Was ist SFTP (Secure File Transfer Protocol) und Portnummer?

what is sftp port number

In diesem Lernprogramm wird das SFTP-Protokoll anhand der Client-Server-Architektur, des Servers, des Clients, des SFTP-Ports und des Unterschieds zwischen FTP und SFTP erläutert:

Das sichere Dateiübertragungsprotokoll ist ein Tool, mit dem Daten, die in Form von Dateien, Audio oder Video vorliegen können, sicher zwischen dem lokalen Computer und dem Remote-Endserver übertragen werden können.

Dies unterscheidet sich von anderen Protokollen, die dieselbe Aufgabe ebenfalls ausführen, indem sie die Verschlüsselung und die richtige Authentifizierungsmethode zum Übertragen von Daten zwischen den beiden Hosts verwenden. Es ist sehr nützlich für solche Dateiübertragungen über das Internet, die geheim wie Finanzdaten oder Verteidigungsdaten gesendet werden müssen.

In diesem Tutorial werden wir die Funktionsweise des SFTP-Protokolls anhand der Client-Server-Architektur und des Ports untersuchen, an dem es konfiguriert ist. Anhand von Beispielen und Screenshots werden wir auch untersuchen, wie Sie es für die Dateiverwaltung verwenden und mithilfe von Client-Software darauf zugreifen können.

Was du lernen wirst:

• Was ist SFTP?
  • SFTP-Server
  • Secure File Transfer Protocol Client
  • SFTP-Port
• SFTP-Client-Software
  • # 1) Filezilla Software
  • # 2) WinSCP
  • # 3) Solarwinds FTP Voyager Client
  • Anwendungen von SFTP
• Unterschied zwischen FTP und SFTP
  • SFTP-Verschlüsselung
  • Verwenden von SFTP über Filezilla
  • Häufig gestellte Fragen
• Fazit
  • Literatur-Empfehlungen

Was ist SFTP?

Es ist unter verschiedenen Namen bekannt wie SSH File Transfer Protocol oder Secure File Transfer Protocol und Geheimes Dateiübertragungsprotokoll . Es handelt sich um ein Netzwerkschichtprotokoll, das den sicheren Dateizugriff, die Verwaltung und den sicheren Datenaustausch zwischen zwei Benutzern oder in einer Client-Server-Architektur über ein sicheres Netzwerk oder eine zuverlässige Netzwerkverbindung ermöglicht.

Die Datenverbindung, über die die Übertragung erfolgt, sollte durch Authentifizierungsrichtlinien und Kennwörter geschützt werden, die nur dem sendenden und empfangenden Ende bekannt sein sollten.

wie man eine utorrent Datei abspielt

Das sichere Dateiübertragungsprotokoll wird im Allgemeinen auf dem TCP-Port 22 ausgeführt. Wir können jedoch jeden Port entsprechend der Verfügbarkeit zuweisen, um dieses Protokoll auszuführen. Die SSH-2-Version ist in das SFTP integriert, das eine vollständige verschlüsselte und gesicherte Transportschicht bereitstellt, auf der die SFTP-Befehle ausgeführt und auch Daten ausgetauscht werden können.

Es ist ein paketbasiertes Protokoll und arbeitet daher viel schneller als das einfache Dateiübertragungsprotokoll. Auch bei SFTP erfolgt die Datenübertragung zusammen mit der Mainstream-Verbindung, sodass für die Dateiübertragung ebenfalls keine separate Verbindung in FTP bereitgestellt werden muss.

SFTP-Server

Wie bereits erwähnt, funktioniert das sichere Dateiübertragungsprotokoll auf der Client-Server-Architektur. Für die Verwendung von SFTP sollte sowohl das Client-Programm als auch die Server-Software vorhanden sein.

Zum Einrichten der SFTP-Serververbindung sollte der Benutzer über einen Internet-unterstützenden Webserver und mit der SFTP-Portnummer 22 verfügen, die auf das auf dem System installierte Server-Setup für sichere Dateiübertragungsprotokolle ausgerichtet sind.

