Dosya aktarım protokolleri, kullanıcıların İnternet üzerinden uzak sistemler arasında veri aktarımı yapmasına olanak tanır. SFTP, kullanıcılara dosya ve klasörleri göndermek ve almak için güvenli bir yol sunan böyle bir protokoldür.
Bu eğitimde, SFTP’nin ne olduğunu, nasıl çalıştığını, ne zaman kullanılacağını ve diğer dosya aktarım protokollerine kıyasla hangi avantajları sunduğuna değineceğiz.
SFTP Tanımı
SFTP (Güvenli Dosya Aktarım Protokolü) dosyaları sistemler arasında güvenli bir şekilde aktarmak için SSH şifrelemesini kullanan bir dosya aktarım protokolüdür. SSH sürüm 2.0’ın standart bir parçası olarak gelir.
SFTP, kullanıcıların dosyaları aktarırken kullanmak istedikleri kimlik doğrulama düzeyini seçmelerine olanak tanır. Kullanıcılar, ek kimlik doğrulama olmaksızın, bir kullanıcı kimliği ve parola kombinasyonu veya bir çift SSH anahtarı kullanarak SFTP kullanarak dosya aktarabilir.
SFTP’ye Karşı FTP’ler
SFTP, FTP’ye (Dosya Aktarım Protokolü) göre daha güvenli bir alternatif olarak geliştirilmiştir. Bazı benzerlikleri paylaşsalar da SFTP, SSH’nin bir alt sistemidir ve FTP’den ayrıdır.
FTPS (FTP Güvenli) şifreleme protokolleri için destek ekleyerek dosya aktarım güvenliğini yükselten bir FTP uzantısıdır. FTPS’nin önceki sürümleri SSL şifrelemesi kullanıyordu, ancak o zamandan beri TLS kullanmaya geçti.
Hem SFTP hem de FTPS, İnternet kullanarak dosya aktarımı için güvenli bir yol sunarken, bağlantı noktalarını çok farklı bir şekilde kullanırlar. SFTP, bir istemci ile bir SFTP sunucusu arasında bağlantı kurmak için yalnızca tek bir bağlantı noktası kullanır. Buna karşılık FTPS, her dosya aktarım isteği için yeni bir bağlantı noktası açar ve bu da güvenlik duvarlarında sorunlara neden olabilir.
Çoğu güvenlik duvarı, kullanıcıların veri aktarımı için yeni bir bağlantı noktası açtığını algılar. Ancak FTPS, SSL/TLS şifrelemesi kullandığından, güvenlik duvarı yeni bağlantı noktasının ne için kullanıldığını algılamaz ve bu da bağlantının başarısız olmasına neden olur. Kullanıcılar sınırlı sayıda bağlantı noktasını manuel olarak açarak bu sorunu çözebilirken, SFTP protokolün kendisinde yerleşik bir çözüm sunar.
SFTP ne için kullanılır?
SFTP, yüksek düzeyde güvenlik sağlarken sistemler arasında dosya aktarımına ihtiyaç duyulduğunda kullanılır.
SFTP’nin potansiyel kullanımları şunları içerir:
- Güvenli Veri Aktarımı: SFTP, kullanıcıların kritik dosyaları ve hassas verileri, verileri yetkisiz taraflara ifşa etme riski olmadan aktarmalarına olanak tanır. Güvenli veri aktarımı özellikle uzaktan çalışma senaryolarında önemlidir.
- Uyumluluğun Sürdürülmesi: SFTP, kullanıcıların PCI-DSS, HIPPA, GDPR ve CCPA gibi güvenlik düzenlemelerine uymasını kolaylaştırır. Aktarılan veriler SSH ile şifrelenerek veri uyumluluğu sağlanır.
- Veri Erişilebilirliğinin Sağlanması: SFTP sunucuları istemcilere, uygulamalara ve diğer sunuculara bağlanarak ihtiyaçlarınıza uygun bir veri aktarım ağı yapılandırmanıza olanak tanır.
- Ölçeklendirme Veri Aktarımı: Bulut SFTP gibi çözümler, kullanıcıların işleri büyüdükçe veri aktarım yeteneklerini ölçeklendirmelerine olanak tanır.
SFTP Kullanmanın Yararları
Dosyaları aktarmak için SFTP kullanmak çok sayıda avantaj sunar.
Veri güvenliği
Diğer bazı dosya aktarım protokollerinden farklı olarak, SFTP baştan sona güvenlik düşünülerek oluşturulmuştur. Birkaç güvenlik önlemi kullanarak verilerin güvenli bir şekilde aktarılmasını sağlar:
- Tek Bağlantı Noktalı Aktarım: SFTP, verileri aktarmak için ayrı bir bağlantı noktası kullanır (varsayılan olarak bu bağlantı noktası 22’dir). SFTP, bağlantı noktası sayısını azaltarak gizli dinlemeye açık noktaların sayısını sınırlar ve ortadaki adam saldırılarını önler.
- Veri şifreleme: SFTP, veri aktarımı sırasında her dosyayı şifreler. Veri şifreleme, doğru SSH anahtarına sahip olmayan herkesin dosyanın şifresini çözmesini neredeyse imkansız hale getirir.
