У чому різниця між FTPS і SFTP?

Коли ви перебуваєте в процесі створення віддалених можливостей передачі файлів для ваших співробітників, ви хочете, щоб речі були максимально простими і безпечними. Майте це на увазі, що краще, FTPS або SFTP? Сьогоднішня посада SuperUser Q&A має відповіді на запитання цікавого читача.

Сьогоднішня сесія запитань та відповідей приходить до нас люб'язно SuperUser - підрозділ Stack Exchange, групування веб-сайтів із запитаннями та відповідями на рівні спільноти..

Знімок екрану люб'язно автор: (Flickr).

Питання

Читач SuperUser user334875 хоче знати, яка різниця між FTPS і SFTP, а який краще:

Я намагаюся створити систему для чотирьох моїх співробітників, які працюють віддалено, щоб вони могли передавати файли. Мені також потрібна його безпека. Чи краще SFTP, ніж FTPS? У чому різниця між ними?

У чому різниця між цими двома і які краще?

Відповідь

Співробітники SuperUser NuTTyX і Vdub мають відповідь для нас. Спочатку, NuTTyX:

Це два абсолютно різних протоколу.

FTPS - це FTP з SSL для безпеки. Він використовує керуючий канал і відкриває нові з'єднання для передачі даних. Оскільки він використовує SSL, він вимагає сертифікат.

SFTP (протокол передачі файлів SSH / протокол безпечної передачі файлів) був розроблений як розширення SSH для забезпечення можливості передачі файлів, тому зазвичай використовує тільки порт SSH як для даних, так і для керування.

У більшості серверів SSH ви маєте підтримку SFTP, але FTPS потребуватиме додаткової конфігурації підтримуваного FTP-сервера.

Далі йде відповідь від Vdub:

FTPS (FTP / SSL) - це назва, що використовується для забезпечення ряду способів, якими FTP-програма може виконувати безпечні передачі файлів. Кожен спосіб передбачає використання шару SSL / TLS під стандартним протоколом FTP для шифрування каналів управління та / або даних.

Плюси:

• Широко відомий і використовується
• Комунікація може бути прочитана і зрозуміла людиною
• Надає послуги для передачі файлів між сервером
• SSL / TLS має хороші механізми аутентифікації (функції сертифіката X.509)
• Підтримка FTP і SSL / TLS вбудована в безліч мереж інтернет-комунікацій

Мінуси:

• Не має уніфікованого формату списку каталогів
• Потрібен вторинний канал DATA, що ускладнює використання за брандмауерами
• Не визначає стандарт для наборів символів імен файлів (кодування)
• Не всі FTP-сервери підтримують SSL / TLS
• Не має стандартного способу отримання та зміни атрибутів файлів або каталогів

SFTP (протокол передачі файлів SSH) є мережевим протоколом, який забезпечує функцію передачі файлів і маніпуляцій над будь-яким надійним потоком даних. Зазвичай використовується з протоколом SSH-2 (TCP-порт 22) для забезпечення безпечної передачі файлів, але призначений також для використання з іншими протоколами..

Плюси:

• Має гарний стандарт, який суворо визначає більшість (якщо не всі) аспекти операцій
• Має лише одне підключення (немає необхідності підключення DATA)
• З'єднання завжди забезпечено
• Список каталогу є однорідним і машиночитаним
• Протокол включає в себе операції для дозволу та маніпуляції атрибутами, блокування файлів і більшу функціональність

Мінуси:

• Зв'язок є двійковою і не може бути записана як «як є» для людського читання
• Ключі SSH важче керувати та перевіряти
• Стандарти визначають певні речі як факультативні або рекомендовані, що призводить до певних проблем сумісності між різними видами програмного забезпечення від різних постачальників.
• Відсутність операцій видалення копій і рекурсивних каталогів від сервера до сервера
• Немає вбудованої підтримки SSH / SFTP у рамках VCL і .NET

Маєте щось додати до пояснення? Звучить в коментарях. Хочете прочитати більше відповідей від інших технологічних користувачів Stack Exchange? Перегляньте повний потік обговорення тут.