במוקדם או במאוחר, כל מנהל רשת יעשה זאתצריך להעביר קבצים ממערכת אחת למערכת אחרת. וכשזה כן, רוב הסיכויים שהם ישתמשו באיזושהי פרוטוקול העברת קבצים. לאורך ההיסטוריה של האינטרנט, כמה פרוטוקולים שונים רואים את האור, וכל אחד אחר זה מתייחס לכמה חסרונות של אבותיו. אנו בוחנים את שרת ה- SFTP וה- FTPS החינמיים הטובים ביותר עבור Windows ו- Linux. מדוע שני הפרוטוקולים הספציפיים האלה? בגלל חששות ביטחוניים. שני הפרוטוקולים מעבירים קבצים בצורה מוצפנת, מה שהופך אותם לאידיאליים לשימוש ברשתות ציבוריות, כגון האינטרנט.
אבל לפני שנבדוק את הרשימה בפועל אםשרתי SFTP ו- FTPS החינמיים הטובים ביותר, נתחיל בדיון בהבדלים בין פרוטוקולי העברת הקבצים המרובים הקיימים כיום. לאחר מכן, נציג את השרתים הטובים ביותר עבור Windows כולל כמה אפשרויות "ניידות", כלומר שרתים שאינם דורשים התקנה. בשלב הבא נעבור על שרתי SFTP ו- FTPS הטובים ביותר בחינם בלינוקס.
פרוטוקולי העברת קבצים, מה ההבדלים?
FTP הוא סבא של כל פרוטוקולי העברת הקבצים. הוא הומצא בתחילת שנות ה -70 כאחת הדרכים העיקריות להעברת קבצים בין מערכות. זה הפך להיות כל כך נפוץ עד כי כיום, לרוב מערכות ההפעלה - כולל Windows, macOS ו- Linux - יש צורה כלשהי של לקוח FTP. FTP הוא פרוטוקול לא מוצפן, מה שהופך אותו פחות מאידיאלי לשימוש ברשתות ציבוריות. הדבר נכון במיוחד כאשר לוקחים בחשבון שלא רק הקבצים שהועברו אלא גם תעודת הכניסה אינם מוצפנים. כל מי שמיירט את התנועה יוכל לתפוס שמות משתמש וסיסמא. זו הסיבה שהומצאו SFTP ו- FTPS.
למרות שזה עשוי להיראות ממבט ראשון כמו SFTP ו-FTPS משתנים רק לפי מיקום ה- S, הם למעשה חיות שונות למדי. שניהם פיתחנו כדי להוסיף אבטחה להעברות קבצי FTP אך הם עושים זאת בצורה שונה לחלוטין. בואו נראה איך כל אחד פועל.
ה FTPS- מה שעומד בעד וile טלהעביר ערוטוקול סecure ומכונה גם FTPES - הוא פשוטגרסה מאובטחת של פרוטוקול FTP שמוסיפה שכבת הצפנה באמצעות פרוטוקולי SSL (Secure Sockets Layer) או TLS (Transport Layer Security). זה באמת לא יותר מפרוטוקול ה- FTP ששופר כדי לאפשר משא ומתן על קידוד נתונים. FTPS הוצג באמצע שנות ה 90 זמן קצר לאחר שנטסקייפ שיחררה את סיומת שכבת Sockets Sure וכיום היא בשימוש נרחב. לאחר מכן הוא שופר כדי לאפשר TLS בנוסף להצפנת SSL, מה שמאפשר אבטחה טובה אפילו יותר.
SFTP- מה שעומד בעד סecure וile טלהעביר עrotocol - היא דרך בטוחה נוספת להעברת קבצים בצורה מוצפנת, אך היא אינה מבוססת על פרוטוקול FTP אלא במקום זאת סecure שell, או SSH. למעשה, SFTP הוא רק הרחבה של פרוטוקול SSH הכולל מתקן העברת קבצים דמוי FTP ו"מבין "פקודות FTP. כיוון שכך, אבטחתו זהה לזו של כל מפגש SSH.
