Beste SFTP-serversoftware voor veilige bestandsoverdracht

Het overbrengen van bestanden van het ene systeem naar het andere is iets dat regelmatig moet worden gedaan. Op een lokaal netwerk wordt dit vaak bereikt met behulp van netwerkshares, maar tussen netwerken, wanneer de overdracht via internet wordt gedaan, gebruiken we normaal gesproken een vorm van een protocol voor bestandsoverdracht. Veel verschillende protocollen hebben het licht gezien, waarbij elk opeenvolgend protocol een of meerdere tekortkomingen van zijn voorouders aanpakt.

Vandaag kijken we naar SFTP-serversoftware. Waarom SFTP, vraagt ​​u zich misschien af? Nou, vooral vanwege bezorgdheid over de veiligheid. SFTP omvat een bestandsoverdracht binnen een beveiligde SSH-verbinding, waardoor het ideaal is voor gebruik op openbare netwerken, zoals internet.

Voordat we de eigenlijke SFTP-servers zelf bekijken, beginnen we met het bespreken van de verschillende bestandsoverdrachtprotocollen die tegenwoordig beschikbaar zijn en hoe ze verschillen. Vervolgens introduceren we de beste SFTP-serversoftware voor Windows, inclusief een aantal draagbare opties. Ten slotte zullen we kijken naar wat er beschikbaar is op Linux. Zoals je zult zien, wordt bijna elk Linux-systeem geleverd met een ingebouwde SFTP-server.

Over protocollen voor bestandsoverdracht

FTP (wat staat voor File Transfer Protocol - hoe origineel) is de grootvader van alle protocollen voor bestandsoverdracht. Het werd begin jaren 70 uitgevonden als een van de belangrijkste manieren om bestanden tussen systemen over te dragen. Het is zo gewoon geworden dat tegenwoordig de meeste besturingssystemen, waaronder Windows, Mac OS en Linux, een of andere vorm van FTP-client hebben. FTP is echter een niet-versleuteld protocol. Oorspronkelijk maakte het niet zoveel uit, aangezien openbare netwerken niet bestonden, maar het is niet ideaal voor gebruik op internet, vooral als je bedenkt dat niet alleen de overgedragen bestanden, maar ook de inloggegevens onversleuteld over het netwerk worden verzonden. Iedereen die verkeer onderschept, zou gebruikersnamen en wachtwoorden kunnen vastleggen. Dit is de reden waarom veilige protocollen zoals SFTP en FTPS zijn uitgevonden.

Hoewel het op het eerste gezicht lijkt alsof SFTP en FTPS alleen verschillen door de plaatsing van de "S" binnen het acroniem, zijn ze totaal verschillend in hoe ze werken. Ze zijn allebei gemaakt om beveiliging toe te voegen aan FTP-bestandsoverdrachten, maar daar houdt de overeenkomst op. Laten we eens kijken hoe ze werken.

De FTPS - wat staat voor File Transfer Protocol Secure - is een beveiligde versie van het FTP-protocol dat een coderingslaag toevoegt met behulp van de SSL- (Secure Sockets Layer)- of TLS-protocollen (Transport Layer Security). Het is eigenlijk niets meer dan het FTP-protocol dat is verbeterd om onderhandeling over gegevenscodering mogelijk te maken en de werking ervan is vergelijkbaar met die van HTTPS voor websites. Het protocol werd halverwege de jaren 90 geïntroduceerd, kort nadat Netscape hun Secure Sockets Layer-extensie uitbracht en wordt nu veel gebruikt. Het werd later verbeterd om naast SSL-codering ook TLS toe te staan, waardoor een nog betere beveiliging werd geboden.

SFTP - wat staat voor Secure File Transfer Protocol (let op het subtiele verschil?) - is een andere veilige manier om bestanden op een gecodeerde manier over te dragen, maar het is niet gebaseerd op het FTP-protocol. In plaats daarvan vertrouwt het op Secure SHell of SSH. In feite is SFTP een uitbreiding van het SSH-protocol met een FTP-achtige functionaliteit voor bestandsoverdracht en ondersteunt het FTP-achtige commando's. Als zodanig is het beveiligingsniveau van een SFTP-bestandsoverdracht hetzelfde als dat van een SSH-sessie.