Wenn die SFTP-Serversoftware auf dem System installiert ist, wird der SSH-Schlüssel für den Host generiert, von dem aus der Benutzer Anmeldeinformationen und Berechtigungen erstellen und den anderen Benutzern und Gruppen erteilen kann, um auf das System zur Datenübertragung zuzugreifen. Es gibt Betriebssysteme wie Windows, Linux, Mac OSX und andere Systeme, die dieses Protokoll unterstützen, und wir können SFTP-Dienste auf diesem Betriebssystem ausführen.

Secure File Transfer Protocol Client

Es ist ein GUI-basiertes oder befehlszeilenbasiertes Softwareprogramm, das die Möglichkeit bietet, eine Verbindung zum SFTP-Server herzustellen und den SSH darin zu integrieren. Diese Software ermöglicht es dem Client-System, eine Verbindung, Authentifizierung und Übertragung von Daten über ein sicheres und verschlüsseltes Netzwerk mit dem Server an Port 22 herzustellen.

Die folgende Abbildung zeigt die SSH-Sitzung für die Kommunikation und den Dateiaustausch zwischen dem Server und dem Client.

(Bild Quelle ))

Dies sind die Informationen, die das System für den SFTP-Client auf dem Desktop konfigurieren muss.

Beim erstmaligen Herstellen der Verbindung mit dem Server vom Client aus generiert der Server einen Hostschlüssel und stellt ihn dem Client zur Verfügung. Danach wird es für zukünftige Verbindungen lokal auf dem System gespeichert.

SFTP-Port

Der Standard-TCP-Port des sicheren Dateiübertragungsprotokolls zum Herstellen der Verbindung zwischen einem lokalen Computer und einem Webserver oder Remote-Server ist auf 22 festgelegt. Wenn dies jedoch nicht funktioniert, können Sie die Porteinstellungen in Port 2222 oder 2200 ändern, indem Sie auf gehen die Software-Standardeinstellungen und kann die Änderungen speichern.

SFTP-Client-Software

# 1) Filezilla Software

Filezilla ist eine kostenlose und GUI-basierte FTP-Client-Software und ein FTP-Server. Die Client-Software kann mit Windows, Linux und Mac OS verwendet werden, der Server ist jedoch nur mit Windows kompatibel. Es unterstützt FTP-, SFTP- und FTPS-Protokolle. Einige seiner Funktionen umfassen, dass es das IPV6-Protokoll unterstützt.

Die Dateiübertragung kann je nach Anforderung angehalten und fortgesetzt werden. Es gibt auch eine Drag & Drop-Funktion zum Hoch- und Herunterladen von Dateien. Darüber hinaus kann eine Dateiübertragung gleichzeitig zwischen einem oder mehreren Servern erfolgen.

Webseite: Filezilla Software

# 2) WinSCP

Windows Secure Copy (WinSCP) ist ein kostenloser SFTP- und FTP-Client für Windows. Der Hauptzweck besteht darin, eine sichere Dateiübertragung zwischen dem Host-Computer und dem Remote-Server bereitzustellen. Es ist eine GUI-basierte Anwendung mit den Funktionen von Drag & Drop zum Hochladen und Herunterladen von Dateien mit Löschen und Ändern. Es kann in den PuTTY-Authentifizierungsagenten zur Unterstützung von SSH integriert werden.

Webseite: WinSCP

# 3) Solarwinds FTP Voyager Client

Es ist ein kostenloser Open-Source-FTP-Client für die sichere Dateiübertragung über FTP, SFTP und FTPS. Es kann gleichzeitig eine Verbindung zu mehreren Servern für die Dateiübertragung herstellen, sodass mehrere Prozesse gleichzeitig stattfinden können. Außerdem werden die Ordner automatisch synchronisiert und die Dateiübertragung mit der zugewiesenen Zeit geplant.

