Лучшее программное обеспечение SFTP-сервера для безопасной передачи файлов

Перенос файлов из одной системы в другую - это то, что нужно делать на регулярной основе. В локальной сети это часто достигается с помощью общих сетевых ресурсов, но между сетями, когда передача осуществляется через Интернет, мы обычно используем протокол передачи файлов в той или иной форме. Многие различные протоколы увидели свет, и каждый последующий устранял один или несколько недостатков своих предков.

Сегодня мы познакомимся с программным обеспечением SFTP-сервера. Вы спросите, почему именно SFTP? Ну, в основном из соображений безопасности. SFTP инкапсулирует передачу файлов в безопасном SSH-соединении, что делает его идеальным для использования в общедоступных сетях, таких как Интернет.

Прежде чем мы рассмотрим сами фактические серверы SFTP, мы начнем с обсуждения различных протоколов передачи файлов, доступных сегодня, и того, чем они отличаются. Далее мы представим лучшее программное обеспечение SFTP-сервера для Windows, включая несколько переносимых опций. Наконец, мы посмотрим, что доступно в Linux. Как вы увидите, почти каждая система Linux поставляется со встроенным SFTP-сервером.

О протоколах передачи файлов

FTP (что означает протокол передачи файлов - насколько оригинально) - это дедушка всех протоколов передачи файлов. Он был изобретен в начале 70-х как один из основных способов передачи файлов между системами. Это стало настолько обычным явлением, что в настоящее время большинство операционных систем, включая Windows, Mac OS и Linux, имеют ту или иную форму FTP-клиента. Однако FTP - это незашифрованный протокол. Первоначально это не имело большого значения, так как общедоступных сетей не существовало, но это далеко не идеально для использования в Интернете, особенно если учесть, что не только переданные файлы, но и учетные данные для входа отправляются по сети в незашифрованном виде. Любой перехватчик трафика сможет перехватить имена пользователей и пароль. Вот почему были изобретены безопасные протоколы, такие как SFTP и FTPS.

Хотя на первый взгляд может показаться, что SFTP и FTPS различаются только размещением буквы «S» в аббревиатуре, они совершенно разные по принципу работы. Оба они были созданы для повышения безопасности передачи файлов по FTP, но на этом сходство заканчивается. Посмотрим, как они действуют.

FTPS - сокращение от File Transfer Protocol Secure - это безопасная версия протокола FTP, которая добавляет уровень шифрования с использованием протоколов SSL (Secure Sockets Layer) или TLS (Transport Layer Security). На самом деле это не что иное, как протокол FTP, который был улучшен, чтобы разрешить согласование шифрования данных, и его работа аналогична работе HTTPS для веб-сайтов. Протокол был представлен в середине 90-х, вскоре после того, как Netscape выпустила расширение Secure Sockets Layer, и теперь он широко используется. Позже он был улучшен, чтобы разрешить TLS в дополнение к шифрованию SSL, что обеспечило еще большую безопасность.

SFTP - сокращение от Secure File Transfer Protocol (заметьте тонкую разницу?) - это еще один безопасный способ передачи файлов в зашифрованном виде, но он не основан на протоколе FTP. Вместо этого он полагается на Secure SHell или SSH. Фактически, SFTP - это расширение протокола SSH, которое включает функцию передачи файлов, подобную FTP, и поддерживает команды, подобные FTP. Таким образом, уровень безопасности передачи файлов SFTP такой же, как и у сеанса SSH.

Важно не путать протокол безопасной передачи файлов и простой протокол передачи файлов, называемые SFTP. Последний представляет собой неиспользуемый протокол, который был разработан как компромисс между простейшим протоколом TFTP и полнофункциональным протоколом FTP.

Наше описание SFTP может напомнить вам еще об одном аналогичном протоколе, называемом SCP или Secure Copy. SCP - это еще один протокол передачи файлов, работающий в рамках SSH-соединения. Однако на этом сходство заканчивается, поскольку SCP обеспечивает только передачу файлов, но не имеет расширенных возможностей управления файлами и просмотра, свойственных протоколу SFTP.

Лучшие SFTP-серверы для Windows

Как мы видели, SFTP больше похож на SSH, чем на FTP. По этой причине не многие FTP-серверы поддерживают SFTP, в то время как многие SSH-серверы это делают. Мы собрали некоторые из лучших SFTP-серверов, которые смогли найти. Давайте посмотрим на их основные особенности.

