Melhor software de servidor SFTP para transferências seguras de arquivos

Transferir arquivos de um sistema para outro é algo que deve ser feito regularmente. Em uma rede local, geralmente é feito usando compartilhamentos de rede, mas entre redes, quando a transferência é feita através da Internet, normalmente usamos alguma forma de protocolo de transferência de arquivos. Muitos protocolos diferentes viram a luz com cada um abordando uma ou várias deficiências de seus ancestrais.

Hoje, estamos dando uma olhada no software de servidor SFTP. Por que SFTP, você pode perguntar? Bem, principalmente por questões de segurança. SFTP encapsula a transferência de arquivos em uma conexão SSH segura, tornando-o ideal para uso em redes públicas, como a Internet.

Antes de dar uma olhada nos próprios servidores SFTP reais, começaremos discutindo os vários protocolos de transferência de arquivos disponíveis hoje e como eles diferem. A seguir, apresentaremos o melhor software de servidor SFTP para Windows, incluindo algumas opções portáteis. Por fim, daremos uma olhada no que está disponível no Linux. Como você verá, quase todo sistema Linux vem com um servidor SFTP integrado.

Sobre protocolos de transferência de arquivos

FTP (que significa File Transfer Protocol - que original) é o avô de todos os protocolos de transferência de arquivos. Foi inventado no início dos anos 70 como uma das principais formas de transferência de arquivos entre sistemas. Tornou-se tão comum que hoje em dia, a maioria dos sistemas operacionais, incluindo Windows, Mac OS e Linux, tem alguma forma de cliente FTP. No entanto, o FTP é um protocolo não criptografado. Originalmente, não importava tanto porque não existiam redes públicas, mas é menos do que ideal para uso na Internet, especialmente quando você considera que não apenas os arquivos transferidos, mas também as credenciais de login são enviadas pela rede sem criptografia. Qualquer pessoa que intercepte o tráfego poderá capturar nomes de usuário e senha. É por isso que protocolos seguros como SFTP e FTPS foram inventados.

Embora, à primeira vista, possa parecer que SFTP e FTPS variam apenas pela colocação do “S” dentro da sigla, eles são completamente diferentes em como operam. Ambos foram criados para adicionar segurança às transferências de arquivos por FTP, mas a semelhança termina aí. Vamos ver como eles funcionam.

O FTPS - que significa File Transfer Protocol Secure - é uma versão segura do protocolo FTP que adiciona uma camada de criptografia usando os protocolos SSL (Secure Sockets Layer) ou TLS (Transport Layer Security). Na verdade, nada mais é do que o protocolo FTP que foi aprimorado para permitir a negociação de criptografia de dados e sua operação é semelhante à de HTTPS para sites. O protocolo foi introduzido em meados dos anos 90, logo depois que a Netscape lançou sua extensão Secure Sockets Layer e agora é amplamente utilizado. Posteriormente, foi aprimorado para permitir TLS além da criptografia SSL, fornecendo segurança ainda melhor.

SFTP - que significa Secure File Transfer Protocol (notou a diferença sutil?) - é outra maneira segura de transferir arquivos de forma criptografada, mas não é baseada no protocolo FTP. Em vez disso, ele depende do Secure SHell ou SSH. Na verdade, SFTP é uma extensão do protocolo SSH para incluir uma funcionalidade de transferência de arquivos semelhante a FTP e que oferece suporte a comandos semelhantes a FTP. Como tal, o nível de segurança de uma transferência de arquivo SFTP é o mesmo de uma sessão SSH.

É importante não confundir o Secure File Transfer Protocol e o Simple File Transfer Protocol, ambos chamados de SFTP. O último é um protocolo que não está mais em uso, desenvolvido para ser um meio-termo entre o protocolo TFTP elementar e o protocolo FTP completo.

Nossa descrição de SFTP pode lembrá-lo de outro protocolo semelhante chamado SCP ou Secure Copy. SCP é outro protocolo de transferência de arquivos que opera em uma conexão SSH. É aqui que termina a semelhança, no entanto, uma vez que o SCP fornece apenas transferência de arquivos, mas não tem nenhum dos recursos avançados de navegação e gerenciamento de arquivos do protocolo SFTP.

Os melhores servidores SFTP para Windows

Como vimos, o SFTP é mais semelhante ao SSH do que ao FTP. Por esse motivo, poucos servidores FTP incluem o recurso SFTP, ao contrário de muitos servidores SSH. Reunimos alguns dos melhores servidores SFTP que encontramos. Vamos dar uma olhada em seus principais recursos.

