এফটিপি ভি / এস এসএফটিপি ভি / এস এফটিপিএস

Question

আমরা আমাদের ওয়ার্কস্পেসে একটি ওয়েব সার্ভার স্থাপন করছি। একযোগে, আমরা একটি এফটিপি সার্ভার ইনস্টল করার পরিকল্পনা করছি, তবে আমি কী প্রোটোকল নিয়োগ করতে হবে তা আটকে রয়েছি - এফটিপি, এসএফটিপি বা এফটিপিএস। আমি প্রায় googled, প্রোটোকল কি প্রস্তাব দেয় তা চেষ্টা করে, এই জাতীয় নিবন্ধ জুড়ে , কিন্তু আমি আমার মন আপ করতে পারি না। কেবলমাত্র সরল, একবারে ফাইল ট্রান্সফারটি পছন্দসই; তবে ফাইল সার্ভারটি ইন্টারনেট থেকে অ্যাক্সেসযোগ্য হওয়ার উদ্দেশ্যে সুরক্ষার বিষয়টি উদ্বেগজনক।

আমার ব্যবহারের জন্য সবচেয়ে উপযুক্ত কোন প্রোটোকল এবং কেন?

Comments

আপনার কি ইতিমধ্যে এসএসএল দিয়ে অ্যাপাচি সেট আপ করেছেন? তারপরে আমি যুক্ত করব ...

— ভিজার্স

না, আমরা এইচটিটিপি ডেমন হিসাবে লাইটটিপিডি ব্যবহার করব।

— susmits

আপনি যদি এখনও এটি বিবেচনা করতে চান: ওয়েবডিএভি লাইটটিপিডি

— লাইটপিডি- দেবিয়ান-

আমি ভীত যে আমি ওয়েবডিএভি এর সাথে অপরিচিত। অন্যান্য স্কিমগুলির তুলনায় এটির কিছু সুবিধা আপনি আমাকে তুলে ধরতে পারেন? বা সম্ভবত আমাকে এমন কোনও জায়গায় লিঙ্ক করুন যা আমাকে এটি ব্যাখ্যা করতে পারে?

— 14

আমার পক্ষে প্রথম যুক্তিটি হ'ল: যদি আমার ইতিমধ্যে একটি HTTP সার্ভার (এসএসএল সহ) থাকে, তবে একটি অতিরিক্ত সার্ভার কেন সেট আপ করুন এবং অতিরিক্ত ফায়ারওয়াল পোর্ট কেন খুলবেন? ওয়েবডিএভিএর জন্য আরও যুক্তি: howtoforge.com/webdav_with_ssl_and_two_factor_authentication

— ক্রিস Lercher

Answer 1

আজকাল দুটি বুদ্ধিমান বিকল্পগুলি হ'ল:

1. ওয়েবডিএভি, সার্ভারের দিক থেকে দুর্দান্ত, লিনাক্স এবং ম্যাক ওএস ক্লায়েন্টদের পক্ষে দুর্দান্ত, তবে ইনবিল্ট উইন্ডোজ ক্লায়েন্টের সমস্যা আছে।

2. এসসিপি / এসএফটিপি, আপনার যে কোনও উপায়ে এসএসএস হওয়ার সম্ভাবনা খুব সহজ, জিইউআই ক্লায়েন্ট সহজেই উপলব্ধ (ফাইলজিলা উদাহরণস্বরূপ)

যদিও এফটিপি এখনও রয়েছে তবে আমি এর ভিত্তিতে নতুন কিছু স্থাপন করা এড়াতে চাই।

Comments

প্লাস এসএফটিপি কেবলমাত্র একটি পোর্টের মাধ্যমে পরিচালিত হয় (22) ফায়ারওয়াল এবং সেগুলির কনফিগারেশন নিয়ে কম সমস্যা।

— জে কিম

Answer 2

আমি মনে করি সংক্ষিপ্ত উত্তরটি হল একটি FTP সার্ভার ব্যবহার করা যা তিনটি প্রোটোকল সমর্থন করে। আপনি সম্ভবত এফটিপিকে অনুমতি দেওয়া এড়াতে চান যেহেতু আপনি সুরক্ষাটিকে প্রাথমিক উদ্বেগ হিসাবে উল্লেখ করেছেন তবে এসএসএইচ 2 ফাইল স্থানান্তর প্রোটোকল (এসএফটিপি) এবং টিএলএস / এসএসএল (এফটিপিএস) উভয়কেই নিরাপদ ফাইল স্থানান্তর প্রোটোকল হিসাবে বিবেচনা করা হয়।