חשוב לא לבלבל בין קובץ מאובטחפרוטוקול העברה ופרוטוקול העברת קבצים פשוטים, שניהם מכונים SFTP. זה האחרון הוא פרוטוקול מבוטל כעת שפותח כפשרה בין פרוטוקול TFTP היסודי לפרוטוקול ה- FTP המלא. הוא כבר לא משמש אך שמו עדיין קיים מסיבות היסטוריות.
התיאור של SFTP עשוי להזכיר לך עדייןפרוטוקול דומה אחר הנקרא SCP או Secure Copy.SCP הוא עוד פרוטוקול העברת קבצים הפועל בתוך חיבור SSH. אולם כאן מסתיים הדמיון, שכן SCP מספק רק העברת קבצים אך אין לו את יכולות ניהול הקבצים המתקדמות של הפרוטוקולים האחרים.
למידע נוסף על SCP, קרא את המאמר האחרון שלנו: שרתי SCP בחינם הטובים ביותר הזמינים עבור Windows, Linux ו- macOS.
מיטב שרתי SFTP ו- FTPS בחינם עבור Windows
כפי שראינו, SFTP ו- FTPS שונים זה מזה. מסיבה זו, לא הרבה שרתים יעבדו עם שני הפרוטוקולים. בדרך כלל, שרתי FTP לרוב יכללו יכולת FTPS ואילו שרת SSH יאפשר SFTP. עבור כל אחד מהשרתים הטובים ביותר עליהם אנו עומדים לדון, אנו נודיע לך אם הם מבצעים SFTP, FTPS או שניהם.
1. שרת SolarWinds SFTP / SCP (הורדה חינמית)
אולי אתה כבר מכיר את SolarWinds. אחרי הכל, הם מייצרים כמה מתוכנות ניהול הרשת והניטור הטובות ביותר. ו- SolarWinds מפורסם גם בזכות ייצור כמה כלי תוכנה חינמיים. אלה כוללים את הבחירה מספר אחת שלנו, את SolarWinds שרת SFTP / SCP בחינם.
כשמו כן הוא, השרת יעשה את שני TFTPו- SCP. לצערי זה לא יעשה FTPS. הפעלה כשירות של Windows, פעולת השרת אמורה להוות ביטול מוחלט עבור כל מנהל מערכת. ואם אתה חדש בזה, ממשק המשתמש הקל שלו יגרום לך להרגיש בנוח במהירות רבה.
השרת החינמי של SolarWinds אינו משתמש במערכתחשבונות לאימות משתמשים. במקום זאת, הוא משתמש במשתמשים וירטואליים שאתה יוצר בתוך היישום לצורך העתקת קבצים. משתמשים וירטואליים אלה מציעים אבטחה מוגברת. אם מסיבה כלשהי, חשבון נפגע, לא ניתן היה להשתמש בו כדי להיכנס ישירות למערכת. מאפיין נוסף שיכול לשפר את אבטחת השרת הוא שניתן להגדיר אותו כך שהוא מאפשר חיבורים נכנסים רק מכתובות IP או טווחים ספציפיים.
ניתן להשתמש בשרת SFW / SCP בחינם של SolarWindsלהעברה מאובטחת של קבצים בגודל של עד 4 ג'יגה-בתים. זה יכול גם להתמודד עם העברות במקביל ממכשירים מרובים. הוא מוריד כקובץ zip המוצא להתקנה של Windows MSI. לאחר ההתקנה, תצורה פשוטה ככל שניתן. אתה פשוט מפעיל את היישום של לוח הבקרה שלו ומציין כמה אפשרויות כגון פרוטוקולים מותרים ואפשרויות העברה.
2. שרת FileZilla
FileZilla הוא כנראה אחד ה- FTP הידועים ביותרלקוחות אבל זה גם שרת FTP טוב מאוד. למרות שלקוח FileZilla תומך הן ב- FTPS והן ב- SFTP, רכיב השרת, הפועל אך ורק ב- Windows, יאפשר העברת FTPS בלבד - וכמובן העברת קבצי FTP.
כמו מקבילו לקוח, שרת FileZillaהיא תוכנת קוד פתוח שניתן להוריד בחינם ולהשתמש בה ללא הגבלות. FileZilla תומך בהעברת קבצים של עד 4 ג'יגה-בתים. זה תומך גם בהפסקה ולחדש. תמיכה בגרירה ושחרור, עריכת קבצים מרחוק וחיפוש קבצים מרוחק הופכים אותם לפשוטים וקלים לשימוש מבלי לפגוע באבטחה.
