SCP. Ces options ferment certaines commandes, qui incluent la possibilité d'interroger le répertoire de fichiers, de supprimer un répertoire, de créer un répertoire, de supprimer des fichiers et de renommer des fichiers. Vous pouvez limiter les opérations du serveur aux seuls téléchargements de fichiers, aux téléchargements ou aux transferts dans les deux sens. . Les nouvelles copies de fichiers existants sur le disque peuvent être forcées à générer un nouveau fichier, plutôt que d'écraser le fichier existant. Vous pouvez rendre le serveur de fichiers disponible à tous les nœuds du réseau ou uniquement aux adresses IP saisies dans les paramètres de l'interface SFTP/SCP. La restriction à SCP limiterait les dommages que les membres de l'équipe moins expérimentés ou nouveaux pourraient causer sur vos appareils réseau.
4. Authentification de l'utilisateur
L'inclusion de la sécurité SSH permet au logiciel serveur SFTP/SCP d'appliquer l'authentification des utilisateurs. Vous pouvez configurer des comptes d'utilisateurs dans les pages de paramètres de l'interface du serveur. Vous devez attribuer un mot de passe à chacun de ces comptes utilisateurs. Les comptes d'utilisateurs vous permettent d'identifier quel utilisateur a effectué quelles actions et d'améliorer votre piste d'audit.
Et le TFTP ?
Lorsque vous consultez le site Web de SolarWinds, vous remarquerez peut-être que la société propose également un Serveur TFTP . Ce produit est également facturé par SolarWinds comme méthode de sauvegarde et d'installation des fichiers de configuration. Alors pourquoi l’entreprise propose-t-elle deux outils gratuits qui effectuent essentiellement la même tâche ?
TFTP est le protocole de transfert de fichiers trivial. Il s'agit d'un système très léger qui nécessite peu de puissance de traitement et crée très peu de surcharge lors des transferts de fichiers. Cependant, cette légèreté a un coût. TFTP n'inclut aucune procédure d'authentification des utilisateurs et n'a aucun cryptage. Cela pose un problème de sécurité, car les pirates informatiques pourraient récolter les données de configuration des appareils lorsqu'elles transitent sur le réseau en texte brut lorsqu'elles sont transportées par TFTP.
Vous ne devriez prendre le risque d'utiliser TFTP que sur des réseaux privés sécurisés. La convention d'utilisation de TFTP pour les tâches d'administration du réseau repose sur l'hypothèse que le réseau est sécurisé par d'autres moyens. De nos jours, alors que le télétravail, les WAN distribués et les services Cloud sont monnaie courante, la maintenance des fichiers système implique des transmissions sur Internet. Vous ne devez jamais utiliser TFTP sur Internet. Au lieu de cela, vous utiliserez le serveur SolarWinds SFTP/SCP.
Bien que le serveur SFTP/SCP soit un excellent outil pour transférer des fichiers, il ne dispose d'aucune fonctionnalité de gestion et ne vous aidera donc pas à suivre les versions des images de configuration et il ne peut pas suivre les bases de données des fournisseurs pour connaître la disponibilité des correctifs et des mises à jour. Avec le serveur SFTP/SCP, vous bénéficiez d'un moyen sécurisé de transférer des fichiers, et non d'un outil de gestion de configuration.
Quelles sont les exigences du système?
Le programme SolarWinds SFTP/SCP Server est uniquement disponible pour le système d'exploitation Windows.
Qu’en est-il des grands réseaux ?
Il serait conseillé aux entreprises dont les réseaux sont autres que très petits d'opter pour un système de configuration plus complet. Dans un tel cas, leGestionnaire de configuration SolarWindsserait une bien meilleure option.
Gestionnaire de configuration réseau SolarWinds(ESSAI GRATUIT)
LeGestionnaire de configuration réseau SolarWindspropose une liste plus complète de fonctionnalités qui offriraient aux grandes entreprises un meilleur service en matière de surveillance de la configuration des appareils. Ces attributs s'étendent aux procédures de sécurité qui protègent contre les modifications inattendues des paramètres de l'appareil. Une fois qu'un pirate informatique accède à votre réseau, l'accès aux configurations des périphériques réseau tels que les commutateurs et les routeurs est souvent le premier objectif. La possibilité de définir des références DNS et un serveur proxy directement dans les appareils de gestion du réseau est trop tentante pour que les intrus puissent y résister. Il est donc important de verrouiller ces configurations.
