Si vous avez besoin d'un serveur TFTP pour les images de firmware, les sauvegardes de configuration, les fichiers de démarrage PXE ou les travaux pratiques, le choix optimal dépend de votre système d'exploitation et de vos besoins : service autonome ou fonctionnalités DHCP/PXE supplémentaires. Sous Windows, SolarWinds TFTP Server est la solution gratuite la plus simple, tandis que Tftpd64 convient aux environnements de laboratoire. Sous Linux, tftpd-hpa est une solution fiable par défaut, et atftpd ajoute des extensions TFTP avancées. Sous macOS, tftpd-hpa via MacPorts est l'option autonome la plus claire.
| Serveur | Plateforme | Idéal pour |
|---|---|---|
| Serveur TFTP SolarWinds | Windows | Service simple et gratuit d'interface graphique et de Windows |
| Tftpd64 / Tftpd32 | Windows | TFTP plus DHCP, DNS, SNTP ou Syslog |
| Serveur TFTP HaneWIN | Windows | Contrôles d'accès par client et extensions TFTP |
| tftpd-hpa | Linux ; macOS via MacPorts | Démon TFTP autonome traditionnel |
| atftpd | Linux | Prise en charge du multicast et des options avancées |
| dnsmasq | Linux ; macOS via Homebrew | TFTP en lecture seule de type PXE avec DHCP/DNS |
Le protocole TFTP est volontairement minimaliste. La RFC 1350 le définit comme un protocole de transfert de fichiers simple basé sur UDP, avec des requêtes de lecture et d'écriture, mais sans affichage du contenu du répertoire ni authentification de l'utilisateur. La requête initiale utilise le port UDP 69 ; le transfert s'effectue ensuite à l'aide d'identifiants de transfert négociés et de ports UDP.
Cette simplicité convient parfaitement aux chargeurs de démarrage, commutateurs, routeurs, pare-feu, téléphones et systèmes embarqués, mais pas aux transferts sensibles sur des réseaux non sécurisés. Microsoft avertit que TFTP ne dispose d'aucune authentification ni chiffrement et ne propose plus de service serveur TFTP pour Windows. Utilisez-le uniquement sur un VLAN de gestion de confiance, un réseau de laboratoire ou un segment restreint. Pour les transferts sécurisés à usage général, utilisez SFTP ou SCP.
SolarWinds TFTP Server est toujours proposé gratuitement sous Windows. Sa page produit met en avant les transferts simultanés, l'authentification par adresse IP ou plage d'adresses et le fonctionnement en tant que service Windows. C'est une solution pratique pour les fichiers de firmware et de configuration, sans nécessiter une suite logicielle de gestion de réseau plus complète.
Tftpd64 est un utilitaire Windows open source de Philippe Jounin qui regroupe TFTP, DHCP, DNS, SNTP et Syslog. Les versions actuelles incluent des binaires Windows signés, et la version 4.74 prend désormais en charge les fichiers de plus de 4 Go. Il est particulièrement utile pour la configuration de réseaux et les environnements PXE, où plusieurs services légers sont pratiques au sein d'une seule application.
haneWIN TFTP Server est un logiciel à contribution disponible en versions 32 bits et 64 bits natives pour Windows. L'éditeur indique la compatibilité avec Windows 11, les extensions RFC 2347-2349, le multicast, des plages de ports UDP configurables et des contrôles d'accès basés sur l'opération, l'adresse IP du client et le répertoire du serveur. Il convient aux environnements exigeant des règles de téléchargement et d'envoi plus strictes.
Le paquet tftpd-hpa est toujours inclus dans la version stable de Debian et constitue un choix classique pour les flux de travail PXE et la gestion des périphériques. Léger et facile à exécuter, il utilise un accès racine TFTP restreint. Sur les systèmes dérivés de Debian, il est recommandé d'utiliser le paquet de la distribution et ses paramètres par défaut actuels plutôt que de copier d'anciens chemins de configuration provenant de versions non pertinentes.
