Việc chuyển các tập tin từ hệ thống này sang hệ thống khác là điều phải được thực hiện thường xuyên. Trong mạng cục bộ, nó thường được thực hiện bằng cách sử dụng mạng chia sẻ nhưng giữa các mạng, khi việc truyền được thực hiện thông qua Internet, chúng ta thường sử dụng một số dạng giao thức truyền tệp. Nhiều giao thức khác nhau đã nhìn thấy ánh sáng với mỗi giao thức kế tiếp giải quyết một hoặc nhiều thiếu sót của tổ tiên của nó.
Hôm nay, chúng ta sẽ xem xét phần mềm máy chủ SFTP. Bạn có thể hỏi tại sao lại là SFTP? Chà, chủ yếu là vì lo ngại về bảo mật. SFTP đóng gói quá trình truyền tệp trong kết nối SSH an toàn, làm cho nó trở nên lý tưởng để sử dụng trên các mạng công cộng, chẳng hạn như Internet.
Trước khi xem xét các máy chủ SFTP thực tế, chúng ta sẽ bắt đầu bằng cách thảo luận về các giao thức truyền tệp khác nhau hiện có và chúng khác nhau như thế nào. Tiếp theo, chúng tôi sẽ giới thiệu phần mềm máy chủ SFTP tốt nhất cho Windows bao gồm một số tùy chọn di động. Cuối cùng, chúng ta sẽ xem xét những gì có sẵn trên Linux. Như bạn sẽ thấy, hầu hết mọi hệ thống Linux đều có một máy chủ SFTP được tích hợp ngay bên trong nó.
Giới thiệu về giao thức truyền tệp
FTP (viết tắt của File Transfer Protocol — cách gốc) là ông lớn của tất cả các giao thức truyền tệp. Nó được phát minh vào đầu những năm 70 như một trong những cách chính để truyền tệp giữa các hệ thống. Nó đã trở nên phổ biến đến mức ngày nay, hầu hết các hệ điều hành bao gồm Windows, Mac OS và Linux đều có một số dạng FTP client. Tuy nhiên, FTP là một giao thức không được mã hóa. Ban đầu nó không quan trọng lắm vì mạng công cộng không tồn tại nhưng nó không lý tưởng hơn để sử dụng trên Internet, đặc biệt là khi bạn cho rằng không chỉ các tệp được chuyển mà còn cả thông tin đăng nhập được gửi qua mạng không được mã hóa. Bất kỳ ai chặn lưu lượng truy cập đều có thể lấy được tên người dùng và mật khẩu. Đây là lý do tại sao các giao thức an toàn như SFTP và FTPS được phát minh.
Mặc dù ngay từ cái nhìn đầu tiên, có thể SFTP và FTPS chỉ khác nhau bởi vị trí của chữ “S” trong từ viết tắt, chúng hoàn toàn khác nhau về cách chúng hoạt động. Cả hai đều được tạo ra để tăng cường bảo mật cho việc truyền tệp FTP nhưng sự giống nhau kết thúc ở đó. Hãy xem chúng hoạt động như thế nào.
FTPS – viết tắt của File Transfer Protocol Secure – là một phiên bản an toàn của giao thức FTP bổ sung thêm một lớp mã hóa bằng cách sử dụng giao thức SSL (Lớp cổng bảo mật) hoặc TLS (Bảo mật lớp truyền tải). Nó thực sự không có gì khác hơn là giao thức FTP đã được cải tiến để cho phép thương lượng mã hóa dữ liệu và hoạt động của nó tương tự như HTTPS cho các trang web. Giao thức được giới thiệu vào giữa những năm 90, ngay sau khi Netscape phát hành phần mở rộng Lớp cổng bảo mật của họ và hiện nay nó được sử dụng rộng rãi. Sau đó, nó đã được cải tiến để cho phép TLS ngoài mã hóa SSL, cung cấp khả năng bảo mật tốt hơn.
SFTP – viết tắt của Secure File Transfer Protocol (lưu ý sự khác biệt nhỏ?) - là một cách truyền tệp an toàn khác theo kiểu mã hóa nhưng nó không dựa trên giao thức FTP. Thay vào đó, nó dựa vào Secure SHell hoặc SSH. Trên thực tế, SFTP là một phần mở rộng của giao thức SSH để bao gồm chức năng truyền tệp giống FTP và hỗ trợ các lệnh giống FTP. Do đó, mức độ bảo mật của quá trình truyền tệp SFTP cũng giống như mức độ bảo mật của phiên SSH.