1. Сервер SolarWinds SFTP / SCP (СКАЧАТЬ БЕСПЛАТНО)

Возможно, вы уже знаете SolarWinds . Компания производит одни из лучших программ для управления и мониторинга сетей. Он также известен созданием нескольких бесплатных утилит. Среди них наш выбор номер один, бесплатный SFTP / SCP сервер SolarWinds .

Как следует из названия, сервер будет обрабатывать как SFTP, так и SCP, два протокола передачи файлов на основе SSH. Работая как служба Windows, управление сервером должно быть простой задачей для любого системного администратора. И если вы новичок в этом, его простой пользовательский интерфейс позволит вам очень быстро почувствовать себя комфортно.

• СКАЧАТЬ БЕСПЛАТНО: SolarWinds SFTP / SCP Server
• Официальная ссылка для скачивания: https://www.solarwinds.com/free-tools/free-sftp-server/registration

Сервер SolarWinds Free SFTP / SCP не использует системные учетные записи для аутентификации пользователей. Вместо этого он использует виртуальных пользователей, которых вы создаете в приложении, для передачи файлов. Эти виртуальные пользователи предлагают повышенную безопасность. Если, например, учетная запись была взломана, ее нельзя было использовать для прямого входа в систему. Еще одна функция, которая может повысить безопасность сервера, заключается в том, что он может быть настроен так, чтобы разрешать входящие соединения только с определенных IP-адресов или диапазонов.

Сервер SolarWinds Free SFTP / SCP можно использовать для безопасной передачи файлов размером до 4 ГБ. Он также может обрабатывать одновременные передачи с нескольких устройств. Он загружается в виде zip-файла, который распаковывается в установщик Windows MSI. После установки настройка настолько проста, насколько это возможно. Вы просто запускаете его приложение панели управления и указываете несколько параметров, таких как разрешенные протоколы и параметры передачи.

2. FreeFTPd

FreeFTPd, близкий родственник FreeSSHd , представляет собой полнофункциональный FTP-сервер для Windows. Это один из редких серверов, который будет поддерживать FTP, а также SFTP и FTPS, благодаря его происхождению от SSH. Как следует из названия, это бесплатный FTP-сервер. Он утверждает, что работает в любой версии Windows, начиная с NT 4.0, и инструмент поддерживает создание локальных пользователей вместо использования учетных записей домена Windows.

FreeFTPd можно настроить во время установки для работы по мере необходимости как приложения или для работы как системной службы. Запуск его как службы означает, что он всегда будет доступен вашим пользователям SFTP. Обратите внимание, что уязвимость обнаружена в версии 1.0.11 продукта. Однако это было быстро исправлено в версии 1.0.12. Убедитесь, что вы устанавливаете версию не ниже 1.0.12. Последняя версия, которую вы можете скачать с сайта разработчика, - 10.0.13.

3. Сервер Syncplify.me!

Сервер Syncplify.me! , полнофункциональный сервер SFTP и FTPS от Syncplify.me , действительно является сервером на стероидах. Он будет делать гораздо больше, чем просто передавать файлы, и был создан с учетом требований безопасности. Одна из его основных функций, Syncplify.me Protector ™, использует искусственный интеллект для автоматического определения атак. Даже неизвестные.

Сервер Syncplify.me! может быть установлен в режиме высокой доступности, когда два сервера будут работать как один и обеспечивать автоматическое переключение при отказе, устраняя простои. Он может похвастаться несколькими расширенными параметрами конфигурации и может быть расширен с помощью скриптов на JavaScript, C ++, Pascal или Basic (да, Pascal или Basic, это не опечатка) для автоматизации управления документами и рабочего процесса.

Этот мощный сервер передачи файлов будет работать под управлением Windows Server 2008 и более поздних версий как в 32-, так и в 64-разрядных версиях. Хотя это платное программное обеспечение, существует бесплатная / ознакомительная версия, в которой есть все функции версии Ultimate. Однако он принимает только одно соединение и не может использоваться в производственной среде.

4. Bitvise SSH / SFTP-сервер

Возможно, вы знаете Bitvise . Компания специализируется на программном обеспечении безопасного удаленного доступа для Windows. Некоторые из самых известных продуктов - это Bitvise SSH Server и SSH Client . Поскольку SFTP - это просто расширение SSH, их SSH-сервер также будет поддерживать SFTP. По слухам, SSH-сервер Bitvise является одним из самых быстрых из доступных. Файлы будут передаваться наст��лько быстро, насколько это позволяют клиент и сетевое соединение. Кроме того, поддерживается неограниченное количество одновременных подключений. Единственное реальное ограничение, с которым вы столкнетесь при его использовании, будет связано с оборудованием, на котором он работает.

