Einführung
Dateiübertragungsprotokolle ermöglichen es Benutzern, Daten zwischen entfernten Systemen über das Internet zu übertragen. SFTP ist ein solches Protokoll, das Benutzern eine sichere Möglichkeit zum Senden und Empfangen von Dateien und Ordnern bietet.
In diesem Tutorial gehen wir darauf ein, was SFTP ist, wie es funktioniert, wann es verwendet wird und welche Vorteile es im Vergleich zu anderen Dateiübertragungsprotokollen bietet.
SFTP-Definition
SFTP (Secure File Transfer Protocol) ist ein Dateiübertragungsprotokoll, das SSH-Verschlüsselung verwendet, um Dateien sicher zwischen Systemen zu übertragen. Es ist ein Standardbestandteil der SSH-Version 2.0.
Mit SFTP können Benutzer die Authentifizierungsebene auswählen, die sie beim Übertragen von Dateien verwenden möchten. Benutzer können Dateien mit SFTP ohne zusätzliche Authentifizierung übertragen, indem sie eine Kombination aus Benutzer-ID und Passwort verwenden oder ein Paar SSH-Schlüssel verwenden.
SFTP vs. FTPS
SFTP wurde als sicherere Alternative zu FTP (File Transfer Protocol) entwickelt . Obwohl sie einige Ähnlichkeiten aufweisen, ist SFTP ein Subsystem von SSH und getrennt von FTP.
FTPS (FTP-sicher) ist eine Erweiterung von FTP, die die Dateiübertragungssicherheit verbessert, indem sie Unterstützung für kryptografische Protokolle hinzufügt. Frühere Versionen von FTPS verwendeten SSL-Verschlüsselung, sind aber inzwischen auf TLS umgestiegen.
Während sowohl SFTP als auch FTPS eine sichere Möglichkeit bieten, Dateien über das Internet zu übertragen, verwenden sie Ports auf ganz unterschiedliche Weise. SFTP verwendet nur einen einzigen Port, um eine Verbindung zwischen einem Client und einem SFTP-Server herzustellen. Im Gegensatz dazu öffnet FTPS für jede Dateiübertragungsanfrage einen neuen Port, was Probleme mit Firewalls verursachen kann.
Die meisten Firewalls erkennen, wenn Benutzer einen neuen Port für die Datenübertragung öffnen. Da FTPS jedoch SSL/TLS-Verschlüsselung verwendet, erkennt die Firewall nicht, wofür der neue Port verwendet wird, was dazu führt, dass die Verbindung fehlschlägt. Während Benutzer dieses Problem beheben können, indem sie eine begrenzte Anzahl von Ports manuell öffnen, bietet SFTP eine in das Protokoll selbst integrierte Lösung.
Wofür wird SFTP verwendet?
SFTP wird immer dann verwendet, wenn Dateien zwischen Systemen übertragen werden müssen, während ein hohes Maß an Sicherheit aufrechterhalten wird.
Zu den möglichen Anwendungen für SFTP gehören:
- Sichere Datenübertragung: SFTP ermöglicht es Benutzern, kritische Dateien und sensible Daten zu übertragen, ohne das Risiko einzugehen, Daten an Unbefugte weiterzugeben. Eine sichere Datenübertragung ist besonders wichtig in Remote-Work-Szenarien.
- Aufrechterhaltung der Compliance: SFTP erleichtert Benutzern die Einhaltung von Sicherheitsvorschriften wie PCI-DSS, HIPPA, GDPR und CCPA. Daten während der Übertragung werden mit SSH verschlüsselt, um die Datenkonformität sicherzustellen.
- Gewährleistung der Datenzugänglichkeit: SFTP-Server können eine Verbindung zu Clients, Anwendungen und anderen Servern herstellen, sodass Sie ein Datenübertragungsnetzwerk konfigurieren können, das Ihren Anforderungen entspricht.
- Skalieren der Datenübertragung: Lösungen wie Cloud-SFTP ermöglichen es Benutzern, ihre Datenübertragungsfunktionen zu skalieren, wenn ihr Unternehmen wächst.
Vorteile der Verwendung von SFTP
Die Verwendung von SFTP zum Übertragen von Dateien bietet zahlreiche Vorteile.
Datensicherheit
Im Gegensatz zu einigen anderen Dateiübertragungsprotokollen wurde SFTP von Grund auf mit Blick auf die Sicherheit entwickelt. Es gewährleistet die sichere Datenübertragung durch mehrere Sicherheitsmaßnahmen:
- Single-Port-Übertragung: SFTP verwendet einen separaten Port zum Übertragen von Daten (standardmäßig ist dies Port 22). Durch die Reduzierung der Anzahl der Ports begrenzt SFTP die Anzahl der Punkte, die für Lauschangriffe anfällig sind, und verhindert Man-in-the-Middle-Angriffe.
- Datenverschlüsselung: SFTP verschlüsselt jede Datei während der Datenübertragung. Die Datenverschlüsselung macht es praktisch unmöglich, die Datei ohne den richtigen SSH-Schlüssel zu entschlüsseln.