Het is belangrijk om het Secure File Transfer Protocol en het Simple File Transfer Protocol, beide SFTP genoemd, niet te verwarren. Dit laatste is een niet langer in gebruik zijnd protocol dat is ontwikkeld als een compromis tussen het elementaire TFTP-protocol en het complete FTP-protocol.

Onze beschrijving van SFTP doet je misschien denken aan nog een ander soortgelijk protocol genaamd SCP of Secure Copy. SCP is nog een ander protocol voor bestandsoverdracht dat werkt binnen een SSH-verbinding. Hier houdt de overeenkomst echter op, aangezien SCP alleen bestandsoverdracht biedt, maar geen van de geavanceerde bestandsbeheer- en browse-mogelijkheden van het SFTP-protocol heeft.

De beste SFTP-servers voor Windows

Zoals we hebben gezien, lijkt SFTP meer op SSH dan op FTP. Om die reden bevatten niet veel FTP-servers SFTP-mogelijkheden, terwijl veel SSH-servers dat wel doen. We hebben enkele van de beste SFTP-servers verzameld die we konden vinden. Laten we eens kijken naar hun belangrijkste kenmerken.

1. SolarWinds SFTP/SCP-server (GRATIS DOWNLOAD)

U kent SolarWinds misschien al . Het bedrijf maakt enkele van de beste software voor netwerkbeheer en -bewaking. Het staat ook bekend om het maken van verschillende gratis softwarehulpprogramma's. Die omvatten onze nummer één keuze, de SolarWinds Free SFTP/SCP-server .

Zoals de naam al aangeeft, verwerkt de server zowel SFTP als SCP, twee op SSH gebaseerde protocollen voor bestandsoverdracht. Als een Windows-service wordt het bedienen van de server een gemakkelijke taak voor elke systeembeheerder. En als dit nieuw voor u is, zult u zich snel op uw gemak voelen door de eenvoudige gebruikersinterface.

• GRATIS DOWNLOAD: SolarWinds SFTP/SCP-server
• Officiële downloadlink: https://www.solarwinds.com/free-tools/free-sftp-server/registration

De SolarWinds Free SFTP/SCP-server gebruikt geen systeemaccounts voor gebruikersauthenticatie. In plaats daarvan gebruikt het virtuele gebruikers die u binnen de toepassing aanmaakt om bestanden over te dragen. Deze virtuele gebruikers bieden een verhoogde beveiliging. Als er bijvoorbeeld een account is gehackt, kan het niet worden gebruikt om rechtstreeks in te loggen op het systeem. Een andere functie die de beveiliging van de server kan verbeteren, is dat deze kan worden geconfigureerd om alleen inkomende verbindingen van specifieke IP-adressen of bereiken toe te staan.

De SolarWinds Free SFTP/SCP- server kan worden gebruikt om bestanden tot 4 GB veilig over te dragen. Het kan ook gelijktijdige overdrachten van meerdere apparaten aan. Het wordt gedownload als een zipbestand dat wordt uitgepakt in een Windows MSI-installatieprogramma. Eenmaal geïnstalleerd, is de configuratie zo eenvoudig als maar kan. U start gewoon de applicatie op het bedieningspaneel en specificeert een paar opties zoals toegestane protocollen en overdrachtsopties.

2. Gratis FTPd

Een nauwe neef van FreeSSHd , FreeFTPd is een full-featured FTP-server voor Windows. Het is een van de zeldzame servers die FTP en ook zowel SFTP als FTPS ondersteunt, dankzij zijn SSH-voorouders. Zoals de naam al aangeeft, is dit een gratis FTP-server. Het beweert te draaien op elke versie van Windows vanaf NT 4.0 en de tool ondersteunt het aanmaken van lokale gebruikers, in plaats van het gebruik van Windows-domeinaccounts.