Robতিহ্যবাহী এফটিপি এবং এফটিপিএসের চেয়ে শক্তিশালী সুরক্ষা মডেল এবং সহজ সেটআপের কারণে এসএফটিপি আজকাল অবশ্যই প্রিয়। এসএফটিপি এফটিপি-র তুলনায় ফায়ারওয়ালের পক্ষেও যথেষ্ট বন্ধুত্বপূর্ণ, কারণ সংযোগ স্থাপনের জন্য এবং ফাইল অপারেশনগুলি চালানোর জন্য কেবল একটি বন্দর প্রয়োজন।

এফটিপি এবং এফটিপিএসের জন্য এসএফটিপি যে কোনও বন্দরটি করতে পারে একই কাজটি সম্পাদন করতে একাধিক বন্দর (প্রতিটি নির্দেশিকা তালিকা বা ফাইল স্থানান্তরের জন্য কমান্ড জারির জন্য একটি বন্দর এবং একটি পৃথক বন্দর) প্রয়োজন। বিপুল সংখ্যক বন্দরের জন্য সেটআপ ফরওয়ার্ডিংয়ের প্রয়োজনীয়তা অনেক পরিবেশে একটি সমস্যা হতে পারে এবং সমস্যা সমাধানের সমস্যাটিকে খুব কঠিন করে তুলতে পারে। তবে, এফটিপি এবং এফটিপিএস এসএফটিপির চেয়ে অনেক বেশি দীর্ঘ ছিল এবং এখনও প্রচুর ডিভাইস এবং ক্লায়েন্ট রয়েছে যা কেবলমাত্র এফটিপিএস সমর্থন করে।

সুরক্ষার ক্ষেত্রে, এসএফটিপি এবং এফটিপিএস উভয়ই প্রোটোকলকে নিরাপদ হিসাবে বিবেচনা করা হয়। এফটিপিএস সহ একাধিক বন্দর খোলার প্রয়োজনীয়তাটিকে সুরক্ষা উদ্বেগ হিসাবে দেখা যেতে পারে তবে এফটিপিএস প্রোটোকলের উপর এসএফটিপি প্রোটোকল সম্পর্কে অন্তর্নিহিতভাবে বেশি সুরক্ষিত কিছুই নেই।

এসএফটিপি-র উপরে আমি এফটিপিএস দেওয়ার একমাত্র আসল সুবিধা হ'ল কর্মক্ষমতা। এসএফটিপি এফটিপিএসের চেয়ে যথেষ্ট বেশি দৃ rob় এবং জেনেরিক প্রোটোকল ধরে চলে এবং সেই দৃust়তা একটি উল্লেখযোগ্য পারফরম্যান্স প্রভাব দেয়। এসএফটিপিতে কেবল আরও অনেকগুলি ওভারহেড জড়িত রয়েছে কারণ এটি এসএসএইচ 2 প্রোটোকলের উপর চলছে এবং এসএফটিপি তার নিজস্ব হ্যান্ডশেকিং প্রক্রিয়াটি প্রয়োগ করে। আপনি যদি সর্বোচ্চ ট্রান্সফার গতি চান তবে আপনি এফটিপিএস চান।

এই সমস্ত সংক্ষিপ্ত করতে, 3 টি সমর্থন করার চেষ্টা করুন 3 বেশিরভাগ আধুনিক এফটিপি সার্ভারগুলির মধ্যে ইতিমধ্যে এফটিপি, এফটিপিএস এবং এসএফটিপি সমর্থন রয়েছে।

Comments

(সক্রিয়) এফটিপি জন্য 2 টি বন্দর এবং কিছু ওএসের সাহায্যকারী মডিউল রয়েছে যা দ্বিতীয় স্বয়ংক্রিয়ভাবে পরিচালনা করবে।

