FTP v / s SFTP v / s FTPS

Ми налаштовуємо веб-сервер на робочому просторі. У поєднанні ми плануємо встановити FTP-сервер, однак я застряг у тому, який протокол використовувати - FTP, SFTP або FTPS. Я гугл навколо, намагаючись побачити , що пропонує протокол , що, зустрівши статті , як це , але я не можу зробити мій розум. Бажано лише просту передачу файлів раз у раз; однак безпека викликає занепокоєння, оскільки файловий сервер призначений для доступу з Інтернету.

Який протокол є найбільш підходящим для мого використання та чому?

Отож, ці два розумні варіанти сьогодні:

1. WebDAV, приємний на серверній стороні, приємний для клієнтів Linux та Mac OS, проте вбудований клієнт Windows має проблеми.

2. SCP / SFTP, дуже простий, оскільки ви, швидше за все, матимете ssh, клієнти GUI легко доступні (наприклад, FileZilla)

Незважаючи на те, що FTP все ще існує, я б дійсно уникав встановлювати щось нове на його основі.

Я думаю, що коротка відповідь - використовувати FTP-сервер, який підтримує всі три протоколи. Ви, мабуть, хочете уникати дозволу FTP, оскільки ви згадали про безпеку як основну проблему, але як протокол передачі файлів SSH2 (SFTP), так і FTP через TLS / SSL (FTPS) вважаються захищеними протоколами передачі файлів.

SFTP, безумовно, є улюбленим в наші дні через його надійну модель безпеки та більш просту настройку, ніж традиційні FTP та FTPS. SFTP також значно зручніший між брандмауером, ніж FTP, оскільки йому потрібен лише один порт для встановлення з'єднання та проведення файлових операцій.

FTP і FTPS вимагають декількох портів (один порт для видачі команд та окремий порт для кожного списку каталогів або передачі файлів), щоб виконати те саме, що SFTP може зробити з одним портом. Вимога налаштування переадресації для великої кількості портів може бути проблемою в багатьох середовищах і може ускладнити усунення неполадок. Однак FTP і FTPS були набагато довші, ніж SFTP, і все ще існує багато пристроїв і клієнтів, які підтримують лише FTPS.

З точки зору безпеки, протоколи SFTP і FTPS вважаються безпечними. Вимога відкривати декілька портів з FTPS може розглядатися як питання безпеки, але нічого не є більш безпечним щодо протоколу SFTP через протокол FTPS.

Єдиною реальною перевагою, яку я б дав FTPS над SFTP, була б продуктивність. SFTP працює над значно більш надійним та загальним протоколом, ніж FTPS, і ця надійність надає значний вплив на продуктивність. У SFTP просто набагато більше накладних витрат, оскільки він працює над протоколом SSH2 і тому, що SFTP реалізує власний механізм рукостискання. Якщо ви хочете отримати максимальну швидкість передачі, вам потрібно FTPS.

Підсумовуючи все це, спробуйте підтримати всі 3. Більшість сучасних серверів FTP вже мають підтримку FTP, FTPS та SFTP.

Однозначно уникайте встановлення демона FTP. Поки у вас SSH, у вас є SFTP. Не потрібні додаткові налаштування. Єдина причина використовувати FTP - це маса.

Я запускаю FTP-сервер, який також підтримує FTPES (FTP через явний SSL), і я дійсно не бачу його переваг, окрім того, що він вже є. Я це успадкував, і всі облікові записи та дозволи користувачів працюють. Але для всього іншого я просто використовую SSH / SFTP.

Кожен, хто цікавиться деякими цифрами, тут є моїми результатами від використання деяких орієнтирів у моїй локальній мережі. Продуктивність SMB 2.1 становить близько 112 Мб / с

Машина: Intel (R) Core (TM) 2 Quad CPU Q8400 @ 2.66GHz / 8GB ram / Гігабітна локальна мережа

FTP Mode                      MB/s CPU Usage/APP   Encrypted
-------------------------------------------------------------
FTP Transfer rate:            120  40.9  proftpd   No
FTPS (SSL) Transfer Rate:      55  99.8% proftpd   Yes
SFTP Transfer Rate:            30  100%  sshd      Yes
Putty SSH Tunnel, (Raw) FTP:   32  100%  sshd      Yes 

Я згоден з Райаном. SFTP, якщо сервер використовуватиме лише обмежена кількість людей. Якщо його буде сервер більш відкритий для загальної публіки, я став би доступним лише FTPES (обидва канали FTP через явний SSL) як єдиний вибір. FTPES захищений у BOTH каналах (якщо сервер налаштований правильно) як щодо надсилання імені користувача, пароля FTP, так і для передачі даних. НІКОЛИ не думайте лише про FTP. Нафф сказав.

Але ще раз, якщо його в основному тільки ви SFTP буде добре.