Что касается безопасности, Bitvise SSH Server не оставляет желать лучшего, поскольку он использует Crypto ++ 5.3, одну из лучших библиотек шифрования, для защиты соединений. Сервер также поддерживает виртуальные учетные записи, чтобы гарантировать, что ваши системные учетные записи никогда не будут раскрыты и скомпрометированы. Единственный недостаток этого продукта - он платный. Он предназначен для личного и некоммерческого использования, но для любого другого использования требуется покупка лицензии после тридцатидневного ознакомительного периода. Однако при цене менее 100 долларов за сервер цена более чем разумна. Компания также предлагает лицензии на сайты и ограниченные лицензии по всему миру для более крупных организаций.

5. Мультисервер SYSAX

Неудивительно, что SYSAX Multi Server поддерживает несколько протоколов. Он разрешит соединения с использованием как SFTP, так и FTPS, но также будет обрабатывать передачу файлов на основе FTP и HTTPS. И что еще лучше, это еще и telnet- и SSH-сервер. Сервер поддерживает использование как учетных записей Windows, так и виртуальных учетных записей, созданных локально, что дает вам лучшее из обоих миров. Им легко управлять и настраивать благодаря удобному веб-интерфейсу.

Сервер доступен в нескольких версиях. Персональное издание является бесплатным , но она ограничена одним соединением в то время , и он не будет делать HTTPS передачи файлов. Он также ограничен для личного и некоммерческого использования. Существуют также версии Standard , Professional и Enterprise, каждая из которых поддерживает все больше функций по цене от 197 до 697 долларов.

6. FTP-сервер XLight.

Сервер Xlight FTP является простым сервером Windows , FTP, SFTP и FTPS. Это мощное программное обеспечение с небольшой загрузкой памяти и ЦП. Разработанный для обеспечения высокой производительности, он может легко обрабатывать тысячи одновременных FTP-подключений. Сервер поддерживает пользователей Active Directory, пользователей LDAP или локальных пользователей, благодаря чему он отлично подходит для любых ситуаций.

Xlight FTP Server имеет множество полезных функций и в том числе наличия бесплатной версии для личного использования. Он ограничен 5 одновременными подключениями, тогда как стандартная версия за 40 долларов позволяет использовать 50, а профессиональная версия за 130 долларов не ограничена. Обратите внимание, что для SSH и, следовательно, SFTP требуется дополнительная лицензия. Программное обеспечение будет работать в Windows 2000, XP, Vista, 7, 10, 2003, 2008 и 2012.

Некоторые переносные серверы SFTP

Следующие записи в нашем списке интересны в основном потому, что это портативные решения. Это решения, которые не требуют установки на компьютер, на котором они работают. Они могут пригодиться в особых ситуациях, когда вам быстро нужен SFTP-сервер. Вы можете носить их с собой на флэш-накопителе USB и всегда иметь готовый к использованию, просто скопировав его на свой компьютер.

1. Микро SFTP-сервер Syncplify.me

Syncplify.me , который предоставил нам свой полнофункциональный сервер SFTP и FTPS, рассмотренный выше, также предлагает сервер Micro SFTP для Windows. Это автономный и полностью портативный SFTP-сервер, который можно запускать с USB-накопителя без какой-либо установки. И в отличие от своего старшего брата, Syncplify.me SFTP и FTPS сервера , то Micro SFTP сервера программное обеспечение абсолютно бесплатно и может быть использовано в любой ситуации , в том числе производственных и коммерческих целях.

Конечно, у программного обеспечения есть некоторые ограничения. Во-первых, он поддерживает только один профиль пользователя, одну корневую папку и входящие соединения от одного клиента за раз. По этой причине он чаще используется в качестве тестовой платформы для клиентского программного обеспечения SFTP или для тестирования функций передачи файлов в программном обеспечении, чем в качестве настоящего сервера SFTP. Однако, несмотря на его ограничения, это может быть все, что вам нужно. Другое типичное использование программного обеспечения - в качестве личного защищенного сервера передачи файлов в домашней сети.