- kimlik doğrulama: SFTP kullanarak dosyaları alan istemcilerin, verilerin şifresini çözebilmeleri ve verilere erişebilmeleri için önce kimlik doğrulaması yapması gerekir. SFTP, bir kullanıcı kimliği ve parola kombinasyonu ve genel anahtar çiftleri dahil olmak üzere SSH gibi aynı kimlik doğrulama yöntemlerini sunar.
- Veri Bütünlüğü Kontrolleri: Her dosya aktarımı sırasında SFTP, bir veri bütünlüğü ve özgünlük denetimi gerçekleştirir. Bu, aktarım sırasında verilerin değiştirilmemesini sağlar.
Uyumun Sağlanması
PCI-DSS, HIPPA, GDPR, CCPA, SOX veya GLBA gibi düzenlemeler, güvenli dosya aktarımı için bir standart belirler. Bu standartlara uyulmaması önemli cezalara neden olabilir.
Bu düzenlemelerin çoğu, hassas dosyaları aktarırken şifreleme ihtiyacını belirtir. SFTP, verileri aktarırken varsayılan güvenlik önlemi olarak şifrelemeyi dahil ederek uyumluluğu kolaylaştırır.
Gelişmiş özellikler
SFTP, dosya aktarımını duraklatma ve devam ettirme gibi gelişmiş özellikler de sunar. Kullanıcıların dosya ve dizin oluşturma, yeniden adlandırma ve kaldırma gibi temel yönetim görevlerini uzaktan gerçekleştirmesine olanak tanır.
SFTP, diğer birçok dosya aktarım protokolünün aksine varsayılan olarak dosya meta verilerini de aktarabilir. Bunlar dosya boyutunu, tarih ve saati ve dosya izinlerini içerir.
Verimlilik ve Erişilebilirlik
SFTP dahil olmak üzere dosya aktarım protokolleri, büyük dosyaları aktarmayı veya toplu dosya aktarımı gerçekleştirmeyi (aynı anda birden fazla dosya aktarma) kolaylaştırır. SFTP, yüksek veri trafiği ihtiyacı olan işletmeler için e-postalardan veya bulut veri depolamadan daha verimli bir çözümdür.
Kullanıcılar ayrıca tetikleyiciler ayarlayarak SFTP dosya aktarımlarını otomatikleştirebilir. Bu tetikleyiciler, dosyaları önceden belirlenmiş bir zamanda veya belirli olaylar sırasında aktarabilir. Bu, verimliliği artırır ve insan hatası olasılığını azaltır.
SFTP destekler kullanıcıdan sunucuya Ve sunucudan sunucuya yapılandırmalar. SFTP sunucularında depolanan veriler, hem kullanıcılar hem de diğer sunucular tarafından her zaman kullanılabilir.
ETL ve Ters ETL için SFTP
ETL (Çıkart, Dönüştür ve Yükle), yaygın olarak kullanılan bir veri entegrasyonu yöntemidir. Ters ETL, işlem sırasını tersine çevirmesi dışında aynı şeyi yapar.
Ters ETL, büyük ölçüde sistemler arasında dosya aktarımına dayanır. SFTP, ters ETL sürecine büyük ölçüde yardımcı olan satıcılar, müşteriler ve diğer üçüncü taraflar arasında verileri güvenli ve verimli bir şekilde aktarmanın bir yolunu sunar.
SFTP Nasıl Çalışır?
Bir SFTP dosya aktarımı, bir istemci sistemden gelen bir aktarım talebiyle başlar. SFTP, istemci ile SFTP sunucusu arasında güvenli bir bağlantı açmak için 22 numaralı bağlantı noktasını kullanır.
Sunucu daha sonra transfer talebini okur ve uygun dosyayı SSH kullanarak şifreler. SFTP, dosyayı, dosyanın şifresini çözmek ve dosyaya erişmek için SSH kimlik doğrulamasını kullanan istemciye gönderir.
SFTP Nasıl Kullanılır?
SFTP’yi kullanmak, istemci sistem ile SFTP sunucusu arasında SSH kullanarak bir bağlantı kurulmasını gerektirir. Yaygın olarak kullanılan bir seçenek, iki sistemi bir SSH genel anahtarı kullanarak bağlamaktır.
SFTP, SSH’nin standart bir parçası olarak geldiğinden, ek kurulum gerekmez. Dosyaları aktarmak üzere SFTP arayüzünü kullanmaya başlamak için, bir kullanıcı adı ve uzak ana bilgisayar adı veya IP adresi sağlayarak uzak sunucuya bağlanın:
sftp [username]@[remote hostname or IP address]Aşağıdaki örnekte, 192.168.100.5 kullanarak IP adresi Anka kuşu uykusu Kullanıcı adı:
sftp phoenixnapFrosty-Selection8062.168.100.5
ile gösterilen SFTP arabirimi sftp>dosya aktarımları talep etmenize ve SFTP komutlarını yürütmenize olanak tanır.
SFTP kullanmayı bitirdikten sonra mevcut bağlantıyı şu şekilde sonlandırın:
exitÇözüm
SFTP, ek SSH şifreleme güvenliği ile dosya ve dizinleri aktarmanın güvenilir bir yolunu sunar. Öğrenmek için, dosyaları aktarmak için SFTP’nin nasıl kullanılacağına ilişkin makalemizi okuyun.