Le service atftpd est également disponible dans les versions actuelles de Debian. Debian le décrit comme un serveur multithread prenant en charge le protocole TFTP de base (RFC 7440), ainsi que la négociation d'options, le multicast et l'extension windowsize. Il est parfaitement adapté aux environnements de démarrage et de déploiement spécialisés.
dnsmasq peut fournir un service TFTP en plus du DHCP/DNS. Son serveur TFTP est volontairement limité à la lecture seule des fichiers de démarrage et propose des options telles que [options manquantes] --enable-tftpet --tftp-rootune limite de connexions configurable. Il est idéal pour PXE, mais pas lorsque les périphériques doivent transférer des sauvegardes de configuration.
MacPorts fournit le paquet tftp-hpa pour les versions récentes de macOS et propose une servervariante compatible avec le démarrage launchd. La documentation de MacPorts décrit un répertoire racine restreint et une variante optionnelle permettant l'envoi de fichiers. Cette solution est plus facile à maintenir que de se fier à d'anciens tutoriels TFTP pour macOS dont les instructions launchd peuvent ne plus correspondre à votre version actuelle.
Homebrew fournit actuellement dnsmasq pour Apple Silicon et les versions macOS Intel compatibles. Utilisez-le avec les options TFTP documentées de dnsmasq pour créer un serveur PXE ou de fichiers de démarrage léger. Son service TFTP intégré est en lecture seule.
Quel que soit le serveur utilisé, veillez à ce que le protocole TFTP ne soit pas accessible sur Internet, limitez l'accès à la racine du serveur, limitez le nombre de clients au niveau du pare-feu ou de la configuration du serveur, et n'activez l'accès en écriture que lorsque le flux de travail l'exige.
Comparez 10 outils de balayage ping pour une découverte rapide du réseau local, une analyse multiplateforme et la gestion des adresses IP. Découvrez ce qu'un balayage peut – et ne peut pas – vous révéler.
Comparez six outils de gestion de réseau pour la surveillance des performances, notamment la couverture SNMP, la cartographie, les alertes, les modèles de déploiement et les compromis en matière de coûts.
Comparez sept moniteurs de ping gratuits et open source, allant des suites réseau complètes aux sondes de latence ciblées, et choisissez celui qui convient le mieux à vos besoins en matière de disponibilité, de perte de paquets et d'historique.
Comparez les meilleurs analyseurs Wi-Fi pour Windows, iPhone et Android, incluant des outils pour la congestion des canaux, la couverture du signal, les cartes thermiques et le dépannage réseau.
Découvrez ce que signifie la QoS dans le domaine des réseaux, comment les marquages DSCP et les files d'attente de trafic priorisent la voix, la vidéo et les applications professionnelles, et ce que la QoS ne peut pas corriger.
Comparez les logiciels serveurs SFTP fiables pour Windows et Linux, notamment OpenSSH, Bitvise, SolarWinds et SFTPGo. Trouvez la solution idéale pour vos besoins en matière de sécurité et de transfert de fichiers.
Comparez sept outils de gestion d'adresses IP pour la découverte de sous-réseaux, la coordination DNS et DHCP, l'inventaire réseau et l'IPAM open source.
Mettez en place une surveillance réseau pratique avec une couverture claire des périphériques, des indicateurs de performance utiles, des alertes exploitables et une comparaison de SolarWinds NPM, PRTG et OpManager.
Comparez les outils d'analyse réseau pour la découverte rapide des périphériques, les analyses IP multiplateformes et la gestion des identités et des accès IP (IPAM) d'entreprise, avec des conseils pour adapter chaque option à votre réseau.
Utilisez l'option --traceroute de Nmap pour associer les sauts à un hôte autorisé, comprendre les résultats des sauts et du RTT, et résoudre les problèmes de réponses manquantes sans sur-analyse.
