安全なファイル転送のための最適なSFTPサーバーソフトウェア

SFTPサーバーが必要な場合は、LinuxまたはWindows上で小規模なセットアップが可能なOpenSSHから始めてください。Windowsの管理制御が重要な場合はBitvise、4GBのファイル制限があるシンプルな無料Windowsサービスの場合はSolarWinds SFTP/SCP Server、クロスプラットフォームのユーザー管理、Webコンソール、またはクラウドストレージバックエンドが必要な場合はSFTPGoを選択してください。これらの選択肢は、ベンダーの最新のドキュメントと想定される用途を反映したものであり、ラボでのパフォーマンスランキングではありません。

SFTPの機能とFTPSとの違い

SFTPはSSHプロトコルを介してファイルを転送します。認証情報、コマンド、ファイルデータは暗号化されたSSH接続内でやり取りされます。一般的なサーバーはTCPポート22で待機しますが、管理者は別のポートを設定することもできます。FTPSはTLSで保護されたFTPであり、制御接続とデータ接続が分離されている別のプロトコルです。追加のファイアウォール設定が必要になる場合があります。通常のFTPでは、認証情報もファイルの内容も暗号化されません。サーバーをインストールする前に、パートナーが必要とするプロトコルを確認してください。SFTPとFTPSは互換性がありません。

プロトコルの違いについては、TLSで保護されたFTPに関するRFCエディターの仕様とOpenSSHサーバー設定マニュアルを参照してください。

最高のSFTPサーバーソフトウェア

1. OpenSSHサーバー：既存のLinuxまたはWindowsホストに最適

既にSSH経由でサーバーを管理している場合は、OpenSSHが最適な選択肢です。Linuxでは、OpenSSHサーバーパッケージがインストールされていない場合は、ディストリビューションのパッケージをインストールしてください。SFTPサブシステムはSSHデーモンを通じて提供されるため、SFTP接続を受け入れるためだけにFTPサーバーをデプロイする必要はありません。設定はファイルベースで行われるため、サービスアカウント、権限、ターミナルツールに慣れている管理者に適しています。

Windows 10 (ビルド 1809 以降)、Windows 11、およびサポートされている Windows Server リリースでは、Microsoft の OpenSSH オンデマンド機能を使用できます。Windows Server 2025 には、このコンポーネントがデフォルトで含まれています。Microsoft は、インストール、sshdサービスの起動、および受信ファイアウォール規則の確認に関するドキュメントを提供しています。この方法では、サーバーは Windows アカウントとファイルアクセス許可の制御に近い状態を維持できますが、専用の Windows 製品に比べて、ガイド付き管理インターフェイスは少なくなります。まずは、Microsoft の OpenSSH セットアップ ガイドを参照してください。

2. Bitvise SSH Server：Windows管理機能に最適

Bitviseは、SFTPをサポートし、グラフィカルなコントロールパネルを備えたWindows向けSSHサーバーです。基本的なOpenSSH構成よりも、より詳細なアカウントおよびアクセス管理を必要とするチームに最適です。Bitviseは、個人による非商用利用のみを対象とした無料のパーソナルエディションを提供しています。組織または商用利用にはライセンスが必要です。公式価格ページでは、インストールごとのライセンスが税抜き99.95ドルと記載されていますので、購入前にBitvise SSH Serverの最新の価格とライセンス条件をご確認ください。Bitvise SSH Serverの機能概要については、こちらをご覧ください。

3. SolarWinds SFTP/SCPサーバー：シンプルで無料のWindows転送に最適

SolarWindsは、サービスとして動作し、同時転送に対応し、着信接続を特定のIPアドレスまたは範囲に制限できる無料のWindows用SFTP/SCPユーティリティを提供しています。ベンダーによると、最大ファイルサイズは4GBです。そのため、ネットワーク機器の定期的なバックアップや小規模な管理転送には適していますが、より大きなファイルや管理されたファイル転送ワークフローには不向きです。最新の詳細については、SolarWinds SFTP/SCPサーバーの機能一覧とダウンロードページをご確認ください。

4. SFTPGo：クロスプラットフォームのユーザーおよびストレージ管理に最適

SFTPGoは、Linux、Windows、コンテナ環境への展開に適した柔軟なソリューションです。オープンソース版には、管理用Webインターフェース、REST API、ローカルファイルシステムやクラウドストレージなど複数のストレージバックエンドのサポートが含まれています。SFTPだけでなく他のプロトコルも公開できるため、ユーザーが必要とするサービスのみを有効にできます。オープンソース版はAGPLv3ライセンスを採用しています。SFTPGoは、商用サポートと追加機能を備えたエンタープライズ版も別途ライセンスで販売しています。導入前に、SFTPGoプロジェクトとライセンス、公式エディションと展開情報をご確認ください。

どのSFTPサーバーを選択すべきでしょうか？

• ホスト上で既にLinuxまたはWindows OpenSSHが実行されており、アカウントと権限の設定に慣れている場合は、OpenSSHを選択してください。
• 専用のコントロールパネルとベンダー管理型のサーバー機能が、有料の組織ライセンスに見合うだけの価値がある場合は、Bitvise for Windowsを選択してください。
• ファイルサイズ制限が4GBで、よりシンプルな機能セットで十分な場合は、基本的な無料のWindows用SFTP/SCPサービスとしてSolarWindsを選択してください。
• SFTPGoは、複数のプラットフォームで利用できる単一のサーバー、Web管理インターフェース、仮想ユーザー、またはローカルおよびクラウドストレージのオプションが必要な場合に最適です。

接続を許可する前にセキュリティチェックを行う

暗号化は転送中のトラフィックを保護しますが、認証されたユーザーがアクセスできる範囲はサーバーの設定によって決まります。ネットワーク経由でサービスを公開する前に、以下の点を確認してください。

• 専用の転送アカウントを作成し、各ユーザーが必要とするディレクトリと操作のみにアクセス権限を付与してください。管理者ログイン情報の共有は避けてください。
• クライアントがSSH公開鍵認証に対応している場合は、SSH公開鍵認証を優先してください。パスワード認証を無効にする場合は、まず必要なすべてのクライアントが鍵を使用して接続できることを確認し、テスト済みの復旧パスを用意してください。
• SFTPポートは、想定されるパートナーのアドレス、または可能な場合はVPN経由でのみ、ホストおよびネットワークファイアウォールを介して許可してください。必要な場合を除き、追加のFTP、FTPS、またはWebサービスを公開しないでください。
• サーバーとオペレーティングシステムを常に最新の状態に保ち、認証ログと転送ログを確認し、管理者以外のユーザーアカウントを使用してアップロードとダウンロードのテストを実施してください。

ほとんどのシングルホスト環境では、OpenSSHで十分です。アカウント管理、ユーザー分離、ストレージ統合、またはサポートモデルが実際の要件を満たす場合にのみ、専用製品への移行を検討してください。