- Authentifizierung: Clients, die Dateien über SFTP empfangen, müssen sich authentifizieren, bevor sie die Daten entschlüsseln und darauf zugreifen können. SFTP bietet die gleichen Authentifizierungsmethoden wie SSH, einschließlich einer Kombination aus Benutzer-ID und Passwort und öffentlichen Schlüsselpaaren.
- Datenintegritätsprüfungen: Bei jeder Dateiübertragung führt SFTP eine Datenintegritäts- und Authentizitätsprüfung durch. Dadurch wird sichergestellt, dass die Daten während der Übertragung nicht verändert wurden.
Compliance erreichen
Vorschriften wie PCI-DSS, HIPPA, GDPR, CCPA, SOX oder GLBA setzen einen Standard für die sichere Dateiübertragung. Die Nichteinhaltung dieser Standards kann zu erheblichen Strafen führen.
Viele dieser Vorschriften schreiben die Notwendigkeit der Verschlüsselung bei der Übertragung vertraulicher Dateien vor. SFTP erleichtert die Einhaltung, indem es die Verschlüsselung als Standardsicherheitsmaßnahme bei der Datenübertragung einschließt.
Erweiterte Funktionen
SFTP bietet auch erweiterte Funktionen wie das Anhalten und Fortsetzen der Dateiübertragung. Es ermöglicht Benutzern, grundlegende Verwaltungsaufgaben aus der Ferne auszuführen, wie z. B. das Erstellen, Umbenennen und Entfernen von Dateien und Verzeichnissen.
Im Gegensatz zu vielen anderen Dateiübertragungsprotokollen kann SFTP standardmäßig auch Dateimetadaten übertragen. Dazu gehören Dateigröße, Datum und Uhrzeit sowie Dateiberechtigungen.
Effizienz und Zugänglichkeit
Dateiübertragungsprotokolle, einschließlich SFTP, erleichtern die Übertragung großer Dateien oder die Durchführung einer Massendateiübertragung (Übertragung mehrerer Dateien auf einmal). SFTP ist eine effizientere Lösung als E-Mails oder Cloud-Datenspeicherung für Unternehmen mit hohem Bedarf an Datenverkehr.
Benutzer können auch SFTP-Dateiübertragungen automatisieren, indem sie Trigger einrichten. Diese Auslöser können Dateien zu einem festgelegten Zeitpunkt oder während bestimmter Ereignisse übertragen. Dies erhöht die Effizienz und verringert die Wahrscheinlichkeit menschlicher Fehler.
SFTP unterstützt Nutzer-zu-Server und Server-zu-Server Konfigurationen. Auf SFTP-Servern gespeicherte Daten sind jederzeit verfügbar, sowohl für Benutzer als auch für andere Server.
SFTP für ETL und Reverse ETL
ETL (Extract, Transform, and Load) ist eine häufig verwendete Methode zur Datenintegration. Reverse ETL macht dasselbe, außer dass es die Reihenfolge der Operationen umkehrt.
Reverse ETL ist stark auf die Übertragung von Dateien zwischen Systemen angewiesen. SFTP bietet eine Möglichkeit, Daten sicher und effizient zwischen Anbietern, Kunden und anderen Drittanbietern zu übertragen, was den Reverse-ETL-Prozess erheblich unterstützt.
Wie funktioniert SFTP?
Eine SFTP-Dateiübertragung beginnt mit einer Übertragungsanforderung von einem Clientsystem. SFTP verwendet Port 22, um eine sichere Verbindung zwischen dem Client und dem SFTP-Server herzustellen.
Der Server liest dann die Übertragungsanfrage und verschlüsselt die entsprechende Datei per SSH. SFTP sendet die Datei an den Client, der die SSH-Authentifizierung verwendet, um die Datei zu entschlüsseln und darauf zuzugreifen.
Wie verwende ich SFTP?
Die Verwendung von SFTP erfordert die Einrichtung einer Verbindung zwischen dem Clientsystem und dem SFTP-Server mithilfe von SSH. Eine häufig verwendete Option besteht darin, die beiden Systeme mit einem öffentlichen SSH-Schlüssel zu verbinden.
Da SFTP standardmäßig Bestandteil von SSH ist, ist keine zusätzliche Installation erforderlich. Um mit der Verwendung der SFTP-Schnittstelle zum Übertragen von Dateien zu beginnen, stellen Sie eine Verbindung zum Remote-Server her, indem Sie einen Benutzernamen und einen Remote-Hostnamen oder eine IP-Adresse angeben:
sftp [username]@[remote hostname or IP address]Im Beispiel unten greifen wir auf 192.168.100.5 zu IP-Adresse mit phoenixnap Benutzername:
sftp [email protected]
Die SFTP-Schnittstelle, angegeben durch sftp> , ermöglicht es Ihnen, Dateiübertragungen anzufordern und SFTP-Befehle auszuführen.
Wenn Sie mit SFTP fertig sind, beenden Sie die aktuelle Verbindung mit:
exit