Beste SFTP-serversoftware voor veilige bestandsoverdracht

Als je een SFTP-server nodig hebt, begin dan met OpenSSH voor een eenvoudige installatie op Linux of Windows. Kies Bitvise als beheermogelijkheden via Windows belangrijk voor je zijn, SolarWinds SFTP/SCP Server voor een simpele, gratis Windows-service met een bestandslimiet van 4 GB, of SFTPGo als je platformonafhankelijk gebruikersbeheer, een webconsole of cloudopslag nodig hebt. Deze keuzes zijn gebaseerd op de huidige documentatie van de leverancier en het beoogde gebruik; het betreft geen ranglijst van prestaties in een testomgeving.

Wat SFTP doet en hoe het verschilt van FTPS.

SFTP verzendt bestanden via het SSH-protocol. Authenticatie, commando's en bestandsgegevens worden verzonden binnen de versleutelde SSH-verbinding. Een typische server luistert op TCP-poort 22, hoewel beheerders een andere poort kunnen configureren. FTPS is FTP beveiligd met TLS, een ander protocol met aparte controle- en dataverbindingen; hiervoor kan extra firewallconfiguratie nodig zijn. Bij gewone FTP worden noch inloggegevens noch bestandsinhoud versleuteld. Controleer welk protocol uw partner vereist voordat u een server installeert: SFTP en FTPS zijn niet uitwisselbaar.

Voor het onderscheid tussen de protocollen, zie de specificatie van de RFC Editor voor FTP beveiligd met TLS en de configuratiehandleiding voor de OpenSSH-server .

Beste SFTP-serversoftware

1. OpenSSH-server: het meest geschikt voor een bestaande Linux- of Windows-host.

OpenSSH is de meest voor de hand liggende keuze als u al een server via SSH beheert. Installeer op Linux het OpenSSH-serverpakket van de distributie als dit nog niet aanwezig is; het SFTP-subsysteem wordt geleverd via de SSH-daemon, dus u hoeft geen FTP-server te installeren om SFTP-verbindingen te accepteren. De configuratie is gebaseerd op bestanden, wat geschikt is voor beheerders die vertrouwd zijn met serviceaccounts, machtigingen en terminaltools.

Windows 10 (build 1809 en later), Windows 11 en ondersteunde Windows Server-versies kunnen gebruikmaken van Microsofts OpenSSH-functie op aanvraag. Windows Server 2025 bevat deze component standaard. Microsoft documenteert de installatie, het starten van de sshdservice en het controleren van de inkomende firewallregel. Deze methode zorgt ervoor dat de server dicht bij de Windows-account- en bestandstoegangsbeheerinstellingen blijft, maar biedt een minder gebruiksvriendelijke beheerinterface dan specifieke Windows-producten. Begin met de installatiehandleiding voor OpenSSH van Microsoft .

2. Bitvise SSH Server: het beste voor Windows-beheerfuncties

Bitvise biedt een op Windows gerichte SSH-server met SFTP-ondersteuning en een grafisch configuratiescherm. Het is geschikt voor teams die behoefte hebben aan meer gestructureerd account- en toegangsbeheer dan een standaard OpenSSH-configuratie. Bitvise biedt een gratis Personal Edition aan, uitsluitend voor niet-commercieel gebruik door individuen; voor organisatorisch of commercieel gebruik is een licentie vereist. Op de officiële prijslijst staat momenteel een licentieprijs van $99,95 per installatie, exclusief btw. Controleer daarom de actuele prijs en licentievoorwaarden van Bitvise SSH Server voordat u tot aanschaf overgaat. Bekijk het overzicht van de functies van Bitvise SSH Server .

3. SolarWinds SFTP/SCP-server: het meest geschikt voor eenvoudige, gratis Windows-overdrachten.

SolarWinds biedt een gratis SFTP/SCP-hulpprogramma voor Windows dat als service draait, gelijktijdige overdrachten accepteert en inkomende verbindingen kan beperken tot specifieke IP-adressen of -bereiken. De leverancier geeft een maximale bestandsgrootte van 4 GB op. Dit maakt het handig voor routinematige back-ups van netwerkapparaten en kleinere administratieve overdrachten, maar minder geschikt voor grotere bestanden of beheerde bestandsoverdrachtworkflows. Raadpleeg de functielijst en downloadpagina van SolarWinds SFTP/SCP Server voor actuele informatie.

4. SFTPGo: het beste voor platformoverschrijdend gebruikers- en opslagbeheer

SFTPGo is een flexibele optie voor Linux-, Windows- en containerimplementaties. De open-sourceversie bevat een webinterface voor beheer, een REST API en ondersteuning voor meerdere opslagbackends, waaronder lokale bestandssystemen en cloudopslag. Het kan naast SFTP ook andere protocollen beschikbaar stellen, zodat u alleen de services kunt inschakelen die uw gebruikers nodig hebben. De open-sourceversie gebruikt de AGPLv3-licentie; SFTPGo verkoopt ook een apart gelicentieerde Enterprise-editie met commerciële ondersteuning en extra functies. Bekijk het SFTPGo-project en de licentie, evenals de officiële informatie over de edities en implementatie, voordat u het in gebruik neemt.

Welke SFTP-server moet je kiezen?

• Kies OpenSSH als de host al Linux of Windows OpenSSH draait en u vertrouwd bent met het configureren van accounts en machtigingen.
• Kies Bitvise voor Windows als een speciaal configuratiescherm en door de leverancier beheerde serverfuncties een betaalde organisatielicentie rechtvaardigen.
• Kies SolarWinds voor een eenvoudige, gratis SFTP/SCP-service voor Windows als de bestandsgroottebeperking van 4 GB en de eenvoudigere functionaliteit volstaan.
• Kies SFTPGo als u één server nodig hebt voor alle platforms, een webbeheerinterface, virtuele gebruikers of opties voor lokale en cloudopslag.

Beveiligingscontroles voordat verbindingen worden toegestaan

Versleuteling beschermt het verkeer tijdens de overdracht, maar de serverconfiguratie bepaalt nog steeds wat een geauthenticeerde gebruiker kan bereiken. Voordat u een service beschikbaar maakt via een netwerk:

• Maak aparte accounts voor gegevensoverdracht aan en verleen elke gebruiker alleen toegang tot de mappen en bewerkingen die hij of zij nodig heeft. Vermijd het delen van een beheerdersaccount.
• Geef de voorkeur aan SSH-authenticatie met openbare sleutels wanneer clients dit ondersteunen. Als u wachtwoordauthenticatie uitschakelt, controleer dan eerst of elke vereiste client verbinding kan maken met een sleutel en zorg voor een getest herstelpad.
• Sta de SFTP-poort alleen toe via de host- en netwerkfirewalls vanaf verwachte partneradressen of, indien mogelijk, via een VPN. Stel geen extra FTP-, FTPS- of webservices beschikbaar, tenzij deze noodzakelijk zijn.
• Zorg dat de server en het besturingssysteem up-to-date zijn, controleer de authenticatie- en overdrachtslogboeken en test uploads en downloads met een account dat geen beheerdersrechten heeft.

Voor de meeste implementaties op één host is OpenSSH voldoende. Stap over op een specifiek product wanneer het accountbeheer, de gebruikersisolatie, de opslagintegraties of het ondersteuningsmodel een daadwerkelijke behoefte vervullen.