FreeFTPd kan tijdens de installatie worden geconfigureerd om naar behoefte als applicatie of als systeemservice te worden uitgevoerd. Als u het als een service uitvoert, betekent dit dat het altijd beschikbaar is voor uw SFTP-gebruikers. Merk op dat er een kwetsbaarheid is ontdekt in versie 1.0.11 van het product. Het was echter snel opgelost in versie 1.0.12. Zorg ervoor dat de versie die u installeert minimaal 1.0.12 is. De laatste die je kunt downloaden van de website van de ontwikkelaar is 10.0.13.

3. Syncplify.me-server!

De Syncplify.me-server! , een complete SFTP- en FTPS-server van Syncplify.me , is echt een server op steroïden. Het zal veel meer doen dan alleen bestanden overzetten en het is gemaakt met veiligheid in het achterhoofd. Een van de belangrijkste kenmerken, Syncplify.me Protector™ genaamd, maakt gebruik van kunstmatige intelligentie om aanvallen automatisch te identificeren. Zelfs onbekende.

De Syncplify.me-server! kan worden geïnstalleerd in een modus met hoge beschikbaarheid waarbij twee servers als één zullen fungeren en automatische failover bieden, waardoor downtime wordt geëlimineerd. Het beschikt over verschillende geavanceerde configuratie-opties en kan worden uitgebreid met scripts in JavaScript, C++, Pascal of Basic (ja, Pascal of Basic, dit is geen typfout) om uw documentbeheer en workflow te automatiseren.

Deze krachtige server voor bestandsoverdracht werkt op Windows Server 2008 en hoger, in zowel 32- als 64-bits versies. Hoewel dit een betaald stukje software is, is er een gratis/evaluatie-editie die alle functies van de Ultimate-editie heeft. Het accepteert echter slechts een enkele verbinding en kan niet worden gebruikt in een productieomgeving.

4. Bitvise SSH/SFTP-server

Misschien ken je Bitvise . Het bedrijf is gespecialiseerd in veilige software voor externe toegang voor Windows. Enkele van de bekendste producten zijn de Bitvise SSH Server en SSH Client . Aangezien SFTP slechts een uitbreiding van SSH is, ondersteunt hun SSH-server ook SFTP. De Bitvise SSH-server is naar verluidt een van de snelste die beschikbaar is. Bestanden worden zo snel overgedragen als de client en de netwerkverbinding toelaten. Bovendien wordt een onbeperkt aantal gelijktijdige verbindingen ondersteund. De enige echte beperking die u zult tegenkomen bij het gebruik ervan, is die van de hardware waarop het draait.

Wat de beveiliging betreft, laat de Bitvise SSH-server niets te wensen over, aangezien het gebruik maakt van Crypto++ 5.3, een van de beste versleutelingsbibliotheken, om verbindingen te beveiligen. De server ondersteunt ook virtuele accounts om ervoor te zorgen dat uw systeemaccounts nooit worden blootgesteld en gecompromitteerd. Het enige nadeel van dit product is dat het niet gratis is. Het is voor persoonlijk en niet-commercieel gebruik, maar voor elk ander gebruik moet een licentie worden aangeschaft na een evaluatieperiode van dertig dagen. Met minder dan $ 100 dollar per server is de prijs echter meer dan redelijk. Het bedrijf biedt ook sitelicenties en wereldwijd beperkte licenties voor grotere organisaties.

5. SYSAX Multiserver

Het is geen verrassing dat de SYSAX Multi Server meerdere protocollen ondersteunt. Het staat verbindingen toe die zowel SFTP als FTPS gebruiken, maar het zal ook op FTP en HTTPS gebaseerde bestandsoverdrachten afhandelen. En om het nog beter te maken, het is ook een telnet- en SSH-server. De server ondersteunt het gebruik van zowel Windows-accounts als lokaal gemaakte virtuele accounts, waardoor u het beste van twee werelden krijgt. Het is gemakkelijk te beheren en te configureren dankzij de gebruiksvriendelijke webgebaseerde interface.