Điều quan trọng là không nhầm lẫn giữa Giao thức truyền tệp an toàn và Giao thức truyền tệp đơn giản, cả hai đều được gọi là SFTP. Sau này là một giao thức không còn được sử dụng nữa, được phát triển để trở thành sự thỏa hiệp giữa giao thức TFTP cơ bản và giao thức FTP đầy đủ tính năng.
Mô tả của chúng tôi về SFTP có thể nhắc nhở bạn về một giao thức tương tự khác được gọi là SCP hoặc Bản sao an toàn. SCP là một giao thức truyền tệp khác hoạt động trong kết nối SSH. Tuy nhiên, đây là nơi mà sự tương đồng kết thúc, vì SCP chỉ cung cấp tính năng truyền tệp nhưng không có khả năng duyệt và quản lý tệp nâng cao của giao thức SFTP.
Máy chủ SFTP hàng đầu dành cho Windows
Như chúng ta đã thấy, SFTP giống với SSH hơn FTP. Vì lý do đó, không nhiều máy chủ FTP bao gồm khả năng SFTP trong khi nhiều máy chủ SSH thì có. Chúng tôi đã tổng hợp một số máy chủ SFTP tốt nhất mà chúng tôi có thể tìm thấy. Chúng ta hãy xem xét các tính năng chính của chúng.
1. Máy chủ SolarWinds SFTP / SCP Server (TẢI XUỐNG MIỄN PHÍ)
Bạn có thể đã biết SolarWinds . Công ty tạo ra một số phần mềm quản lý và giám sát mạng tốt nhất. Nó cũng nổi tiếng với việc tạo ra một số tiện ích phần mềm miễn phí. Chúng bao gồm lựa chọn số một của chúng tôi, máy chủ SFTP / SCP Miễn phí của SolarWinds .
Như tên gọi của nó, máy chủ sẽ xử lý cả SFTP và SCP, hai giao thức truyền tệp dựa trên SSH. Chạy như một dịch vụ Windows, vận hành máy chủ sẽ là một nhiệm vụ dễ dàng đối với bất kỳ quản trị viên hệ thống nào. Và nếu bạn chưa quen với điều này, giao diện người dùng dễ dàng của nó sẽ khiến bạn cảm thấy thoải mái rất nhanh chóng.
Máy chủ SFTP / SCP của SolarWinds Free không sử dụng tài khoản hệ thống để xác thực người dùng. Thay vào đó, nó sử dụng người dùng ảo mà bạn tạo trong ứng dụng cho mục đích chuyển tệp. Những người dùng ảo này cung cấp khả năng bảo mật cao hơn. Ví dụ, nếu một tài khoản bị xâm phạm, nó không thể được sử dụng để đăng nhập trực tiếp vào hệ thống. Một tính năng khác có thể cải thiện tính bảo mật của máy chủ là nó có thể được định cấu hình để chỉ cho phép các kết nối đến từ các dải hoặc địa chỉ IP cụ thể.
Máy chủ SFTP / SCP miễn phí của SolarWinds có thể được sử dụng để chuyển các tệp có kích thước lên đến 4 GB một cách an toàn. Nó cũng có thể xử lý chuyển đồng thời từ nhiều thiết bị. Nó tải xuống dưới dạng tệp zip trích xuất vào trình cài đặt Windows MSI. Sau khi cài đặt, cấu hình càng đơn giản càng tốt. Bạn chỉ cần khởi động ứng dụng bảng điều khiển của nó và chỉ định một vài tùy chọn như giao thức được phép và tùy chọn chuyển.
2. FreeFTPd
Một người anh em họ gần của FreeSSHd , FreeFTPd là một máy chủ FTP đầy đủ tính năng dành cho Windows. Đây là một trong những máy chủ hiếm hoi sẽ hỗ trợ FTP và cả SFTP và FTPS, nhờ vào tổ tiên SSH của nó. Như tên của nó, Đây là một máy chủ FTP miễn phí. Nó tuyên bố chạy trên bất kỳ phiên bản Windows nào từ NT 4.0 và công cụ này hỗ trợ việc tạo người dùng cục bộ – thay vì sử dụng tài khoản miền Windows.