Vous pouvez envoyer des mises à jour du système d'exploitation et du micrologiciel de l'appareil et également sauvegarder les configurations de l'appareil avec le serveur SFTP/SCP. Cependant, vous avez besoin de davantage de contrôles de configuration des appareils pour être complètement sécurisé. Le Network Configuration Manager vous propose des modèles de configuration et des scripts de gestion pour vos périphériques réseau, la gestion des modifications, l'audit et le suivi des comptes pour prendre en charge la collaboration de l'équipe de gestion informatique et la délégation de tâches.
L'outil complet de gestion de configuration vous assure une conformité en matière de sécurité des données qui vous aidera à éviter les poursuites judiciaires et à prendre en charge les appels d'offres pour les contrats de gestion des installations. Vous pouvez l'évaluer lors d'un essai gratuit de 30 jours.
SolarWinds Network Configuration Manager Téléchargez un essai GRATUIT de 30 jours
Examen du serveur SFTP/SCP
L’interface utilisateur nue de cet utilitaire montre que ce ne serait probablement pas un bon outil à confier aux utilisateurs du réseau. Ceci est uniquement destiné à être utilisé par les administrateurs système sur les petits réseaux. L'objectif du serveur SolarWinds SFTP/SCP est de fournir une méthode sécurisée pour sauvegarder les fichiers de configuration des équipements réseau et pour envoyer des mises à jour du micrologiciel au même équipement.
Malgré la portée limitée prévue par SolarWinds, La sécurité du serveur SFTP/SCP pourrait permettre aux individus de configurer un serveur cloud privé . La protection SSH de l'utilitaire le rendrait adapté aux transferts de fichiers sur Internet.
Il serait conseillé aux entreprises dont les réseaux sont autres que très petits d'opter pour un système de configuration plus complet. Dans un tel cas, le gestionnaire de configuration SolarWinds serait une bien meilleure option.
FAQ sur le serveur SolarWinds SFTP/SCP
Comment puis-je automatiser mes sauvegardes de fichiers avec un serveur SFTP/SCP ?
Il existe plusieurs façons d'automatiser les sauvegardes de fichiers avec un serveur SFTP/SCP, la plupart d'entre elles bloquent le service de planification de votre système d'exploitation. Par exemple, sous Windows, vous feriez cela avec le Planificateur de tâches, et sous Linux ou Unix, vous le feriez avec Cron. Il existe des utilitaires de serveur SFTP/SCP qui intègrent des fonctionnalités de planification et d'automatisation.
Comment accélérer un transfert SFTP ?
SFTP peut être un peu lent car il s'agit d'un protocole orienté connexion qui nécessite un ACK pour chaque paquet avant d'envoyer le suivant. Il faut également du temps pour chiffrer chaque paquet. Une autre raison est que la longueur maximale des paquets pour le protocole est de 32 768 octets et que les paquets plus petits nécessitent plus de transactions pour envoyer un fichier. Vous ne pouvez pas faire grand-chose dans un utilitaire SFTP pour accélérer un transfert, car vous ne pouvez pas contourner ces trois facteurs de ralentissement.
Comment puis-je utiliser le serveur SolarWinds SFTP à des fins de test ?
L'interface utilisateur graphique de SolarWinds SFTP est incroyablement facile à utiliser, ce qui en fait un bon outil pour tester des systèmes SFTP plus obscurs afin de garantir que votre client est correctement configuré. Certaines applications intègrent des systèmes SFTP que vous ne pouvez pas remplacer. Si vous ne parvenez pas à exécuter les transferts de fichiers, il est difficile de déterminer si le problème vient du client ou du serveur. Dans ce cas, configurez simplement votre connexion dans l'outil SolarWinds pour tester une connexion via le client. Si cela fonctionne, vous savez que votre problème vient de votre serveur intégré et non des paramètres de votre client SFTP.
Comment résoudre les problèmes d’authentification avec le serveur SolarWinds SFTP ?
Il existe de nombreuses causes possibles de problèmes d’authentification avec n’importe quel outil en réseau. La meilleure façon de trouver une solution aux problèmes d'authentification dans SolarWinds SFTP est de noter le message d'erreur signalé lors de l'échec de la connexion, puis de le publier sur la communauté des utilisateurs de SolarWinds pour demander conseil. Ce système est appelé Claquement .
Article similaire: Les meilleurs services SFTP et FTPS gratuits pour Windows et Linux