3. שרת FTP של מיקרוסופט IIS
אם אתה מנהל שירותי מידע באינטרנט(IIS) בשרת Windows שלך, ייתכן שלא תזדקק לתוכנה נוספת לטיפול ב- FTPS. למרות ש- IIS בעיקר שרת אינטרנט, הוא כולל גם שרת FTP מובנה. ובדיוק כמו ששרת האינטרנט יתמוך הן ב- HTTP והן ב- HTTPS, כך גם שרת ה- FTP יתמוך ב- FTPS.
כל שעליך לעשות כדי להשתמש בו הוא להוסיף את ה- FTPתפקיד שרת וליצור אישורים. זה יביא לשרת FTPS מלא במלואו מבלי שתצטרך להתקין דבר נוסף. ומכיוון שזה חלק ממערכת ההפעלה Windows, רוב הסיכויים שהוא לא יגרום לבעיות או התנגשויות עם תוכנות אחרות שאתה מפעיל. המגבלה היחידה היא שהיא לא תעשה SFTP שמבוססת על SSH.
4. FreeFTPd
בן דוד קרוב של FreeSSHd, FreeFTPd הוא אשרת FTP מלא עם חלונות. זהו אחד השרתים הנדירים שתומכים גם ב- SFTP וגם ב- FTPS, בזכות שושלת ה- SSH שלה. כשמו כן הוא, FreeFTPd הוא שרת FTP בחינם לכל גרסה של Windows מ- NT 4.0. זה תומך ביצירת משתמשים מקומיים - ולא באמצעות חשבונות דומיין של Windows.
ניתן להגדיר את FreeSFTP במהלך ההתקנה ל-הפעל לפי הצורך כאפליקציה או לרוץ כשירות מערכת. הפעלת אותו כשירות פירושה שהוא תמיד יהיה זמין למשתמשי SFTP שלך. התגלה פגיעות בגירסה 1.0.11 אך היא תוקנה במהירות בגירסה 1.0.12. וודא שהגרסה שאתה מתקין היא לפחות 1.0.12. האחרון שתוכל להוריד מאתר המפתח הוא 10.0.13.
5. שרת Syncplify.me!
שרת ה- SFTP וה- FTPS המלא מ-Syncplify.me הוא באמת שרת בסטרואידים. זה יעשה הרבה יותר מסתם קבצי שרת. זה נוצר מתוך מחשבה על ביטחון. אחת התכונות העיקריות שלה, הנקראת Syncplify.me Protector ™, משתמשת בבינה מלאכותית לזיהוי התקפות באופן אוטומטי. אפילו אלמונים.
הסנכרון.אני שרת! ניתן להתקין במצב עם זמינות גבוהה ושני שרתים יפעלו כאחד, תוך ביטול השבתה. הוא מתהדר במספר אפשרויות תצורה מתקדמות וניתן להרחיב אותן באמצעות סקריפטים ב- JavaScript, C ++, Pascal או Basic כדי להפוך את ניהול המסמכים ואת זרימת העבודה שלך לאוטומטית.
השרת תומך יפעל ב- Windows Server2008 ומעלה, בגרסאות 32 ו 64 סיביות. למרות שמדובר בתוכנת תוכנה בתשלום, יש מהדורה בחינם / הערכה הכוללת את כל התכונות של המהדורה האולטימטיבית. עם זאת, זה יקבל רק חיבור בודד ולא ניתן להשתמש בו בהפקה. סביבה.
6. Bitvise שרת SSH / SFTP
Bitvise מתמחה בגישה מרחוק מאובטחתתוכנה עבור Windows. מוצריה העיקריים הם שרת Bitvise SSH ולקוח SSH. מכיוון ש- SFTP הוא רק הרחבה של SSH, השרת שלהם יתמוך גם בזה. שרת Bitvise ידוע כאחד המהירים בסביבה. קבצים יועברו מהר ככל שהלקוח וחיבור הרשת יאפשר. יתר על כן, מספר בלתי מוגבל של חיבורים בו זמנית נתמך. המגבלה האמיתית היחידה שתתקלו בה בעת השימוש בה תהיה זו של החומרה עליה היא פועלת.