FreeFTPd có thể được cấu hình trong khi cài đặt để chạy khi cần thiết như một ứng dụng hoặc để chạy như một dịch vụ hệ thống. Chạy nó như một dịch vụ có nghĩa là nó sẽ luôn có sẵn cho người dùng SFTP của bạn. Lưu ý rằng một lỗ hổng được phát hiện trong phiên bản 1.0.11 của sản phẩm. Tuy nhiên, nó đã nhanh chóng được sửa trong phiên bản 1.0.12. Đảm bảo rằng phiên bản bạn cài đặt ít nhất là 1.0.12. Phiên bản mới nhất mà bạn có thể tải xuống từ trang web của nhà phát triển là 10.0.13.
3. Máy chủ Syncplify.me!
Các Syncplify.me Server! , một máy chủ SFTP và FTPS đầy đủ tính năng từ Syncplify.me , thực sự là một máy chủ trên steroid. Nó sẽ làm được nhiều việc hơn là chỉ chuyển các tập tin và nó được tạo ra với tính bảo mật. Một trong những tính năng chính của nó, được gọi là Syncplify.me Protector ™ sử dụng trí thông minh nhân tạo để tự động xác định các cuộc tấn công. Ngay cả những cái chưa biết.
Các Syncplify.me Server! có thể được cài đặt ở chế độ sẵn sàng cao trong đó hai máy chủ sẽ hoạt động như một và cung cấp chuyển đổi dự phòng tự động, loại bỏ thời gian chết. Nó tự hào có một số tùy chọn cấu hình nâng cao và có thể được mở rộng bằng cách sử dụng các tập lệnh trong JavaScript, C ++, Pascal hoặc Basic (vâng, Pascal hoặc Basic, đây không phải là lỗi đánh máy) để tự động quản lý tài liệu và quy trình làm việc của bạn.
Máy chủ truyền tệp mạnh mẽ này sẽ chạy trên Windows Server 2008 trở lên, ở cả hai phiên bản 32 và 64-bit. Mặc dù đây là một phần mềm trả phí, nhưng có một phiên bản đánh giá / miễn phí có tất cả các tính năng của phiên bản Ultimate. Tuy nhiên, nó sẽ chỉ chấp nhận một kết nối duy nhất và nó không thể được sử dụng trong môi trường sản xuất.
4. Máy chủ Bitvise SSH / SFTP
Bạn có thể biết Bitvise . Công ty chuyên về phần mềm truy cập từ xa an toàn cho Windows. Một số sản phẩm nổi tiếng nhất của nó là Máy chủ Bitvise SSH và Máy khách SSH . Vì SFTP chỉ là một phần mở rộng của SSH nên máy chủ SSH của họ cũng sẽ hỗ trợ SFTP. Máy chủ Bitvise SSH được đồn đại là một trong những máy chủ nhanh nhất hiện có. Các tệp sẽ truyền nhanh nhất khi máy khách và kết nối mạng cho phép. Hơn nữa, số lượng kết nối đồng thời không giới hạn được hỗ trợ. Hạn chế thực sự duy nhất bạn sẽ gặp phải khi sử dụng nó là phần cứng mà nó chạy.
Về bảo mật, Bitvise SSH Server không có gì đáng mong đợi vì nó sử dụng Crypto ++ 5.3, một trong những thư viện mã hóa tốt nhất, để bảo mật các kết nối. Máy chủ cũng hỗ trợ các tài khoản ảo để đảm bảo các tài khoản hệ thống của bạn không bao giờ bị lộ và xâm phạm. Hạn chế duy nhất của sản phẩm này là nó không miễn phí. Nó được sử dụng cho mục đích cá nhân và phi thương mại nhưng bất kỳ mục đích sử dụng nào khác đều yêu cầu mua giấy phép sau thời gian đánh giá ba mươi ngày. Tuy nhiên, với mức giá dưới 100 đô la cho mỗi máy chủ, mức giá này là hợp lý hơn. Công ty cũng cung cấp giấy phép trang web và giấy phép giới hạn trên toàn thế giới cho các tổ chức lớn hơn.