1. SolarWinds SFTP / SCP Server (DOWNLOAD GRATUITO)

Você já deve conhecer o SolarWinds . A empresa fabrica alguns dos melhores softwares de gerenciamento e monitoramento de rede. Também é famoso por fazer vários utilitários de software livre. Isso inclui nossa escolha número um, o servidor SolarWinds Free SFTP / SCP .

Como o próprio nome indica, o servidor irá lidar com SFTP e SCP, dois protocolos de transferência de arquivos baseados em SSH. Executando como um serviço do Windows, operar o servidor deve ser uma tarefa fácil para qualquer administrador de sistema. E se você é novo nisso, sua interface de usuário fácil fará com que você se sinta confortável muito rapidamente.

• DOWNLOAD GRATUITO: SolarWinds SFTP / SCP Server
• Link oficial para download: https://www.solarwinds.com/free-tools/free-sftp-server/registration

O servidor SolarWinds Free SFTP / SCP não usa contas do sistema para autenticação do usuário. Em vez disso, ele usa usuários virtuais que você cria no aplicativo com o objetivo de transferir arquivos. Esses usuários virtuais oferecem segurança elevada. Se, por exemplo, uma conta fosse comprometida, ela não poderia ser usada para fazer login no sistema diretamente. Outro recurso que pode melhorar a segurança do servidor é que ele pode ser configurado para permitir apenas conexões de entrada de endereços ou intervalos de IP específicos.

O servidor SolarWinds Free SFTP / SCP pode ser usado para transferir arquivos com segurança de até 4 GB. Ele também pode lidar com transferências simultâneas de vários dispositivos. Ele é baixado como um arquivo zip que é extraído para um instalador MSI do Windows. Depois de instalada, a configuração é o mais simples possível. Basta iniciar o aplicativo do painel de controle e especificar algumas opções, como protocolos permitidos e opções de transferência.

2. FreeFTPd

Um primo próximo do FreeSSHd , o FreeFTPd é um servidor FTP completo para Windows. É um dos raros servidores que suportam FTP e também SFTP e FTPS, graças à sua ancestralidade SSH. Como o próprio nome indica, este é um servidor FTP gratuito. Ele afirma ser executado em qualquer versão do Windows a partir do NT 4.0 e a ferramenta oferece suporte à criação de usuários locais - em vez de usar contas de domínio do Windows.

O FreeFTPd pode ser configurado durante a instalação para ser executado conforme necessário como um aplicativo ou para ser executado como um serviço do sistema. Executá-lo como um serviço significa que ele estará sempre disponível para seus usuários SFTP. Observe que uma vulnerabilidade descoberta na versão 1.0.11 do produto. No entanto, foi rapidamente corrigido na versão 1.0.12. Certifique-se de que a versão que você instalou seja pelo menos 1.0.12. O último que você pode baixar do site do desenvolvedor é 10.0.13.

3. Servidor Syncplify.me!

O servidor Syncplify.me! , um servidor SFTP e FTPS de recursos completos da Syncplify.me , é realmente um servidor com esteróides. Ele fará muito mais do que apenas transferir arquivos e foi criado pensando na segurança. Um de seus principais recursos, denominado Syncplify.me Protector ™, usa inteligência artificial para identificar ataques automaticamente. Mesmo os desconhecidos.

O servidor Syncplify.me! pode ser instalado em um modo de alta disponibilidade, onde dois servidores atuarão como um e fornecerão failover automático, eliminando o tempo de inatividade. Possui várias opções de configuração avançada e pode ser expandido usando scripts em JavaScript, C ++, Pascal ou Basic (sim, Pascal ou Basic, isso não é um erro de digitação) para automatizar o gerenciamento de documentos e o fluxo de trabalho.

Este poderoso servidor de transferência de arquivos será executado no Windows Server 2008 e superior, nas versões de 32 e 64 bits. Embora este seja um software pago, existe uma edição gratuita / de avaliação que possui todos os recursos da edição Ultimate. No entanto, ele aceitará apenas uma única conexão e não pode ser usado em um ambiente de produção.

4. Servidor SSH / SFTP Bitvise

Você deve conhecer o Bitvise . A empresa é especializada em software de acesso remoto seguro para Windows. Alguns de seus produtos mais conhecidos são o Bitvise SSH Server e o SSH Client . Como o SFTP é apenas uma extensão do SSH, seu servidor SSH também oferece suporte ao SFTP. O Bitvise servidor SSH é rumores de ser um dos mais rápidos disponíveis. Os arquivos serão transferidos tão rapidamente quanto o cliente e a conexão de rede permitirem. Além disso, um número ilimitado de conexões simultâneas é suportado. A única limitação real que você encontrará ao usá-lo será a do hardware no qual ele é executado.

