Asus RT-AC87U에 연결된 2TB 외장 하드 드라이브를 사용하고 있습니다.
라우터는 인터넷 FTP에서 올바른 사용자 이름과 암호 로 액세스 할 수 있습니다 .
내 질문은이 연결이 얼마나 안전하다는 것입니다.
나는 그것이 사용자 / 패스로 보호된다는 것을 알고 있지만 암호화를 생각하고 있습니다. 누군가가 연결을 가로 채서 전송 된 데이터를 얻을 수 있습니까?
또한 어떻게 더 안전하게 만들 수 있습니까? SFTP암호화 된 파일 전송을위한 프로토콜이 있다는 것을 알고 있습니다. SFTP대신에 어떻게 든 사용할 수 있습니까 FTP, 아니면 보안을 강화하기 위해 어떤 다른 가능성이 있습니까?
라우터 메뉴에서 FTP서버 보안과 관련된 것을 찾지 못했습니다 .
라우터 메뉴는 여기에서 확인할 수 있습니다 : http://event.asus.com/2012/nw/dummy_ui/en/
편집하다:
지금까지 내가 얻은 솔루션은 예상보다 나아졌지 만 여기서 전체 개념에 대해 분명히 알기 위해서는 24/24 가동 시간에 실제로 서버를 감당할 수 없다는 것입니다. 그러나 사용자가 공유의 일부에 액세스하고보다 안전한 방법으로 데이터를 다운로드 / 업로드 할 수있는 쉬운 솔루션을 찾고 있습니다. 그들은 그런 경험이 없습니다. 공유를 네트워크 위치로 매핑 할 수 있도록 단계별 가이드를 작성해야했습니다.
나는 그것들을 쉽게 유지하고 가능한 한 안전하게 유지하고 싶습니다.
답변
암호화되지 않은 FTP는 바로 그 것입니다. 데이터를 가로채는 공격 (아직 “정상”국가에서는 거의 발생하지 않음)은 로그인 자격 증명과 데이터 전송을 모두 읽을 수 있습니다.
SFTP는 FTP와 전혀 관련이 없습니다. 대신 SSH 연결을 사용합니다. 따라서 합리적인 자격 증명이있는 한 매우 안전합니다. SSH와 마찬가지로 공개 키 인증을 지원합니다.
FTP-ES (명시 적 SSL / TLS가 포함 된 FTP)도 있으며 포트 21에서도 실행됩니다.이 모드에서는 클라이언트가 서버 기능을 쿼리 한 후 서버가 암호화 된 세션을 시작하도록 지시하는 일반 텍스트 세션이 시작됩니다. 일반적으로 명령 및 데이터 세션은 모두 클라이언트가 제어 할 수 있지만 암호화됩니다. 일반 일반 텍스트 세션으로 시작하므로 이전 버전과 호환됩니다.
그런 다음 FTP 암시 적 SSL / TLS가 있습니다. HTTPS처럼 작동하므로 암호화되지 않은 부분이 없습니다. 그러나 이전 버전과 호환되지 않으므로 다른 포트 (보통 990)에서 실행해야합니다. FTP를 암호화하는 기존 방법과 거의 같습니다.
라우터가 암호화 된 FTP를 지원할 가능성은 거의 없습니다. SFTP를 지원한다면 비교적 고통스러운 옵션입니다. WinSCP와 같은 많은 클라이언트가 있습니다.
답변
암호화되지 않은 FTP에는 일반 텍스트로 전송 된 사용자 이름과 비밀번호가 있으며 안전하지 않습니다.
SFTP가 훨씬 낫지 만 라우터에이 기능이 없으면 운이 나쁘다.
라우터에 VPN 기능이있어 드라이브에 FTP를 연결할 때 더 나은 보안을 제공 할 수 있습니까? 그렇지 않으면 다시 운이 나쁘다.
암호화 된 전송을 원하면 SFTP 서버를 작성하거나 LAN에 대한 VPN을 작성하십시오.