5. SYSAX Multi Server
Không có gì ngạc nhiên khi SYSAX Multi Server hỗ trợ nhiều giao thức. Nó sẽ cho phép các kết nối sử dụng cả SFTP và FTPS nhưng nó cũng sẽ xử lý truyền tệp dựa trên FTP và HTTPS. Và để làm cho nó tốt hơn nữa, nó cũng là một máy chủ telnet và SSH. Máy chủ hỗ trợ sử dụng cả tài khoản Windows và tài khoản ảo được tạo cục bộ, mang đến cho bạn những điều tốt nhất của cả hai thế giới. Nó dễ dàng quản lý và cấu hình, nhờ vào giao diện dựa trên web thân thiện với người dùng.
Máy chủ có sẵn trong một số phiên bản. Các cá nhân phiên bản là miễn phí nhưng nó bị hạn chế đến một kết nối tại một thời điểm và nó sẽ không làm HTTPS chuyển file. Nó cũng bị hạn chế sử dụng cho mục đích cá nhân và phi thương mại. Ngoài ra còn có các phiên bản Tiêu chuẩn , Chuyên nghiệp và Doanh nghiệp, mỗi phiên bản hỗ trợ ngày càng nhiều tính năng hơn với mức giá từ $ 197 đến $ 697.
6. Máy chủ XLight FTP
Máy chủ Xlight FTP là một máy chủ Windows FTP, SFTP và FTPS đơn giản. Nó là một phần mềm mạnh mẽ với bộ nhớ và CPU thấp. Được thiết kế cho hiệu suất cao, nó có thể dễ dàng xử lý hàng nghìn kết nối FTP đồng thời. Máy chủ hỗ trợ người dùng Active Directory, người dùng LDAP hoặc người dùng cục bộ, làm cho nó rất phù hợp trong mọi tình huống.
Máy chủ Xlight FTP có nhiều tính năng hữu ích và bao gồm cả sự sẵn có của phiên bản miễn phí cho mục đích sử dụng cá nhân. Nó được giới hạn ở 5 kết nối đồng thời trong khi phiên bản Tiêu chuẩn ở mức 40 đô la cho phép 50 và phiên bản Chuyên nghiệp với giá 130 đô la là không giới hạn. Lưu ý rằng cần có giấy phép bổ sung cho SSH và do đó là SFTP. Phần mềm sẽ chạy trên Windows 2000, XP, Vista, 7, 10, 2003, 2008 và 2012.
Một số máy chủ SFTP di động
Các mục tiếp theo trong danh sách của chúng tôi thú vị chủ yếu vì chúng là các giải pháp di động. Đó là các giải pháp không cần cài đặt trên máy tính mà chúng chạy. Chúng có thể rất hữu ích cho các tình huống đặc biệt khi bạn cần nhanh chóng sử dụng máy chủ SFTP. Bạn có thể mang chúng theo bên mình trên ổ USB flash và luôn có sẵn một cái để sử dụng bằng cách sao chép nó vào máy tính của bạn.
1. Máy chủ Syncplify.me Micro SFTP
Syncplify.me , người đã mang đến cho chúng tôi Máy chủ SFTP và FTPS đầy đủ tính năng đã được đánh giá ở trên, cũng cung cấp Máy chủ Micro SFTP cho Windows. Đây là một máy chủ SFTP hoàn toàn di động và độc lập, có thể chạy từ thẻ USB mà không yêu cầu bất kỳ cài đặt nào. Và không giống như người anh em lớn của nó, Syncplify.me SFTP và FTPS Server , phần mềm Micro SFTP Server hoàn toàn miễn phí và có thể được sử dụng trong mọi tình huống kể cả sản xuất hoặc thương mại.
Tất nhiên, phần mềm có một số hạn chế. Đối với người mới bắt đầu, nó chỉ hỗ trợ một hồ sơ người dùng, một thư mục gốc và các kết nối đến từ một ứng dụng khách tại một thời điểm. Vì lý do đó, nó thường được sử dụng làm nền tảng thử nghiệm cho phần mềm máy khách SFTP hoặc để thử nghiệm các tính năng truyền tệp trong phần mềm hơn là một máy chủ SFTP thực sự. Tuy nhiên, bất chấp những hạn chế của nó, nó có thể là tất cả những gì bạn cần. Một cách sử dụng điển hình khác của phần mềm là như một máy chủ truyền tệp an toàn cá nhân cho mạng gia đình.