De server is beschikbaar in verschillende versies. De persoonlijke editie is gratis, maar is beperkt tot één verbinding tegelijk en kan geen HTTPS-bestandsoverdrachten uitvoeren. Het is ook beperkt tot persoonlijk en niet-commercieel gebruik. Er zijn ook Standard- , Professional- en Enterprise- edities die elk steeds meer functies ondersteunen tegen prijzen variërend van $ 197 tot $ 697.

6. XLight FTP-server

De Xlight FTP-server is een eenvoudige Windows FTP-, SFTP- en FTPS-server. Het is een krachtige software met weinig geheugen en CPU-gebruik. Ontworpen voor hoge prestaties, kan het gemakkelijk duizenden gelijktijdige FTP-verbindingen aan. De server ondersteunt Active Directory-gebruikers, LDAP-gebruikers of lokale gebruikers, waardoor deze in elke situatie past.

De Xlight FTP-server heeft veel handige functies, waaronder de beschikbaarheid van een gratis editie voor persoonlijk gebruik. Het is beperkt tot 5 gelijktijdige verbindingen, terwijl de Standard-editie voor $ 40 50 toestaat en de Professional-editie voor $ 130 onbeperkt is. Houd er rekening mee dat voor SSH en dus SFTP een extra licentie nodig is. De software draait op Windows 2000, XP, Vista, 7, 10, 2003, 2008 en 2012.

Sommige draagbare SFTP-servers

De volgende vermeldingen op onze lijst zijn vooral interessant omdat het draagbare oplossingen zijn. Dat zijn oplossingen die geen installatie vereisen op de computer waarop ze draaien. Ze kunnen erg handig zijn voor ad-hocsituaties wanneer u snel een SFTP-server nodig heeft. U kunt ze meenemen op een USB-flashstation en er altijd een bij de hand hebben door deze eenvoudig naar uw computer te kopiëren.

1. Syncplify.me Micro SFTP-server

Syncplify.me , die ons hun hierboven besproken SFTP- en FTPS-server met volledige functionaliteit bracht , biedt ook de Micro SFTP-server voor Windows. Het is een op zichzelf staande en volledig draagbare SFTP-server die zonder installatie vanaf een USB-stick kan worden uitgevoerd. En in tegenstelling tot zijn grote broer, de Syncplify.me SFTP en FTPS Server , is de Micro SFTP Server- software helemaal gratis en kan deze in elke situatie worden gebruikt, inclusief productie of commercieel gebruik.

Natuurlijk heeft de software enkele beperkingen. Om te beginnen ondersteunt het slechts één gebruikersprofiel, één hoofdmap en inkomende verbindingen van één client tegelijk. Om die reden wordt het vaker gebruikt als een testplatform voor SFTP-clientsoftware of om bestandsoverdrachtfuncties in de software te testen dan als een echte SFTP-server. Ondanks de beperkingen kan het echter alles zijn wat u nodig heeft. Een ander typisch gebruik van de software is als een persoonlijke beveiligde server voor bestandsoverdracht voor een thuisnetwerk.

2. Core Mini SFTP-server

Net als de vorige selectie is de Core Mini FTP-server een gratis FTP- en SFTP-server die geen installatie vereist. Ga gewoon naar de webpagina van de Core FTP Server om deze te downloaden. Zodra u het uitvoerbare bestand hebt gedownload dat beschikbaar is in 23- of 64-bits versies en dat kleiner is dan 2 Mb, voert u het gewoon uit. U moet de FTP-gebruikersnaam en -wachtwoord opgeven die moeten worden gebruikt, evenals de poort- en rootdirectory en u bent klaar om te gaan. We konden nauwelijks een eenvoudiger hulpmiddel bedenken.

Het heeft wel wat nadelen. De server draait bijvoorbeeld met uw gebruikersaccount en heeft toegang tot al uw bestanden. Zorg ervoor dat u een hoofdmap specificeert waar schade door gebruikers niet of nauwelijks van belang is. Afgezien daarvan is de Core Mini FTP-server een geweldige kleine server die gemakkelijk te gebruiken is, zij het enigszins beperkt.

