SolarWinds SFTP/SCP サーバーのレビュー
SolarWinds の SFTP/SCP サーバーは、安全なファイル転送システムです。このサービスに含まれる暗号化により、このユーティリティはインターネット経由のファイル転送に適したものになる可能性がありますが、SolarWinds は SFTP/SCP サーバーをエンドユーザーではなくネットワーク管理者のためのツールとみなしています。このレビューでわかるように、クラウド リソース全体でシステムの更新や構成のバックアップを実行している場合、インターネット トランザクションに SFTP/SCP サーバーを使用するのは完全に適切です。
SFTP はセキュア ファイル転送プロトコル、SCP はセキュア コピー プロトコルです。これら 2 つの転送方法はどちらも軽量アプリで利用できます。 SFTP は SSH FTP とも呼ばれます このプロトコルのセキュリティは、「Secure Shell」の略である SSH から派生しているためです。 SCP は SSH によっても安全に保護されていますが、通常は Unix オペレーティング システムに関連付けられています。
ソーラーウィンズによると、 このアプリケーションの主な目的は、ルーターとスイッチの構成ファイルをアーカイブするメカニズムを提供することです。 。また、ファームウェアのアップデートやパッチをルーティング機器に配布するための媒体としても使用されます。これらのアプリケーションはどちらも TCP を使用して接続を管理します。 SFTP および SCP のデフォルトのポートは 22 です。ただし、SFTP/SCP サーバー インターフェイスの設定でネットワーク ファイル転送に使用するポートを変更できます。
いくらかかりますか？
SolarWinds SFTP/SCP サーバーは、 無料 。
詳細については、公式 Solarwinds サイトをご覧ください:
www.solarwinds.com/free-tools/free-sftp-server/
SolarWinds 無料 SFTP/SCP サーバー SolarWinds.com で無料版をダウンロードSFTP/SCP サーバーの機能は何ですか?
アプリケーションのインターフェースはそれほど洗練されていません。 SolarWinds が目指すのは このアプリケーションはネットワーク ユーザーではなくシステム管理者が使用します。 。 SolarWinds SFTP/SCP サーバーの主な機能は次のとおりです。
1. 効率的な処理
サーバー ソフトウェアのユーザー インターフェイスのシンプルさはアプリケーションの一般的な設計の一部であり、プログラムに必要なリソースの量が削減されます。これはエンドユーザー アプリケーションではなく管理ツールであるため、 ネットワーク、処理能力、ディスク容量を占有するべきではありません 。このユーティリティのサービスは、最大 4 GB のサイズのファイル転送の管理に限定されています。この制限はファイルのサイズが大きいことを表していますが、ファイル転送サイズ制限の存在は、アプリケーションが帯域幅の使用量を低く抑えることを目指していることを示しています。 SolarWinds は、このツールの目的はネットワーク上で構成ファイルの転送を可能にすることであると強調しています。
2. プロトコルオプション
SFTP/SCP サーバー設定では、SFTP、SCP、または両方のプロトコルでユーティリティを使用するオプションが提供されます。また、利用可能なオプションとして SSH1 と SSH2 を使用して、システムが使用する SSH のバージョンを選択することもできます。 転送はすべてセッション確立に TCP を使用し、デフォルトではポート 22 で実行されます。 , ただし、ポート番号は変更できます。簡単なファイル転送には SCP を使用し、リモート デバイス上にディレクトリを作成したり、リモート デバイス上でファイルを移動したりする必要がある場合は SFTP を選択します。
