NEXT 1/2007 - Bezpieczniejszy FTP do domu. Za darmo!

Serwer FTP to wygodny sposób na zdalne udostępnianie plików umieszczonych na dysku twardym. Jednak aby skorzystać z jego możliwości, potrzebne jest publiczne IP, i to najlepiej na stałe. IP dynamiczne nie przekreśla instalacji serwera, ale użytkownik za każdym razem musi wiedzieć, jaki adres został przydzielony.

Ale jeśli komputer znajduje się za ruterem przydzielającym tylko lokalne adresy, to trzeba ustawić na nim przekierowanie portu do urządzenia wewnątrz sieci lokalnej. Czasem jednak przekierowanie portu będzie niemożliwe, np. ze względu na politykę bezpieczeństwa firmy.

Po pierwsze bezpieczeństwo

Jak każdą inną usługę dostępną w internecie, serwer FTP należy zabezpieczyć. Stosując Cerberus FTP Server, można do tego celu wykorzystać jedną lub kombinację kilku oferowanych przez niego metod. Podstawową zasadą jest ograniczenie dostępu poprzez stosowanie autoryzacji. Oczywiście jest możliwe logowanie anonimowe, ale nie polecamy tej metody, chyba że katalog ma być udostępniony publicznie. Jednak nawet wtedy powinniśmy pozwalać tylko na anonimowe pobieranie plików z serwera, nigdy na zapis. Kolejnym etapem jest uruchomienie szyfrowania transmisji. Cerberus używa do tego celu SSL/TSL. Jest możliwość określenia, z jakich adresów IP mają być akceptowane połączenia. Oczywiście warto na bieżąco kontrolować pliki z logami, aby sprawdzić, czy nie podejmowano powtarzających się prób połączenia z jednego lub kilku adresów IP. Taki adres należy dodać w zaporze sieciowej do tych, z których połączenia są odrzucane.

Szybko do pracy

Największą zaletą programu jest bardzo prosty interfejs użytkownika. Pozwala na szybkie konfigurowanie praw użytkowników, również tych korzystających z sieci z domeną NT. Brakuje możliwości ustawienia limitu na wykorzystanie szerokości łącza. Jest to o tyle ważne, że nie zawsze można sobie pozwolić, aby całe pasmo wykorzystywał protokół FTP. Jest tylko możliwość ograniczenia liczby jednoczesnych aktywnych połączeń. Osoba administrująca Cerberusem może w każdej chwili sprawdzić listę adresów IP, z jakich są ustanowione połączenia. Ponadto program udostępnia dokładne statystyki dotyczące aktualnie pobieranych lub zapisywanych plików.

Na naszej maszynie testowej przeprowadziliśmy testy wydajnościowe. Pierwszy z nich polegał na wygenerowaniu 70 jednoczesnych połączeń z serwerem. Athlon 3800+ X2 obciążony był w 18 proc. Następnie liczbę połączeń zwiększyliśmy dziesięciokrotnie, ale i tu procesor świetnie dawał sobie radę (28 proc. obciążenia). Aby się przekonać, jak program sprawdzi się w praktyce, przez tydzień pracował na komputerze dostępnym z internetu. Nie zauważyliśmy problemów, chociaż odnotowaliśmy próby skryptowego zgadywania loginu i hasła.

Cerberus FTP Server można bezpłatnie wykorzystywać do celów prywatnych i edukacyjnych. Licencję muszą wykupić tylko firmy mające zamiar wykorzystywać program w celach komercyjnych.

Warto zauważyć, że kilka darmowych serwerów FTP oferuje bogatsze opcje konfiguracyjne, np. CesarFTP, chociaż z reguły nie są one w stanie szyfrować danych przesyłanych między serwerem a klientem. Jeżeli jednak chcesz stworzyć prywatny, łatwy w konfiguracji serwer FTP z możliwością obsługi szyfrowania SSL/TSL, to z pewnością będziesz z Cerberusa zadowolony.

Ocena:    (aby ocenić, musisz się zalogować w serwisie)

 del.icio.us |  Wykop mnie |  Digg this story |  dodajdo.com

• Ominąć firewall »
  łączenie komputerów umieszczonych za zaporą sieciową
• Bezpieczne transfery »
  połączenie SSL na własnym serwerze FTP
• W poszukiwaniu plików »
  test porównawczy wyszukiwarek desktopowych
• Porządek na dysku »
  Diskeeper 2008 Professional
• Zrób kopię zapasową »
  SOFTLAND BACKUP4ALL PROFESSIONAL