ssh - 安全なファイル転送

Question

安全な転送のために、カスタム FTP アプリケーション (ファイルを暗号化する) を使用しています。アプリケーションをエンド ユーザーに送信すると、エンド ユーザーはそれを使用して機密データを送信します。また、エンド ユーザーに情報を送信するためにも使用します。

アプリケーションを更新する必要があります - 一部の機能が一貫して動作しなくなりました。OS のアップデートがリリースされるなど、エンド ユーザーがより制限的なセキュリティ環境を利用するようになると、.

いくつかのオプションがあります。

1. アプリケーションの更新、SFTP の使用など。
2. aspx Web サイトに追加する新しいカスタム Web アプリケーションを作成します。
3. SFTP ソフトウェアを購入またはダウンロードする
4. Web ソフトウェアを購入またはダウンロードする
5. 外部の共有ポイント サイトをセットアップする
6. 当社の法律が適用されるように、できればカナダでホストされているサービスを使用する

いいと思う機能のいくつか：

1. 復号化されたファイルがファイアウォールの外側のサーバーに置かれることは望ましくありません。
2. 再開可能な転送。
3. ファイアウォール内の特定の場所にファイルを自動的に移動する機能。これは、ファイル転送の外で簡単に実行できますが。
4. メールによる送信者と受信者の両方への通知。

提案/コメント?

Answer 1

Windows マシンでFree SSHdを使用すると、良い結果が得られました。標準の SSH ポート (22) で実行され、SFTP をサポートし、エンドツーエンドで暗号化されます。また、Windows のアクセス許可と並行して認証システムをセットアップできるため、アクセス権を取得するユーザーとそのユーザーが実行できる操作を非常にきめ細かく制御できます。

Answer 2

この製品にあなたが探しているものがすべて揃っているかどうかはわかりませんが、GoAnywhere Servicesは、トレーディングパートナ（内部および外部の両方）がシステムに安全に接続し、完全に管理および監査されたソリューション内でファイルを交換できるようにする安全なファイルサーバーです。

GoAnywhere Servicesは、Windows、Linux、IBM i、IBM System p（AIX）、IBM System z（メインフレーム）、UNIX、HP-UX、Mac OS、およびSolarisプラットフォームにインストールできます。IBM iは、System i、iSeries、as400、as / 400、およびi5とも呼ばれます。

http://www.goanywheremft.com/products/services

Answer 3

間違いなく、ファイル アップロード Web アプリケーションを作成し、それを既存の Web サイトに追加します。これにより、あなたとあなたのクライアントが必要とする正確なソリューションを作成する柔軟性が得られますが、さらに重要なことは、この問題が将来発生するのを防ぐことです. Web アプリでは、クライアント アプリケーションを更新、配布、またはサポートする必要はありません。プロセス全体を制御します。

ASP 用のファイル アップロード アプリはインターネットで簡単に見つけることができます。必要に応じて最適なものを選択し、カスタマイズしてください。

http://www.google.com/search?q=aspx+file+upload&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a

HTTPS を使用するように Web サーバーを構成し、転送中にファイルが確実に暗号化されるように HTTP を許可しないようにしてください。

Answer 4

まず、FTP はプレーンテキスト プロトコルであるため、すでに安全ではありません。あなたの更新された説明は、このカウントに役立ちます:)

SFTP の実行は非常に簡単です。デフォルトでは、OpenSSH がインストールされて実行されているときに実行されます。(はい、ログインが必要ですが、特に LDAP との連携があれば、簡単に処理できます。)

HTTPS 経由で実行する価値があるかもしれません。Sharpoint、Plone、およびその他の無数の CMS が思い浮かびます。