3. アプリケーションの制限
SFTP/SCP サーバーを使用してユーザーのアクションを制限できます。これらのオプションは、ファイル ディレクトリのクエリ、ディレクトリの削除、ディレクトリの作成、ファイルの削除、ファイル名の変更などの特定のコマンドを終了します。 サーバーの操作をファイルのダウンロードのみ、アップロードのみ、または両方向の転送に制限できます。 。ディスク上の既存のファイルの新しいコピーでは、既存のファイルを上書きするのではなく、新しいファイルを強制的に生成できます。ファイル サーバーをネットワーク上のすべてのノードで使用できるようにすることも、SFTP/SCP インターフェイスの設定に入力された IP アドレスのみで使用できるようにすることもできます。 SCP を制限すると、経験の浅いチーム メンバーや新しいチーム メンバーがネットワーク デバイスに引き起こす可能性のある損害が制限されます。
4. ユーザー認証
SSH セキュリティを組み込むことにより、SFTP/SCP サーバー ソフトウェアでユーザー認証を強制できるようになります。サーバーのインターフェイス設定ページでユーザー アカウントを設定できます。これらの各ユーザー アカウントにパスワードを割り当てる必要があります。ユーザー アカウントを使用すると、どのユーザーがどのアクションを実行したかを特定し、監査証跡を強化できます。
TFTPについてはどうですか？
SolarWinds の Web サイトを確認すると、同社が無料のサービスも提供していることに気づくかもしれません。 TFTPサーバー 。この製品は、構成ファイルのバックアップとインストールの方法としても SolarWinds によって請求されます。では、なぜ同社は、本質的に同じタスクを実行する 2 つの無料ツールを提供しているのでしょうか?
TFTP はトリビアル ファイル転送プロトコルです。これは非常に軽量なシステムであり、処理能力をほとんど必要とせず、ファイル転送中に発生するオーバーヘッドもほとんどありません。ただし、その軽さを実現するにはコストがかかります。 TFTP にはユーザー認証手順は含まれておらず、暗号化もまったく行われません。盗聴者がデバイス設定データを TFTP によって転送される際に平文でネットワーク上を通過するときに盗聴する可能性があるため、これはセキュリティ上の問題を引き起こします。
安全なプライベート ネットワーク上で TFTP を使用する危険を冒す必要はありません。ネットワーク管理タスクに TFTP を使用する慣例は、ネットワークが他の手段で安全に保たれていることを前提としています。現在、在宅勤務、分散型 WAN、クラウド サービスが一般的となっており、システム ファイルの保守にはインターネット経由の送信が含まれます。インターネット上で TFTP を使用しないでください。代わりに、SolarWinds SFTP/SCP サーバーを使用します。
SFTP/SCP サーバーはファイルを転送するための優れたツールですが、管理機能がないため、構成イメージのバージョンを追跡するのには役立ちません。また、パッチやアップデートの入手可能性についてサプライヤーのデータベースを追跡することもできません。 SFTP/SCP サーバーを使用すると、構成管理ツールではなく、ファイルを安全に転送する方法が得られます。
システム要件は何ですか?
SolarWinds SFTP/SCP サーバー プログラムは、Windows オペレーティング システムでのみ使用できます。
大規模なネットワークではどうなるでしょうか?