2. Основной мини-сервер SFTP

Как и предыдущий выбор, Core Mini FTP Server - это бесплатный FTP- и SFTP-сервер, не требующий установки. Просто перейдите на веб-страницу основного FTP-сервера, чтобы загрузить его. После того, как вы скачали исполняемый файл, доступный в 23- или 64-битной версии и имеющий размер менее 2 МБ, вы просто запускаете его. Вам нужно будет указать имя пользователя и пароль FTP, которые будут использоваться, а также порт и корневой каталог, и все готово. Вряд ли мы могли придумать более простой инструмент.

Однако у него есть некоторые недостатки. Например, сервер будет работать с вашей учетной записью и будет иметь доступ ко всем вашим файлам. Убедитесь, что вы указали корневой каталог, в котором пользователи не могут повредить его. В остальном Core Mini FTP Server - отличный маленький сервер, который прост в использовании, хотя и несколько ограничен.

Лучшие SFTP-серверы для Linux

Linux - популярная операционная система для серверов, поэтому неудивительно, что пользователи захотят запустить SFTP-сервер на этой платформе. К счастью, существует множество вариантов. Фактически, наш третий вариант ниже, вероятно, уже присутствует в большинстве установок Linux.

1. ProFTPd

Если посмотреть на его файл конфигурации, становится ясно, что разработчики ProFTPd были большими поклонниками веб-сервера Apache. Формат файла конфигурации практически идентичен формату Apache. И так же, как Apache, он использует модули для обеспечения дополнительных функций. И, конечно же, есть модуль, который можно добавить к базовому FTP-серверу, чтобы добавить возможности SFTP.

Чтобы облегчить настройку сервера, на веб-сайте ProFTPd есть несколько примеров файлов конфигурации. Это поможет вам быстро приступить к работе. В дополнение к базовому файлу конфигурации, есть один для анонимного FTP, два для использования виртуальных хостов и один, который использует аутентификацию пользователя MySQL. Программное обеспечение можно скачать в виде архива с сайта разработчика. В качестве альтернативы, многие дистрибутивы включают его как часть своих дополнительных пакетов. Найдите его в своем диспетчере пакетов. Скорее всего, он там есть.

2. PureFTPD

PureFTPD - еще один отличный FTP- и SFTP-сервер с открытым исходным кодом, который работает не только в Linux, но и в большинстве Unix-подобных операционных систем, таких как BSD или Solaris. Цель проекта - предоставить FTP-сервер, соответствующий стандартам. Все сообщения переведены на несколько языков, что делает его идеальным выбором для многоязычной среды.

PureFTPD бесплатен и не имеет абсолютно никаких ограничений. Все его возможности доступны любому пользователю. Говоря о функциях, они включают в себя возможность сервера ограничивать пропускную способность соединений, запускать сеансы в виртуальной файловой системе, устанавливать ограничения на загрузку и / или загрузку, а также несколько других замечательных функций. Готовые пакеты доступны для нескольких дистрибутивов Linux, включая Mandriva, Debian, Ubuntu и Slackware. Он также доступен в виде исходного кода, который можно скомпилировать без изменений и запустить в любой другой поддерживаемой ОС.

3. Другой вариант: OpenSSH

SFTP работает поверх SSH, и поскольку OpenSSH встроен в большинство - если не во все - системы Linux, SFTP также готов к использованию. В типичной системе Linux большинство пользователей, если у них есть доступ по SSH, должны иметь возможность использовать SFTP-клиент и подключаться к серверу. Это позволит им передавать файлы в свой домашний каталог и из него. Имейте в виду, что порт 22, используемый SFTP, может быть заблокирован по умолчанию. Возможно, вам придется немного покопаться, чтобы понять, как его открыть, но, по сути, это все, что вам нужно для грубого SFTP-сервера. Однако, если ваши потребности представляют собой нечто большее, чем случайная передача, мы настоятельно рекомендуем вам использовать более мощное программное обеспечение для сервера SFTP.

В заключении

Хотя FTP по-прежнему остается очень популярным способом передачи файлов, из-за его недостаточной безопасности появился протокол SFTP, который решает большинство проблем безопасности. У нас есть все основания полагать, что этот улучшенный протокол будет использоваться еще долгие годы. Все лучшее программное обеспечение, рассмотренное здесь, отлично справится со своей задачей, но мы не можем не предпочесть наш выбор номер один: сервер SolarWinds SFTP / SCP. Это не только отличный продукт, но и от компании, имеющей солидную репутацию в области предоставления одного из лучших программ для сетевого администрирования, включая несколько потрясающих бесплатных инструментов.