Quanto à segurança, o Bitvise SSH Server não deixa nada a desejar, pois utiliza Crypto ++ 5.3, uma das melhores bibliotecas de criptografia, para proteger as conexões. O servidor também oferece suporte a contas virtuais para garantir que as contas do sistema nunca sejam expostas e comprometidas. A única desvantagem deste produto é que ele não é gratuito. É para uso pessoal e não comercial, mas qualquer outro uso requer a compra de uma licença após um período de avaliação de trinta dias. No entanto, por menos de $ 100 dólares por servidor, o preço é mais do que razoável. A empresa também oferece licenças de site e licenças limitadas em todo o mundo para organizações maiores.

5. SYSAX Multi Server

Para nenhuma surpresa, o SYSAX Multi Server oferece suporte a vários protocolos. Ele permitirá conexões usando SFTP e FTPS, mas também lidará com transferências de arquivos baseadas em FTP e HTTPS. E para torná-lo ainda melhor, é também um servidor telnet e SSH. O servidor suporta o uso de contas do Windows e contas virtuais criadas localmente, oferecendo a você o melhor dos dois mundos. É fácil de gerenciar e configurar, graças à sua interface amigável baseada na web.

O servidor está disponível em várias versões. A edição pessoal é gratuita, mas é restrita a uma conexão por vez e não faz transferências de arquivos HTTPS. Também é restrito ao uso pessoal e não comercial. Existem também edições Standard , Professional e Enterprise , cada uma suportando cada vez mais recursos a preços que variam de US $ 197 a US $ 697.

6. Servidor XLight FTP

O servidor FTP Xlight é um servidor FTP, SFTP e FTPS simples do Windows. É um software poderoso com pouca memória e uso de CPU. Projetado para alto desempenho, ele pode lidar facilmente com milhares de conexões FTP simultâneas. O servidor oferece suporte a usuários do Active Directory, usuários do LDAP ou usuários locais, sendo ideal para qualquer tipo de situação.

O Xlight FTP Server possui muitos recursos úteis, incluindo a disponibilidade de uma edição gratuita para uso pessoal. É limitado a 5 conexões simultâneas, enquanto a edição Standard de US $ 40 permite 50 e a edição Professional de US $ 130 é ilimitada. Observe que uma licença adicional é necessária para SSH e, portanto, SFTP. O software será executado no Windows 2000, XP, Vista, 7, 10, 2003, 2008 e 2012.

Alguns servidores SFTP portáteis

As próximas entradas em nossa lista são interessantes principalmente porque são soluções portáteis. Ou seja, soluções que não requerem instalação no computador em que são executadas. Eles podem ser muito úteis para situações ad-hoc quando você precisa rapidamente de um servidor SFTP. Você pode carregá-los em uma unidade flash USB e sempre ter uma pronta para usar, bastando copiá-la para o seu computador.

1. Servidor Syncplify.me Micro SFTP

Syncplify.me , que nos trouxe seu SFTP e FTPS Server com todos os recursos analisados ​​acima, também oferece o Micro SFTP Server para Windows. É um servidor SFTP independente e totalmente portátil, que pode ser executado a partir de um pendrive USB sem a necessidade de instalação. E ao contrário de seu irmão mais velho, o Syncplify.me SFTP e o FTPS Server , o software Micro SFTP Server é totalmente gratuito e pode ser usado em qualquer situação, incluindo produção ou uso comercial.

Claro, o software tem algumas limitações. Para começar, ele suporta apenas um perfil de usuário, uma pasta raiz e conexões de entrada de um cliente por vez. Por esse motivo, é mais comumente usado como uma plataforma de teste para software cliente SFTP ou para testar recursos de transferência de arquivos dentro do software do que como um verdadeiro servidor SFTP. No entanto, apesar de suas limitações, pode ser tudo de que você precisa. Outro uso típico do software é como servidor de transferência de arquivos pessoal seguro para uma rede doméstica.