非常に小規模でないネットワークを使用する企業には、より包括的な構成システムを選択することをお勧めします。このような場合、SolarWinds 構成マネージャーはるかに良い選択肢になるでしょう。
SolarWinds ネットワーク構成マネージャー(無料トライアル)
のSolarWinds ネットワーク構成マネージャーには、大企業にデバイス構成監視のためのより優れたサービスを提供する、より包括的な機能のリストがあります。これらの属性は、デバイス設定への予期しない変更を防ぐセキュリティ手順にまで拡張されます。ハッカーがネットワークに侵入すると、多くの場合、スイッチやルーターなどのネットワーク デバイスの構成へのアクセスが最初の目標になります。ネットワークの管理デバイス内に DNS 参照とプロキシ サーバーを設定する機会は、侵入者にとって抵抗するにはあまりにも魅力的であるため、これらの構成をロックダウンすることが重要です。
デバイスの OS とファームウェアのアップデートをプッシュしたり、SFTP/SCP サーバーを使用してデバイス構成をバックアップしたりすることもできます。ただし、完全に安全にするためには、さらに多くのデバイス構成制御が必要です。 Network Configuration Manager は、ネットワーク デバイスの構成テンプレートとスクリプトの管理、変更管理、監査、アカウント追跡を提供し、IT 管理チームのコラボレーションとタスクの委任をサポートします。
完全な構成管理ツールを使用すると、データ セキュリティ コンプライアンスを実現できるため、法的措置を回避し、施設管理契約の入札をサポートできます。 30 日間の無料トライアルで評価できます。
SolarWinds Network Configuration Manager 30 日間の無料トライアルをダウンロード
SFTP/SCPサーバーのレビュー
このユーティリティの単純なユーザー インターフェイスを見ると、このユーティリティがネットワーク ユーザーに引き渡すにはおそらく適切なツールではないことがわかります。これは、小規模ネットワークのシステム管理者による使用のみを目的としています。 SolarWinds SFTP/SCP サーバーの目的は、ネットワーク機器の構成ファイルをバックアップし、ファームウェアのアップデートを同じ機器に送信するための安全な方法を提供することです。
SolarWinds が意図する範囲は限られていますが、 SFTP/SCP サーバーのセキュリティにより、個人がプライベート クラウド サーバーをセットアップできる可能性があります 。このユーティリティの SSH 保護により、インターネット経由のファイル転送に適しています。
非常に小規模でないネットワークを使用する企業には、より包括的な構成システムを選択することをお勧めします。このような場合、SolarWinds Configuration Manager の方がはるかに優れたオプションになります。
SolarWinds SFTP/SCP サーバーに関する FAQ
SFTP/SCP サーバーを使用してファイルのバックアップを自動化するにはどうすればよいですか?
SFTP/SCP サーバーを使用してファイルのバックアップを自動化する方法は数多くありますが、そのほとんどはオペレーティング システムのスケジュール サービスに依存します。たとえば、Windows ではタスク スケジューラを使用してこれを実行し、Linux または Unix では Cron を使用してこれを実行します。スケジューリング機能と自動化機能を統合する SFTP/SCP サーバー ユーティリティが利用可能です。
SFTP 転送を高速化するにはどうすればよいですか?
SFTP は、次のパケットを送信する前に各パケットに対して ACK を必要とする接続指向のプロトコルであるため、少し遅くなることがあります。また、各パケットの暗号化にも時間がかかります。もう 1 つの理由は、このプロトコルの最大パケット長は 32768 バイトであり、パケットが小さいほどファイルを送信するためにより多くのトランザクションが必要になることです。これら 3 つの遅延要因を回避できないため、SFTP ユーティリティ内で転送を高速化するためにできることはあまりありません。
SolarWinds SFTP サーバーをテスト目的で使用するにはどうすればよいですか?
SolarWinds SFTP のグラフィカル ユーザー インターフェイスは非常に使いやすいため、クライアントが正しく構成されているかどうかを確認するために、あまり知られていない SFTP システムをテストするための優れたツールとなります。一部のアプリケーションには、置き換えることができない SFTP システムが統合されています。ファイル転送を実行できない場合、問題がクライアントにあるのかサーバーにあるのかを特定することは困難です。この場合、SolarWinds ツールで接続をセットアップして、クライアントへの接続をテストするだけです。これが機能する場合は、SFTP クライアントの設定ではなく、統合サーバーに問題があることがわかります。
SolarWinds SFTP サーバーの認証問題を解決するにはどうすればよいですか?
ネットワーク化されたツールにおける認証の問題には、さまざまな原因が考えられます。 SolarWinds SFTP の認証問題の解決策を見つける最善の方法は、失敗した接続に関して報告されたエラー メッセージをメモし、SolarWinds ユーザー コミュニティに投稿してアドバイスを求めることです。このシステムはと呼ばれます たたく 。