2. Máy chủ SFTP Core Mini
Giống như lựa chọn trước, Core Mini FTP Server là một máy chủ FTP và SFTP miễn phí không yêu cầu bất kỳ cài đặt nào. Chỉ cần truy cập trang web của Máy chủ FTP Core để tải xuống. Khi bạn đã tải xuống tệp thực thi có sẵn ở phiên bản 23 hoặc 64-bit và có dung lượng nhỏ hơn 2 Mb, bạn chỉ cần chạy nó. Bạn sẽ cần chỉ định tên người dùng và mật khẩu FTP sẽ được sử dụng cũng như cổng và thư mục gốc và bạn đã sẵn sàng. Chúng tôi khó có thể nghĩ ra một công cụ đơn giản hơn.
Tuy nhiên, nó có một số nhược điểm. Ví dụ: máy chủ sẽ chạy với tài khoản người dùng của bạn và sẽ có quyền truy cập vào tất cả các tệp của bạn. Đảm bảo rằng bạn chỉ định một thư mục gốc mà thiệt hại do người dùng gây ra là ít hoặc không có hậu quả. Ngoài ra, Core Mini FTP Server là một máy chủ nhỏ tuyệt vời dễ sử dụng mặc dù hơi hạn chế.
Các máy chủ SFTP hàng đầu cho Linux
Linux là một hệ điều hành phổ biến dành cho các máy chủ nên không có gì ngạc nhiên khi người dùng muốn chạy một máy chủ SFTP trên nền tảng đó. May mắn thay, có rất nhiều tùy chọn có sẵn. Trên thực tế, lựa chọn thứ ba của chúng tôi dưới đây có thể đã có mặt trên hầu hết các bản cài đặt Linux.
1. ProFTPd
Rõ ràng là khi bạn nhìn vào tệp cấu hình của nó, các nhà phát triển của ProFTPd là những người hâm mộ lớn của máy chủ web Apache. Định dạng của tệp cấu hình gần giống với của Apache. Và cũng giống như Apache, nó sử dụng các mô-đun để cung cấp chức năng bổ sung. Và tất nhiên, có một mô-đun có thể được thêm vào máy chủ FTP cơ bản để thêm khả năng SFTP.
Để giảm bớt khó khăn khi định cấu hình máy chủ, trang web ProFTPd có một số tệp cấu hình mẫu. Điều đó sẽ giúp bạn bắt đầu nhanh chóng. Ngoài tệp cấu hình cơ bản, còn có một tệp dành cho FTP ẩn danh, hai tệp sử dụng máy chủ ảo và một tệp sử dụng xác thực người dùng MySQL. Phần mềm có thể được tải xuống dưới dạng tarball từ trang web của nhà phát triển. Ngoài ra, nhiều bản phân phối bao gồm nó như một phần của các gói tùy chọn của họ. Tìm kiếm nó trong trình quản lý gói của bạn. Rất có thể nó ở đó.
2. PureFTPD
Một máy chủ FTP và SFTP mã nguồn mở tuyệt vời khác, PureFTPD không chỉ hoạt động trên Linux mà còn trên hầu hết các hệ điều hành giống Unix như BSD hoặc Solaris. Mục tiêu của dự án là cung cấp một máy chủ FTP tuân thủ tiêu chuẩn. Tất cả các tin nhắn đã được dịch sang nhiều ngôn ngữ, làm cho điều này trở thành một lựa chọn lý tưởng cho môi trường đa ngôn ngữ.
PureFTPD miễn phí và hoàn toàn không có giới hạn. Tất cả các tính năng của nó đều có sẵn cho bất kỳ người dùng nào. Nói về các tính năng, chúng bao gồm khả năng giới hạn băng thông kết nối của máy chủ, chạy các phiên trong hệ thống tệp ảo, đặt giới hạn tải lên hoặc tải xuống và một số tính năng tuyệt vời khác. Các gói được tạo sẵn có sẵn cho một số bản phân phối Linux bao gồm Mandriva, Debian, Ubuntu và Slackware. Nó cũng có sẵn dưới dạng mã nguồn có thể được biên dịch mà không cần sửa đổi và chạy trên bất kỳ hệ điều hành được hỗ trợ nào khác.