De beste SFTP-servers voor Linux

Linux is een populair besturingssysteem voor servers, dus het komt niet als een verrassing dat gebruikers een SFTP-server op dat platform willen gebruiken. Gelukkig zijn er genoeg mogelijkheden. In feite is onze derde selectie hieronder waarschijnlijk al aanwezig op de meeste Linux-installaties.

1. ProFTPd

Als je naar het configuratiebestand kijkt, is het duidelijk dat de ontwikkelaars van ProFTPd grote fans waren van de Apache-webserver. Het formaat van het configuratiebestand is bijna identiek aan dat van Apache. En net als Apache gebruikt het modules om extra functionaliteit te bieden. En er is natuurlijk een module die kan worden toegevoegd aan de standaard FTP-server om SFTP-mogelijkheden toe te voegen.

Om het configureren van de server te vergemakkelijken, heeft de ProFTPd- website verschillende voorbeeldconfiguratiebestanden. Zo kun je snel aan de slag. Naast een basisconfiguratiebestand is er een voor anonieme FTP, twee voor het gebruik van virtuele hosts en een die gebruikmaakt van MySQL-gebruikersauthenticatie. De software kan worden gedownload als een tarball van de website van de ontwikkelaar. Als alternatief nemen veel distributies het op als onderdeel van hun optionele pakketten. Zoek het op in je pakketbeheerder. Grote kans dat het er is.

2. PureFTPD

Nog een geweldige open-source FTP- en SFTP-server, PureFTPD werkt niet alleen op Linux, maar ook op de meeste Unix-achtige besturingssystemen zoals BSD of Solaris. Het doel van het project is om een ​​FTP-server te leveren die aan de standaarden voldoet. Alle berichten zijn vertaald in meerdere talen, waardoor dit een ideale keuze is voor meertalige omgevingen.

PureFTPD is gratis en heeft absoluut geen beperkingen. Alle functies zijn beschikbaar voor elke gebruiker. Over functies gesproken, ze omvatten het vermogen van de server om de bandbreedte van verbindingen te beperken, sessies in een virtueel bestandssysteem uit te voeren, upload- en/of downloadlimieten in te stellen en nog een aantal andere geweldige functies. Vooraf gebouwde pakketten zijn beschikbaar voor verschillende Linux-distributies, waaronder Mandriva, Debian, Ubuntu en Slackware. Het is ook beschikbaar als broncode die zonder aanpassingen kan worden gecompileerd en op elk ander ondersteund besturingssysteem kan worden uitgevoerd.

3. Een andere optie: OpenSSH

SFTP draait bovenop SSH en aangezien OpenSSH in de meeste, zo niet alle, Linux-systemen is ingebouwd, is SFTP er ook klaar voor gebruik. Op een typisch Linux-systeem zouden de meeste gebruikers - zolang ze SSH-toegang hebben - een SFTP-client moeten kunnen gebruiken en verbinding kunnen maken met de server. Dat zou hen in staat stellen om bestanden van en naar hun thuismap over te brengen. Houd er rekening mee dat poort 22, gebruikt door SFTP, standaard kan worden geblokkeerd. Je moet misschien een beetje graven om erachter te komen hoe je het moet openen, maar in wezen is dat alles wat je nodig hebt voor een ruwe SFTP-server. Als uw behoeften echter meer zijn dan een incidentele overdracht, raden we u ten zeerste aan om voor krachtigere SFTP-serversoftware te gaan.

Tot slot

Hoewel FTP nog steeds een erg populaire manier is om bestanden over te zetten, heeft het gebrek aan beveiliging geleid tot SFTP, dat de meeste beveiligingsproblemen aanpakt. We hebben alle redenen om te denken dat dit verbeterde protocol nog jaren zal worden gebruikt. Alle topsoftware die hier wordt besproken, zal uitstekend werk leveren, maar we kunnen het niet helpen, maar geven de voorkeur aan onze nummer één keuze: de SolarWinds SFTP/SCP-server. Het is niet alleen een uitstekend product, maar het komt ook van een bedrijf dat een solide reputatie heeft voor het leveren van enkele van de beste netwerkbeheersoftware, waaronder een aantal fantastische gratis tools.