Webseite: Solarwinds FTP Voyager Client

Anwendungen von SFTP

Diese sind unten aufgeführt:

1. Es wird verwendet, um sensible Daten zwischen zwei Hosts zu übertragen, z. B. um Daten innerhalb der Militärabteilung verschiedener Staaten in Bezug auf die nationale Sicherheit auszutauschen und um rechtliche und finanzielle Daten zwischen Regierungsstellen auszutauschen.
2. Es wird auch verwendet, um die Prüfungsdaten und Berichte zwischen der Organisation und den Aufsichtsbehörden auszuführen und gemeinsam zu nutzen.
3. Eine der attraktivsten Anwendungen des SFTP-Tools besteht darin, dass wir Dateien und Verzeichnisse daraus erstellen, löschen, importieren und exportieren können. Dies bietet nicht nur die Speicherfähigkeit von Big-Data-Dateien, sondern auch die Flexibilität, von überall auf sie zuzugreifen, indem Sie nur über die Zugriffsdaten verfügen.
4. Es wird im Cloud Computing auch von Anwendungen wie SEEBURGER und Cyberduck verwendet.
5. Filezilla und WinSCP sind die Anwendungssoftware, die von Organisationen am häufigsten für die Dateiverwaltung und Dateifreigabe verwendet wird.
6. Die geheime Dateifreigabe zwischen zwei Hosts ist auch mithilfe aktualisierter Authentifizierungsprozesse möglich.

Unterschied zwischen FTP und SFTP

SFTP-Verschlüsselung

Die Verschlüsselung ist ein wichtiger Bestandteil des sicheren Dateiübertragungsprotokolls, das die Daten vor Hackern schützt, indem sie während der Übertragung in ein unlesbares Format gebracht werden, sodass niemand darauf zugreifen kann, bis er das Ziel erreicht. Auf der Empfangsseite werden die Daten wieder lesbar, damit der autorisierte Benutzer den Schlüssel für den Zugriff darauf hat.

Das SFTP verwendet eine SSH-Verschlüsselungsmethode mit sicherer Shell für die Dateiübertragung. SSH stellt Kryptografie mit öffentlichem Schlüssel bereit, um den Hostcomputer zu autorisieren und ihm den Zugriff auf die Daten zu ermöglichen. Es gibt verschiedene Möglichkeiten, die SSH-Methode zu verwenden. Eine besteht darin, die automatisch generierten Paare privater und öffentlicher Schlüssel zu verwenden, um das Netzwerk zu verschlüsseln, bevor die Dateiübertragung gestartet wird, und das Kennwort für die Anmeldung am Netzwerk zu generieren.

Eine andere Methode besteht darin, das manuell generierte Paar privater und öffentlicher Schlüssel zu verwenden, um den Authentifizierungsprozess auszuführen, mit dem sich der Benutzer ohne Kennwort beim Netzwerk anmelden kann. Bei dieser Methode wird der generierte öffentliche Schlüssel auf allen Hostcomputern abgelegt, die auf das Netzwerk zugreifen können, und der entsprechende private Schlüssel wird vom Serverhostcomputer geheim gehalten.

Auf diese Weise basiert die Authentifizierung auf dem privaten Schlüssel, und der SSH überprüft, ob die Person, die den öffentlichen Schlüssel präsentiert, über den passenden privaten Schlüssel zur Authentifizierung verfügt oder nicht.

(Bild Quelle ))

Wie in der Abbildung oben gezeigt, funktioniert SSH auch in einer Client-Server-Architektur. Der SSH-Clientcomputer initiiert die Anforderung der SFTP-Verbindung für die Dateiübertragung, dann sendet der Server den öffentlichen Schlüssel und als Antwort zeigt der Clientcomputer den passenden privaten Schlüssel und die Anmeldeinformationen an, um den Prozess zu authentifizieren und sich beim Server anzumelden.

Anschließend kann die Dateiübertragungssitzung zwischen den beiden Computern gestartet werden.

Verwenden von SFTP über Filezilla

Wie bereits erwähnt, sind Filezilla und WinSCP die Softwareprogramme, mit denen Benutzer SFTP für die Datenübertragung verwenden können. Sie müssen lediglich die Software installieren und einige grundlegende Konfigurationsschritte ausführen, um sie zu verwenden.