מבחינה ביטחונית, ביטווי לא משאירה דבררצוי שכן היא משתמשת ב- Crypto ++ 5.3, אחת מספריות ההצפנה הטובות ביותר, כדי לאבטח חיבורים. השרת תומך גם בחשבונות וירטואליים כדי להבטיח שחשבונות המערכת שלך לעולם לא נחשפים או נפגעים. החיסרון היחיד של Bitvise הוא שהוא לא באמת בחינם. זה מיועד לשימוש אישי ולא מסחרי, אך כל שימוש אחר הנדרש ברכישת רישיון לאחר תקופת הערכה של שלושים יום. במחיר של פחות מ 100 $ לשרת, המחיר שווה את זה. יש להם גם רישיונות אתרים ורישיונות מוגבלים ברחבי העולם לארגונים גדולים יותר.
7. שרת Multi SYSAX
שרת ה- SYSAX Multi תומך במספרפרוטוקולים. זה יאפשר חיבורים המשתמשים גם ב- SFTP וגם ב- FTPS אך הוא יטפל גם בהעברות קבצים מבוססות FTP ו- HTTPS. וכדי להפוך את זה אפילו טוב יותר, זה גם שרת Telnet ו- SSH. השרת תומך בשימוש בחשבונות Windows ובחשבונות "וירטואליים" שנוצרו באופן מקומי. קל לנהל ולהגדיר תצורה - אפילו מרחוק - בזכות הממשק מבוסס האינטרנט שלה ידידותי למשתמש.
השרת זמין במספר שוניםגרסאות. המהדורה האישית היא בחינם, אך היא מוגבלת לחיבור אחד בכל פעם והיא לא תעביר את קבצי HTTPS. זה מוגבל גם לשימוש אישי או לא מסחרי. יש גם מהדורות סטנדרטיות, מקצועיות וארגוניות שכל אחת מהן תומכת בכמה תכונות נוספות שהאחרת מציעה. המחירים נעים בין 197 $ ל 697 $.
8. CompleteFTP בחינם מהדורה
למהדורת ה- FreeFTP בחינם של EnterpriseDT ישממשק משתמש גרפי מלא וזה קל מאוד לשימוש ולהגדיר אותו. זה יתמוך הן בהעברות קבצים FTP והן ב- FTPS ויש לו מספר תכונות מעניינות כמו תמיכה למשתמשים ללא הגבלה שאינה שכיחה במוצרים בחינם ויצירת מערכת קבצים וירטואלית כדי לשלוט במה המשתמשים יכולים לגשת אליהם.
מאפיין נחמד נוסף של המוצר הוא שמדריכי הוראות מפורטות מובנים היישר לתוך המוצר. אתה פשוט צריך ללחוץ מדריכים צעד אחר צעד בראש החלונות כדי ללמוד כיצד להשתמש ב-תכונות ואפשרויות שונות. בדומה לערך הקודם, בנוסף לגרסה החינמית, כמה גרסאות אחרות עם תכונות נוספות בהדרגה זמינות גם הן במחירים שבין $ 299 ל- $ 999. כל הגרסאות בתשלום יוסיפו, בין השאר, תמיכה בהעברות קבצי SFTP.
9. שרת FTP XLight
שרת ה- FTP של Xlight הוא FTP פשוט של Windows,שרת SFTP ו- FTPS. זוהי תוכנית עוצמתית עם שימוש בזיכרון נמוך ובמעבדים. זה מיועד לביצועים גבוהים ויכול להתמודד עם אלפי חיבורי FTP סימולטניים. השרת תומך במשתמשי Active Directory, משתמשי LDAP או משתמשים מקומיים, מה שהופך אותו לכושר נהדר במצבים רבים ושונים.
לשרת ה- Flight Xlight תכונות שימושיות רבותויש לה מהדורה בחינם לשימוש אישי. זה מוגבל ל -5 חיבורים במקביל ואילו המהדורה הרגילה במחיר של $ 40 מאפשרת 50 והמהדורה המקצועית ב -130 $ אינה מוגבלת. שים לב כי נדרש רישיון נוסף עבור SSH ולכן SFTP. התוכנה תפעל ב- Windows 2000, XP, Vista, 7, 10, 2003, 2008 ו- 2012.
