FTPSFTPtilgang

FTPSFTPtilgang refererer til tilgang til og bruk av to sikre filoverføringsprotokoller, FTPS og SFTP, i et nettverksmiljø. Begge brukes til å flytte filer sikkert mellom klienter og servere, men de er separate protokoller med ulike sikkerhetsmodeller og implementasjoner. FTPS er FTP som kjører over TLS/SSL, mens SFTP står for SSH File Transfer Protocol og er en del av SSH-økosystemet. FTPS og SFTP er ikke utbyttbare; klienter og servere må støtte riktig protokoll for å etablere en forbindelse.

FTPS beskrives som en sikker utvidelse av FTP. Den krypterer kontroll- og dataforbindelser ved hjelp av TLS/SSL. Det finnes to hovedvarianter: explicit FTPS, der klienten bevisst oppfordrer til TLS-forhandling på standard FTP-port, og implicit FTPS, der TLS er påkrevd fra tilkoblingsstart. FTPS kan kreve fast eller dynamisk dataport (passiv/aktiv mode), noe som kan komplisere brannmur- og NAT-konfigurasjoner.

SFTP er en helt annen protokoll, basert på SSH, og bruker vanligvis port 22. Den gir en enkelt, kryptert forbindelse for kommandoer og data og har ofte bedre kompatibilitet med moderne brannmurer og NAT. SFTP har ikke separate datakanaler som FTPS.

Når man planlegger FTPS/SFTP-tilgang, bør man vurdere autentisering ( TLS/egenskaper for klientsertifikater i FTPS, offentlige nøkler i SFTP), tilgangskontroll og logging, samt sikkerhets- og samsvarsbehov. Det er viktig å tydelig avgrense hvilke protokoller som tillates, sikre sterk kryptering, og regelmessig overvåke tilgang og hendelser.

I praksis velger organisasjoner ofte én protokoll basert på krav til klientstøtte, nettverksinfrastruktur og behov for brannmurkompatibilitet, heller enn å forsøke å støtte begge protokollene på tylle måter. See also FTPS, SFTP, FTP.