2. Núcleo Mini SFTP Server

Como a seleção anterior, o Core Mini FTP Server é um servidor FTP e SFTP gratuito que não requer instalação. Basta ir para a página da web do Core FTP Server para fazer o download. Depois de fazer o download do arquivo executável que está disponível nas versões de 23 ou 64 bits e tem menos de 2 Mb de tamanho, basta executá-lo. Você precisará especificar o nome de usuário e a senha do FTP a serem usados, bem como a porta e o diretório raiz, e pronto. Dificilmente poderíamos pensar em uma ferramenta mais simples.

Porém, tem algumas desvantagens. Por exemplo, o servidor será executado com sua conta de usuário e terá acesso a todos os seus arquivos. Certifique-se de especificar um diretório raiz onde os danos causados ​​pelos usuários sejam de pouca ou nenhuma consequência. Fora isso, o Core Mini FTP Server é um pequeno servidor excelente que é fácil de usar, embora um tanto limitado.

Os melhores servidores SFTP para Linux

Linux é um sistema operacional popular para servidores, por isso não é tão surpreendente que os usuários queiram executar um servidor SFTP nessa plataforma. Felizmente, existem muitas opções disponíveis. Na verdade, nossa terceira seleção abaixo provavelmente já está presente na maioria das instalações do Linux.

1. ProFTPd

É claro, quando você olha para seu arquivo de configuração, que os desenvolvedores do ProFTPd eram grandes fãs do servidor da web Apache. O formato do arquivo de configuração é quase idêntico ao do Apache. E, assim como o Apache, ele usa módulos para fornecer funcionalidade adicional. E há, é claro, um módulo que pode ser adicionado ao servidor FTP básico para adicionar recursos SFTP.

Para facilitar a configuração do servidor, o site ProFTPd tem vários arquivos de configuração de amostra. Isso o ajudará a começar rapidamente. Além de um arquivo de configuração básico, há um para FTP anônimo, dois para usar hosts virtuais e um que usa autenticação de usuário MySQL. O software pode ser baixado como um tarball no site do desenvolvedor. Como alternativa, muitas distribuições o incluem como parte de seus pacotes opcionais. Pesquise no gerenciador de pacotes. Provavelmente, ele está lá.

2. PureFTPD

Outro grande servidor de FTP e SFTP de código aberto, o PureFTPD não funciona apenas no Linux, mas também na maioria dos sistemas operacionais do tipo Unix, como BSD ou Solaris. O objetivo do projeto é fornecer um servidor FTP compatível com os padrões. Todas as mensagens foram traduzidas em vários idiomas, tornando esta a escolha ideal para ambientes multilíngues.

O PureFTPD é gratuito e não possui absolutamente nenhuma limitação. Todos os seus recursos estão disponíveis para qualquer usuário. Por falar em recursos, eles incluem a capacidade do servidor de limitar a largura de banda das conexões, de executar sessões em um sistema de arquivos virtual, de definir limites de upload e / ou download e vários outros recursos excelentes. Pacotes pré-compilados estão disponíveis para várias distribuições Linux, incluindo Mandriva, Debian, Ubuntu e Slackware. Também está disponível como código-fonte que pode ser compilado sem modificação e executado em qualquer outro sistema operacional compatível.

3. Outra opção: OpenSSH

O SFTP é executado em cima do SSH e, como o OpenSSH está integrado na maioria - senão em todos - dos sistemas Linux, o SFTP também está pronto para ser usado. Em um sistema Linux típico, a maioria dos usuários - contanto que tenham acesso SSH - deve ser capaz de usar um cliente SFTP e se conectar ao servidor. Isso permitiria que eles transferissem arquivos de e para seu diretório inicial. Lembre-se de que a porta 22 - usada por SFTP - pode ser bloqueada por padrão. Você pode precisar cavar um pouco para descobrir como abri-lo, mas, em essência, isso é tudo que você precisa para um servidor SFTP bruto. Se suas necessidades forem mais do que uma transferência ocasional, entretanto, sugerimos fortemente que você escolha um software de servidor SFTP mais potente.

Para concluir

Embora o FTP ainda seja uma forma muito popular de transferência de arquivos, sua falta de segurança deu origem ao SFTP, que atende à maioria das questões de segurança. Temos todos os motivos para pensar que esse protocolo aprimorado ainda será usado por muitos anos. Todos os principais softwares analisados ​​aqui farão um excelente trabalho, mas não podemos deixar de preferir nossa escolha número um: o servidor SolarWinds SFTP / SCP. Não só é um excelente produto, mas também vem de uma empresa que tem uma sólida reputação por fornecer alguns dos melhores softwares de administração de rede, incluindo algumas ferramentas gratuitas incríveis.