Nachfolgend sind die grundlegenden Konfigurationsschritte anhand von Beispielen aufgeführt:

Schritt 1 ::Sie müssen zuerst die Filezilla-Client-Software von der Filezilla-Site-Seite herunterladen. Die Site-Adresse wurde bereits in diesem Tutorial erwähnt.

Schritt 2 ::Um eine Verbindung zum SFTP-Server herzustellen, muss der Benutzer auf das Site-Manager-Symbol oben links klicken (siehe Abbildung unten). Anschließend müssen Sie die Einstellungen anwenden, indem Sie die neue Site erstellen, und sich dann anmelden, indem Sie auf Verbinden klicken .

Die Einstellungen sollten wie folgt sein:

1. Gastgeber: Geben Sie die Host-ID oder die Host-IP-Adresse ein.
2. Protokoll: Wählen Sie SFTP aus dem Dropdown-Menü.
3. Anmeldetyp: Wählen Sie in der Dropdown-Liste Normal oder Interaktiv aus.
4. Nutzername: Geben Sie den Host-Benutzernamen ein und dieser sollte derselbe sein, mit dem Sie sich beim Server anmelden.
5. Passwort: Geben Sie das Passwort ein.

Klicken Sie nun auf die erweiterten Einstellungen.

Schritt 3: Wählen Sie in den erweiterten Einstellungen den lokalen Verzeichnisspeicherort aus, aus dem Sie die Datei oder den Ordner auswählen möchten, die Sie übertragen möchten. Sie können den Remote-Standardverzeichnisspeicherort leer lassen oder den spezifischen Verzeichnisspeicherort eingeben, an den Sie Daten übertragen möchten.

Klicken Sie nun auf die Schaltfläche Verbinden, um die Sitzung zu starten, und klicken Sie dann auf OK . Siehe unten Bildschirmfoto:

Wenn Sie zum ersten Mal eine Verbindung zum Server herstellen, wird ein Dialogfeld angezeigt, in dem der 'unbekannte Hostschlüssel' angezeigt wird. Aktivieren Sie dann die Option „ Vertrauen Sie immer diesem Host und fügen Sie diesen Schlüssel dem Cache hinzu ’Und klicken Sie jetzt auf OK. Dadurch wird der Schlüssel für zukünftige Verbindungen gespeichert.

Schritt 4 ::Nun erscheint ein Passwortfeld und Sie müssen das Passwort eingeben, um sich anzumelden, und das Häkchen 'Passwort speichern, bis Filezilla geschlossen wird' aktivieren. Klicken Sie dann auf die Schaltfläche OK. Zur Authentifizierung wird ein weiteres Dialogfeld mit dem Kennwort angezeigt. Geben Sie dann das Kennwort und den Schlüssel ein. Klicken Sie dann auf OK.

(Bild Quelle ))

Schritt 5 ::Jetzt haben Sie eine Verbindung zur Benutzeroberfläche des Remote-Servers hergestellt (siehe Abbildung unten).

Die Schnittstelle hat zwei Seiten oder zwei Partitionen, d. H. Die linke Seite, die die Dateien und Daten widerspiegelt, die auf dem lokalen Computer gespeichert und als lokaler Standort markiert sind. Auf der rechten Seite der Benutzeroberfläche werden die Daten angezeigt, die auf dem Remote-Endserver gespeichert und als Remote-Standort gekennzeichnet wurden.

Schritt 6: Der Benutzer kann seine Daten oder Dateien per Drag & Drop zwischen den beiden teilen.

Außerdem können Benutzer mit dem Hochladen der Datei auf den Server beginnen, indem sie auf dem lokalen Computer, für den Sie hochladen möchten, zu den Dateien navigieren. Klicken Sie in der Remote-Server-Oberfläche auf den öffentlichen Ordner, um die Dateien hochzuladen, und öffnen Sie ihn, indem Sie darauf doppelklicken. Um eine bestimmte Datei vom lokalen Computer hochzuladen, klicken Sie mit der rechten Maustaste auf diese Dateien und wählen Sie sie zum Hochladen aus.

