Questão Transferência segura de arquivos: VPN vs SFTP


Temos um cliente que precisa transferir arquivos de dados pequenos e seguros entre os sites dos clientes e um servidor central. Eles queriam que nós desenvolvêssemos um aplicativo para eles que usaria uma VPN para enviar os arquivos, mas depois de examiná-los, parece que o SFTP pode ser a maneira mais fácil de fazer isso. Eu encontrei muita informação sobre ambos, mas nesta situação há alguma razão para ir com uma VPN sobre SFTP? (Segurança extra, mais rápido etc.). Parece-me que seria uma enorme quantidade de problemas desnecessários para configurar uma VPN neste caso.

obrigado


1


origem


Pelo que parece, você já tem sua mente preparada para usar o SFTP. É um método seguro de transferência de dados e irá atendê-lo bem. Os termos de velocidade dependem dos arquivos que você está transferindo e da VPN que você configuraria / compraria / criaria. - Matthew Williams
Acho SFTP ou rsync é uma boa maneira de fazer isso. Outra ferramenta pronta para usar é btsync, mas depende do que você precisa. - SPRBRN
Eu não tenho necessariamente minha mente inventada. Pelo que li, o SFTP parece mais fácil / mais barato de implementar neste caso. Eu estava apenas imaginando se haveria algum motivo para usarmos VPN para isso ou se ambos forneceriam essencialmente a mesma segurança. - mjacqu6
@ mjacqu6 | A facilidade de implementação e o nível de segurança dependeriam, em grande medida, da sua habilidade. O SFTP é, na minha opinião, o mais fácil de implementar e a segurança é baseada na opinião pessoal e no que você está preparado para implementar. Bare em mente a implementação de VPN não é o fim. Você precisaria implementar um método de transferência como o NFS. Você provavelmente deve testar ambos e voltar a usar com problemas específicos. - Matthew Williams
Ok, obrigado pela ajuda - mjacqu6


Respostas:


Se você usar uma VPN, poderá usar qualquer método de transferência de arquivos que desejar, por exemplo, montagem NFS ou compartilhamento do Windows, desde que a transferência não criptografada seja permitida nos segmentos da LAN. Se bem projetado você não deve ter nenhum problema com o sftp.


0