שרתי SFTP ניידים בחינם
שני הערכים הבאים ברשימה שלנו הםמעניין מכיוון שהם פתרונות ניידים. כלומר, פתרונות שאינם דורשים התקנה במחשב השרת. הם יכולים להועיל מאוד למצבים אד-הוק כשאתה זקוק במהירות לשרת. אתה יכול לשאת אותו איתך בכונן הבזק מסוג USB ותמיד להיות מוכן לשימוש.
10. שרת Syncplify.me Micro SFTP
סנכרן.אני, שהביא לנו את שרת ה- SFTP ו- FTPS המלאים שלהם - מספר 5 ברשימה שלנו, מציע גם שרת Micro SFTP עבור Windows. ניתן להפעיל שרת SFTP זה באופן עצמאי ונייד לחלוטין, ממקל USB ללא צורך בהתקנה. ובניגוד לאח הגדול, שרת ה- SFTP וה- FTPS Syncplify.me, המהדורה של שרת ה- Micro SFTP היא באמת בחינם וניתן להשתמש בה בכל סיטואציה, כולל ייצור או שימושים מסחריים.
כמובן שלתוכנה יש כמה מגבלות. זה תומך רק בפרופיל משתמש אחד, בתיקיית שורש אחת, ובחיבורים נכנסים מלקוח אחד בכל פעם. מסיבה זו, רבים משתמשים בה כפלטפורמת בדיקה עבור תוכנת לקוח SFTP או לבדיקת תכונות העברת קבצים בתוכנה. אחרים משתמשים בו כשרת העברת קבצים מאובטח אישי עבור הרשת הביתית הקטנה שלהם.
11. Core Mini SFTP Server
כמו הבחירה הקודמת, ה- Core Mini FTPשרת הוא שרת FTP חינמי (S) שאינו דורש התקנה. פשוט עבור לדף האינטרנט של שרת ה- Core FTP כדי להוריד אותו. לאחר שהורדת את קובץ ההפעלה הזמין בגרסאות 23 או 64 סיביות וגודלו פחות מ- 2 מגהבייט, אתה פשוט מפעיל אותו. יהיה עליך לציין את שם המשתמש והסיסמה של ה- FTP שישמשו, כמו גם את ספריית היציאה והשורש, וכדאי לך ללכת אליו.
רק קח בחשבון שהשרת יפעל איתולחשבון המשתמש שלך ויהיה לך גישה לכל הקבצים שלך. וודא שאתה מציין ספריית שורש שבה נזק של משתמשים אינו גורם לתוצאות. מלבד זה, זהו שרת קטן ומעולה וקל לשימוש, אם כי מוגבל במקצת.
מיטב שרתי SFTP ו- FTPS בחינם עבור לינוקס
עם לינוקס שהיא קוד פתוח, אין זה מפתיעשיש הרבה שרתי SFTP ו- FTPS עם קוד פתוח וחינם למערכת ההפעלה הפופולרית. למעשה, כמעט לכל הפצה יש שרת FTP של קוד פתוח, שאם לא מותקן מראש, זמין דרך מנהל החבילות של ההפצה. להלן 3 השרתים המובילים שלנו.
12. vsftp
Vsftp הוא שרת FTP חינמי ידוע עבור רביםמערכות דמויות יוניקס, כולל לינוקס. זה יציב מאוד, מהיר והוא לא ישתמש במשאבי מערכות רבים. יש לו רשימת תכונות ארוכה הכוללת בין היתר תמיכה למשתמשים וירטואליים (מוגדרים באופן מקומי בשרת) ותצורה לכל משתמש כולל הגבלת קצב או מצערת.
מספר הפצות לינוקס ידועות משתמשות ב- vsftpכשרת ברירת המחדל של ה- FTP שלהם. זה אמור לספר לך רבות על האבטחה והיציבות של המוצר. ולמען אבטחה טובה עוד יותר, למנהל התוכנה, כריס אוונס, היסטוריה של גילוי פגיעויות אבטחה.