Schritt 7 ::Jetzt können Sie über den Webbrowser auf die von Ihnen hochgeladenen Dateien zugreifen. Sie können wie unten beschrieben eine Schnellverbindung zum Server herstellen und Filezilla durch Auswahl des Kreuzzeichens verlassen.

Unterschied zwischen Testplan und Testfall

Für eine zukünftige Verbindung müssen Sie nicht alle Schritte ausführen. Um die Registerkarte Filezilla zu öffnen, klicken Sie auf die Schaltfläche Schnellverbindung, um eine Verbindung mit dem Server herzustellen, indem Sie die folgenden Felder eingeben:

1. Hostname : Die Host-IP-Adresse oder der Hostname mit dem Präfix SFTP wie sftp.xxx.com.
2. Nutzername : Geben Sie den Host-Benutzernamen ein, über den Sie sich anmelden möchten.
3. Passwort : Geben Sie in den Einstellungen das Passwort ein, das mit dem für die SSH-Aktivierung gewählten übereinstimmen soll.
4. Port-Nummer : Standardmäßig lautet die Portnummer 22.

Der folgende Screenshot zeigt, wie Sie mit dem Client Filezilla eine Verbindung zum Server herstellen:

Hinweis: Ignorieren Sie die Fehlermeldung im obigen Screenshot, da sie nur zum Verständnis einer Prozedur zum Übertragen von Dateien freigegeben wird.

Häufig gestellte Fragen

F # 1) Was wird für SFTP benötigt?

Antworten: Das Secure File Transfer Protocol benötigt die SSH-Datenstromverbindung (Secure Shell), die eine sichere Verbindung zwischen zwei Computern herstellt, da die Daten mithilfe der Verschlüsselungsalgorithmen verschlüsselt werden. Die SSH-Schlüssel müssen ebenfalls generiert werden, bevor eine Verbindung zum Server hergestellt werden kann.

F # 2) Ist SFTP sicher genug?

Antworten: Ja, das SFTP ist ein vollständig sicheres Protokoll, da die Daten, die zwischen den beiden Computern übertragen werden, verschlüsselt sind und keine unbefugte Person die codierten Daten lesen kann. Nur die Benutzer, die über die Schlüssel und Anmeldeinformationen für Anmeldung und Zugriff verfügen, können auf die Daten zugreifen.

Wenn der Benutzer jedoch die schwachen und unsicheren Anmeldeinformationen und Schlüssel für die Anmeldung und Datenübertragung verwendet, besteht die Gefahr der Unsicherheit, und die schwachen Kennwörter können leicht dekodiert werden.

F # 3) Kann SFTP gehackt werden?

Antworten: Wenn wir ein starkes Firewall-System verwenden, das regelmäßig aktualisiert wird, und die Firewall-Protokolle, die regelmäßig überprüft werden, wird es sehr schwierig, den SFTP-Server zu hacken. Es ist auch erforderlich, die SFTP-Serversoftware mit den neuesten darin installierten Sicherheitspatches auf dem neuesten Stand zu halten, um den Server sicher zu machen.

Der SFTP-Server sollte das sichere Kennwort für die Anmeldung und Dateifreigabe verwenden und auch die IP-Filterung verwenden. Dies bedeutet, dass der gesamte nicht verwendete IP-Bereich ausgeschlossen und IP-Adressen der Benutzer zugelassen werden sollten, die über Zugriffsrechte auf den Server verfügen.

Eine weitere wichtige Sicherheitsmaßnahme besteht darin, alle Protokolle zu deaktivieren, die vom Server nicht benötigt werden. Wenn der Server kein HTTP und HTTPS verwendet, sollten diese deaktiviert werden.

Wenn der Administrator all diese Sicherheitsmaßnahmen proaktiv ergreift und die Bedrohungen im Auge behält, wird es sehr schwierig, den SFTP-Server zu hacken.