— Ignacio Vazquez-Abram

আমার ধারণা এটি নির্ভর করে আপনি এটি কীভাবে দেখেন তার উপর। যে কোনও একক ডিরেক্টরি তালিকা বা ফাইল স্থানান্তরের জন্য কেবল 2 টি বন্দর ব্যবহার করা হয় (নিয়ন্ত্রণ সংযোগের জন্য একটি পোর্ট এবং ডেটা সংযোগের জন্য একটি পোর্ট), তবে অনুশীলনে প্রতিবার একটি নতুন ডেটা স্থানান্তর ঘটে গেলে একটি নতুন বন্দর প্রয়োজন হয়। সেই নতুন পোর্টটি সার্ভারে (প্যাসিভ মোডের জন্য) বা ক্লায়েন্টে (সক্রিয় মোডের জন্য) খোলার প্রয়োজন হতে পারে তবে একটি নতুন বন্দর এখনও সাধারণত প্রয়োজন। এর অর্থ হ'ল বিপুল সংখ্যক স্থানান্তরের জন্য ক্লায়েন্ট বা সার্ভারে পোর্টের একটি পরিসীমা থাকা দরকার।

— অনুদান দিন

Answer 3

অবশ্যই একটি এফটিপি ডেমন ইনস্টল করা এড়িয়ে চলুন। যতক্ষণ আপনার এসএসএইচ থাকবে আপনার এসএফটিপি রয়েছে। কোন অতিরিক্ত সেট আপ প্রয়োজন। এফটিপি ব্যবহারের একমাত্র কারণ জনসাধারণের পক্ষে।

আমি একটি এফটিপি সার্ভার চালনা করি যা এফটিপিইএসকেও সমর্থন করে (সুস্পষ্ট এসএসএল থেকে এফটিপি) এবং এটি ইতিমধ্যে কার্যকরভাবে রয়েছে তা বাদ দিয়ে আমি সত্যিই এর কোনও সুবিধা দেখতে পাচ্ছি না। আমি এটি উত্তরাধিকারসূত্রে পেয়েছি এবং সমস্ত ব্যবহারকারীর অ্যাকাউন্ট এবং অনুমতিগুলি কাজ করে। তবে অন্য সব কিছুর জন্য আমি কেবল এসএসএইচ / এসএফটিপি ব্যবহার করি।

Answer 4

এখানে কিছু সংখ্যার সাথে আগ্রহী যে কোনও ব্যক্তি হ'ল আমার স্থানীয় নেটওয়ার্কে কিছু মানদণ্ড চালানো থেকে প্রাপ্ত ফলাফল। এসএমবি 2.1 পারফরম্যান্স প্রায় 112 এমবি / সে

মেশিন: ইন্টেল (আর) কোর (টিএম) 2 কোয়াড সিপিইউ কিউ 8400 @ 2.66GHz / 8 জিবি র‌্যাম / গিগাবিট লোকাল নেটওয়ার্ক

FTP Mode                      MB/s CPU Usage/APP   Encrypted
-------------------------------------------------------------
FTP Transfer rate:            120  40.9  proftpd   No
FTPS (SSL) Transfer Rate:      55  99.8% proftpd   Yes
SFTP Transfer Rate:            30  100%  sshd      Yes
Putty SSH Tunnel, (Raw) FTP:   32  100%  sshd      Yes 

Answer 5

আমি রায়ান এর সাথে একমত হই না এসএফটিপি যদি কেবলমাত্র সীমিত সংখ্যক লোকই সার্ভারটি ব্যবহার করবে। যদি এটি সার্ভারটি সর্বসাধারণের জন্য আরও উন্মুক্ত হয়ে যায়, তবে আমি কেবলমাত্র FTPES উপলব্ধ করব (উভয় চ্যানেল এফটিপি সুস্পষ্ট এসএসএল) কেবলমাত্র পছন্দ হিসাবে। FTPES দুটি চ্যানেলগুলিতে নিরাপদ (যদি সার্ভারটি সঠিকভাবে সেট আপ করা থাকে) উভয়ই FTP ব্যবহারকারীর নাম এবং পাসওয়ার্ড এবং ডেটা স্থানান্তরিত করার ক্ষেত্রে। কখনও এফটিপি সম্পর্কে চিন্তা করবেন না। নফ বলল।

তবে আবার যদি এটির মূলত আপনার SFTP ঠিক থাকে।