3. Một lựa chọn khác: OpenSSH
SFTP chạy trên SSH và vì OpenSSH được tích hợp vào hầu hết — nếu không phải tất cả — các hệ thống Linux, SFTP cũng sẵn sàng được sử dụng. Trên hệ thống Linux điển hình, hầu hết người dùng — miễn là họ có quyền truy cập SSH — sẽ có thể sử dụng ứng dụng khách SFTP và kết nối với máy chủ. Điều đó sẽ cho phép họ chuyển các tệp đến và đi từ thư mục chính của họ. Hãy nhớ rằng cổng 22 — được SFTP sử dụng — có thể bị chặn theo mặc định. Bạn có thể cần phải đào sâu một chút để tìm cách mở nó nhưng về bản chất, đó là tất cả những gì bạn cần cho một máy chủ SFTP thô. Tuy nhiên, nếu nhu cầu của bạn không chỉ là chuyển khoản không thường xuyên, chúng tôi thực sự khuyên bạn nên sử dụng phần mềm máy chủ SFTP mạnh hơn.
Tóm lại là
Mặc dù FTP vẫn là một cách truyền tệp rất phổ biến, nhưng sự thiếu bảo mật của nó đã tạo ra SFTP để giải quyết hầu hết các mối lo ngại về bảo mật. Chúng tôi có tất cả các lý do để nghĩ rằng giao thức cải tiến này sẽ vẫn được sử dụng trong nhiều năm tới. Tất cả các phần mềm hàng đầu được đánh giá ở đây sẽ hoàn thành xuất sắc nhiệm vụ, nhưng chúng tôi không thể không thích lựa chọn số một của mình: máy chủ SolarWinds SFTP / SCP. Nó không chỉ là một sản phẩm xuất sắc mà còn đến từ một công ty có danh tiếng vững chắc về việc cung cấp một số phần mềm quản trị mạng tốt nhất bao gồm một số công cụ miễn phí tuyệt vời.
Nếu bạn đang làm việc trong ngành y tế hoặc bằng cách nào đó liên quan đến CNTT trong ngành đó, rất có thể bạn đã nghe nói về HIPAA. Tính khả chuyển của Bảo hiểm Y tế
sFlow là một giao thức phân tích luồng được tích hợp vào nhiều thiết bị mạng. Chúng tôi đánh giá năm trình thu thập và phân tích sFlow miễn phí tốt nhất hàng đầu.
Để giúp bạn chọn đúng, chúng tôi đã giới thiệu các công cụ giám sát cơ sở hạ tầng không cần tác nhân tốt nhất và cung cấp cho bạn đánh giá nhanh về từng công cụ.
Với việc Linux ngày càng trở nên phổ biến trong các trung tâm dữ liệu, chúng tôi đã xem xét việc giám sát băng thông trên Linux và cũng đang xem xét các công cụ tốt nhất.
Bảo mật email là một nhiệm vụ quan trọng của các nhà cung cấp dịch vụ được quản lý. Chúng tôi đang xem xét SolarWinds Mail Assure, một trong những công cụ tốt nhất cho mục đích đó.
Nếu bạn là một người dùng thành thạo Windows, bạn có thể biết và hiểu cách thực hiện các hoạt động khác nhau trên PC của mình có thể có nhiều hơn một cách tiếp cận và
Độ trễ dường như là kẻ thù số một của mạng. Các công cụ đo độ trễ này sẽ dạy cách kiểm tra độ trễ để phát hiện, xác định vị trí và khắc phục sự cố.
Trình theo dõi mạng Windows yêu cầu các công cụ với các yêu cầu hạn chế. Hôm nay, chúng tôi đã giới thiệu cho các bạn những công cụ giám sát mạng tốt nhất dành cho Windows 10.
Để giúp bạn sắp xếp thông qua mê cung các công cụ có sẵn để khắc phục sự cố mạng, chúng tôi đã tiết lộ lựa chọn của chúng tôi về các công cụ khắc phục sự cố mạng tốt nhất.
Để ngăn chặn những kẻ xâm nhập vào hệ thống của bạn, bạn cần có công cụ phù hợp. Đọc tiếp khi chúng tôi xem xét các hệ thống phát hiện xâm nhập dựa trên máy chủ (HIDS) tốt nhất.