F # 4) Kann SFTP mit macOS verwendet werden?

Antworten: Um auf SFTP auf einem Mac zuzugreifen und es auszuführen, müssen Sie zunächst den SSH-Zugriff auf dem System aktivieren, um sich beim SFTP-Server anzumelden, indem Sie die öffentlichen und privaten Schlüssel automatisch oder manuell über die Option SSH verwalten auf dem MAC-System generieren. Generieren Sie dann den Benutzernamen und das Passwort, um die Anmeldung zu authentifizieren.

Der nächste Schritt besteht darin, eine Client-Software für das sichere Dateiübertragungsprotokoll wie Filezilla in das System herunterzuladen und eine Verbindung zum Server herzustellen, indem Sie denselben Schlüssel und dasselbe Kennwort verwenden, mit denen Sie die SSH-Sitzung aktiviert haben.

Verwenden Sie die Anmeldeinformationen, die IP-Adresse und die Standardportnummer, um vom Client aus wie oben beschrieben eine Verbindung zum Server herzustellen. Anschließend können Sie Dateien zwischen den Hosts übertragen. Sie können den Cyberduck SFTP-Client für MAC verwenden, wenn Kompatibilitätsprobleme mit Filezilla auftreten.

Q # 5) Was ist SFTP PuTTY?

Antworten: Das PuTTY ist ein Tool für den Fernzugriff auf einen anderen Computer und kann auch zum sicheren Übertragen von Dateien mit SSH verwendet werden. Der PuTTY verhält sich wie ein SFTP-Client zum Verbinden und Übertragen von Dateien zum SFTP-Server. Das Interessante ist, dass der PuTTY SCP-Client nicht unter Windows installiert werden muss und direkt durch Herunterladen und Speichern von PuTTY.exe auf dem System verwendet werden kann.

Es kann direkt unter Linux verwendet werden, indem es direkt an der Eingabeaufforderung ausgeführt wird.

Es ist eine Art Terminalemulator und auch mit MAC kompatibel. Es unterstützt viele Anwendungen wie TELNET, FTP, SCP, SSH und kann auch an eine serielle Schnittstelle angeschlossen werden.

Fazit

In diesem Tutorial haben wir erklärt, was SFTP ist, einige beliebte Client-Tools für das sichere Dateiübertragungsprotokoll, Anwendung und SFTP-Verschlüsselungsprozess. Wir haben auch die grundlegende Architektur mit Einstellungen für die Installation dieser Anwendung auf dem lokalen Computer zur Datenübertragung anhand von Beispielen und Screenshots behandelt.

Wir haben auch die Client-Server-Architektur des sicheren Dateiübertragungsprotokolls mit den TCP-Portdetails besprochen, die zum Herstellen der Verbindung zwischen den Computern verwendet werden. Anschließend haben wir den Unterschied zwischen dem FTP- und dem SFTP-Protokoll in Tabellenform erläutert.

In diesem Artikel haben wir auch einige grundlegende Fragen beantwortet, die sich im Allgemeinen für Anfänger hinsichtlich des SFTP-Protokolls und seines Funktionsprinzips ergeben.

Weiterführende Literatur = >> Was ist Port-Triggerung?

Literatur-Empfehlungen

• 10 BEST Managed File Transfer Software: MFT-Automatisierungstools
• Was sind HTTP- (Hypertext Transfer Protocol) und DHCP-Protokolle?
• Portweiterleitung: Tutorial zur Portweiterleitung mit Beispiel
• Was ist Port-Triggerung? Port Triggering Vs Port Forwarding
• SNMP - Was ist ein einfaches Netzwerkverwaltungsprotokoll?
• 10 BESTE kostenlose TFTP-Server für Windows herunterladen (2021 Rankings)
• Wichtige Protokolle der Anwendungsschicht: DNS-, FTP-, SMTP- und MIME-Protokolle
• Arbeiten mit FTP-Anfrage in JMeter