SFTP einrichten - wie?

[xep22]

hallo,

ich nutze derzeit FTP zur Datenübertragung aber möchte das gerne wegen der Sicherheit auf SFTP umstellen. es ist zwar nur intern, aber trotzdem.

leider reicht es ja nicht aus das einfach zu aktivieren und port 22 zu nutzen. Sicherlich muss ich im Punkt "Sicherheit" ein Zertifikat erstellen ? doch wie geht das genau ? Habe im internet dazu auch nichts gefunden.

Mein Ziel ist es, dass die Daten sicher übertragen werden.

 

[Aevin]

Hi,

also ich nutze auch SFTP. Ein extra Zertifikat dafür brauchte ich nicht.
Habe einfach ein Let's Encrypt Zertifikat für meine Dyndns Adresse und gut ist. Ob das auch dafür benötigt wird, weiß ich aber nicht.

Trotz allem, SFTP funktioniert ohne Fehlermeldung auch von außerhalb bei mir.

 

[diver68]

und port 22 zu nutzen

Den solltest Du eh nicht nutzen, solltest Du doch mal von ausserhalb darauf zugreifen wollen. Lege den Port für SSH irgendwo auf eine fünfstellige Nummer und SFTP auf die Gleiche. Wie schon erwähnt brauchst kein extra Zertifikat.

Aber warum willst Du von intern über SFTP Daten verschieben?

 

[Aevin]

Ja stimmt guter Hinweis, ich habe natürlich auch einen nummerlich viel höheren Port eingestellt, um von außen zuzugreifen.
Denn machst das nicht, laufen unter anderem über "nette" Portscanner ständig Zugriffsmeldungen/IP-Blockaden ein.

Intern vermute ich in einer Arbeitsumgebung?
Ansonsten im privaten Bereich wird das normalerweise nicht benötigt, da gibt's dann auch deutlich bessere Verbindungsmöglichkeiten als FTP.

 

[Tommi2day]

Es gibt da feine Unterschiede. SFTP basiert auf SSH und braucht dafür keine Zertifikate, nur ggfls SSH-Keys für passwortfreie Verbindungen.. FTPS dagegen arbeitet mit TLS-Verbindungen und die brauchen Zertifikate. Für SFTP reicht es also, auf der DS in der Systemsteuerung in Dateidienste SFTP zu aktivieren. Alles weitere funktioniert wie SSH, also auch das man sich nicht direkt als root mit SFTP anmelden und verbinden kann.