13. ProFTPd
ברור כשמסתכלים על התצורה שלההקובץ, שמפתחי ProFTPd היו מעריצים גדולים של שרת האינטרנט Apache. הפורמט של קובץ התצורה כמעט זהה לזה של אפאצ'י. וכמו Apache, הוא משתמש במודולים כדי לטעון פונקציונליות נחוצה. ישנם מודולים שניתן להוסיף לשרת ה- FTP הבסיסי כדי להוסיף יכולות SFTP ו- FTPS.
כדי להקל על כאב התצורה של השרת,לאתר ProFTPd יש כמה תצורות לדוגמא שיעזרו לכם להתחיל במהירות. בנוסף לקובץ תצורה בסיסי, קיים קובץ FTP אנונימי, שניים לשימוש במארחים וירטואליים ואחד שעושה שימוש באימות המשתמש של MySQL. ניתן להוריד את התוכנה ככדור טאר מהאתר של המפתח. לחלופין, הפצות רבות כוללות זאת כחלק מהחבילות האופציונליות שלהם.
14. PureFTPD
שרת SFTP נהדר נוסף של קוד פתוח, PureFTPDלא עובד רק על לינוקס אלא גם על מרבית מערכות ההפעלה דמויות Unix כמו BSD או Solaris. מטרת הפרויקט היא לספק שרת FTP תואם תקנים. כל ההודעות תורגמו למספר שפות, מה שהופך את זה לבחירה אידיאלית לסביבות רב-לשוניות.
PureFTPD הוא בחינם ומגיע ללא שום דברמגבלות. כל התכונות שלו זמינות לכל משתמש. ואם כבר מדברים על תכונות, אנו יכולים להזכיר את יכולתו של השרת להגביל את רוחב הפס של החיבורים, להפעיל אותה באתר במערכת קבצים וירטואלית, להגדיר הגבלות העלאה או הורדה, ועוד כמה תכונות נהדרות. חבילות שנבנו מראש זמינות למספר הפצות לינוקס כולל Mandriva, Debian, Ubuntu, PLD Linux ו- Slackware. זה זמין גם כקוד מקור שניתן להרכיב ללא שינוי ולהפעיל אותו במערכת הפעלה נתמכת אחרת.
15. שימוש ב- OpenSSH
SFTP פועל ב- SSH. ומכיוון ש- SSH מובנה ברוב מערכת הלינוקס, SFTP הוא גם שם מוכנים לשימוש. זה לא המקרה עבור FTPS מכיוון שהוא דורש ספריות TLS שאינן כלולות תמיד. אבל אם יש לך SFTP, מדוע שלא תשתמש בזה ותשכח מ- FTPS?
במערכת לינוקס טיפוסית, רוב המשתמשים - כל עודיש להם גישה ל- SSH - אמור להיות מסוגל להשתמש בלקוח SFTP ולהתחבר לשרת. זה יאפשר להם להעביר קבצים לספרייה הביתית שלהם וממנה. זכור כי יציאה 22 - המשמשת את SFTP - יכולה להיחסם כברירת מחדל. יתכן שתצטרך לחפור קצת כדי להבין איך לפתוח אותה.
לעטוף את זה
עד היום FTP הוא עדיין דרך פופולרית מאודהעברת קבצים. חוסר האבטחה שלו הוליד FTPS ו- SFTP שלמרות שהם עושים זאת בדרכים שונות מאוד, שניהם מטפלים בחששות ביטחוניים. רוב הסיכויים שהפרוטוקולים המשופרים הללו ישמשו עוד שנים רבות. חלק מהתוכנות המובילות שלנו יעשו פרוטוקול אחד בלבד או אחר, בעוד שחלקן יעשו את שתיהן אך כולן יעשו עבודה מצוינת. עם זאת, איננו יכולים שלא להעדיף את הבחירה מספר 1 שלנו, את שרת ה- SFTP / SCP של SolarWinds מכיוון שהוא לא רק מוצר נהדר אלא גם מכיוון שהוא מחברה שיש לה מוניטין מצוין לספק כמה מתוכנות מנהל הרשת הטובות ביותר. כולל כמה כלים בחינם מדהימים.
הערות