Cuando está en el proceso de configurar capacidades de transferencia de archivos remotas para sus empleados, desea que las cosas sean lo más simples y seguras posible. Con eso en mente, ¿cuál es mejor, FTPS o SFTP? La publicación de preguntas y respuestas del superusuario de hoy tiene las respuestas para la pregunta de un lector curioso.
La sesión de preguntas y respuestas de hoy nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, una agrupación de sitios web de preguntas y respuestas impulsada por la comunidad.
Captura de pantalla cortesía de Koji Hachisu (Fickr) .
La pregunta
El lector de superusuario user334875 quiere saber cuál es la diferencia entre FTPS y SFTP, y cuál es mejor:
Estoy intentando configurar un sistema para cuatro de mis empleados que trabajan de forma remota para que puedan transferir archivos. También lo necesito para estar seguro. ¿SFTP es mejor que FTPS? ¿Cuál es la diferencia entre los dos?
¿Cuál es la diferencia entre los dos y cuál es mejor?
La respuesta
Los contribuyentes de superusuario NuTTyX y Vdub tienen la respuesta para nosotros. Primero, NuTTyX:
Son dos protocolos completamente diferentes.
FTPS es FTP con SSL por seguridad. Utiliza un canal de control y abre nuevas conexiones para la transferencia de datos. Como usa SSL, requiere un certificado.
SFTP (Protocolo de transferencia de archivos SSH / Protocolo de transferencia segura de archivos) fue diseñado como una extensión de SSH para proporcionar capacidad de transferencia de archivos, por lo que generalmente usa solo el puerto SSH tanto para datos como para control.
En la mayoría de las instalaciones de servidor SSH, tendrá soporte SFTP, pero FTPS necesitaría la configuración adicional de un servidor FTP compatible.
Seguido de la respuesta de Vdub:
FTPS (FTP / SSL) es un nombre que se utiliza para proporcionar varias formas en que el software FTP puede realizar transferencias de archivos seguras. Cada forma implica el uso de una capa SSL / TLS por debajo del protocolo FTP estándar para cifrar los canales de control y / o datos.
Pros:
- Ampliamente conocido y utilizado
- La comunicación puede ser leída y entendida por un humano.
- Proporciona servicios para la transferencia de archivos de servidor a servidor
- SSL / TLS tiene buenos mecanismos de autenticación (características del certificado X.509)
- El soporte FTP y SSL / TLS está integrado en muchos marcos de comunicaciones de Internet
Contras:
- No tiene un formato de lista de directorios uniforme
- Requiere un canal de DATOS secundario, lo que dificulta su uso detrás de firewalls
- No define un estándar para los conjuntos de caracteres del nombre de archivo (codificaciones)
- No todos los servidores FTP admiten SSL / TLS
- No tiene una forma estándar de obtener y cambiar los atributos de archivos o directorios
SFTP (Protocolo de transferencia de archivos SSH) es un protocolo de red que proporciona la funcionalidad de transferencia y manipulación de archivos sobre cualquier flujo de datos confiable. Por lo general, se usa con el protocolo SSH-2 (puerto TCP 22) para proporcionar una transferencia de archivos segura, pero también está diseñado para ser utilizado con otros protocolos.
Pros:
- Tiene una buena experiencia en estándares que define estrictamente la mayoría (si no todos) los aspectos de las operaciones
- Tiene solo una conexión (no necesita una conexión de DATOS)
- La conexión siempre está asegurada
- La lista de directorios es uniforme y legible por máquina
- El protocolo incluye operaciones para la manipulación de permisos y atributos, bloqueo de archivos y más funciones.
Contras:
- La comunicación es binaria y no se puede registrar "tal cual" para lectura humana.
- Las claves SSH son más difíciles de administrar y validar
- Los estándares definen ciertas cosas como opcionales o recomendadas, lo que conduce a ciertos problemas de compatibilidad entre diferentes títulos de software de diferentes proveedores.
- Sin copia de servidor a servidor y operaciones de eliminación de directorio recursivas
- Sin soporte SSH / SFTP integrado en marcos VCL y .NET
¿Tiene algo que agregar a la explicación? Habla en los comentarios. ¿Quieres leer más respuestas de otros usuarios de Stack Exchange expertos en tecnología? Consulte el hilo de discusión completo aquí .
