FTP v/s SFTP v/s FTPS

Je pense que la réponse courte est d'utiliser un serveur FTP qui supporte les trois protocoles. Vous voulez probablement éviter d'autoriser le FTP puisque vous avez mentionné la sécurité comme préoccupation principale, mais le protocole de transfert de fichiers SSH2 (SFTP) et le FTP sur TLS/SSL (FTPS) sont tous deux considérés comme des protocoles de transfert de fichiers sécurisés.

Le SFTP est certainement le préféré de nos jours en raison de son modèle de sécurité robuste et de sa configuration plus facile que les FTP et FTPS traditionnels. SFTP est également beaucoup plus convivial pour les pare-feu que FTP, car il ne nécessite qu'un seul port pour établir une connexion et effectuer des opérations sur les fichiers.

FTP et FTPS nécessitent plusieurs ports (un port pour émettre des commandes et un port distinct pour chaque liste de répertoire ou transfert de fichier) pour accomplir la même chose que SFTP peut faire avec un seul port. La nécessité de configurer la redirection d'un grand nombre de ports peut être un problème dans de nombreux environnements et peut rendre le dépannage des problèmes très difficile. Cependant, FTP et FTPS existent depuis bien plus longtemps que SFTP et il existe encore de nombreux périphériques et clients qui ne prennent en charge que FTPS.

En termes de sécurité, les protocoles SFTP et FTPS sont tous deux considérés comme sûrs. L'obligation d'ouvrir plusieurs ports avec le protocole FTPS peut être considérée comme un problème de sécurité, mais il n'y a rien de fondamentalement plus sûr dans le protocole SFTP que dans le protocole FTPS.

Le seul avantage réel que je donnerais à FTPS par rapport à SFTP serait la performance. SFTP fonctionne avec un protocole beaucoup plus robuste et générique que FTPS et cette robustesse a un impact significatif sur les performances. Il y a simplement beaucoup plus de frais généraux impliqués dans SFTP parce qu'il fonctionne sur le protocole SSH2 et parce que SFTP implémente son propre mécanisme de handshaking. Si vous souhaitez obtenir les vitesses de transfert les plus élevées possibles, optez pour FTPS.

Pour résumer tout cela, essayez de soutenir les 3. La plupart des serveurs FTP modernes prennent déjà en charge les protocoles FTP, FTPS et SFTP.

Si vous êtes intéressé par les chiffres, voici les résultats de l'exécution de quelques tests de référence sur mon réseau local. Les performances de SMB 2.1 sont d'environ 112 Mo/s.

Machine : Intel(R) Core(TM)2 Quad CPU Q8400 @ 2.66GHz/8GB ram/Gigabit Local Network

FTP Mode                      MB/s CPU Usage/APP   Encrypted
-------------------------------------------------------------
FTP Transfer rate:            120  40.9  proftpd   No
FTPS (SSL) Transfer Rate:      55  99.8% proftpd   Yes
SFTP Transfer Rate:            30  100%  sshd      Yes
Putty SSH Tunnel, (Raw) FTP:   32  100%  sshd      Yes

Il faut absolument éviter d'installer un démon FTP. Tant que vous avez SSH, vous avez SFTP. Aucune installation supplémentaire n'est nécessaire. La seule raison d'utiliser FTP est pour les masses.

J'exploite un serveur FTP qui prend également en charge FTPES (FTP over explicit SSL) et je n'en vois vraiment aucun avantage, hormis le fait qu'il est déjà en place. J'en ai hérité, et tous les comptes d'utilisateurs et autorisations fonctionnent. Mais pour tout le reste, j'utilise simplement SSH/SFTP.

Je suis d'accord avec Ryan. SFTP si seulement un nombre limité de personnes utilisent le serveur. S'il s'agit d'un serveur plus ouvert au public, je ne mettrais que le FTPES à disposition (les deux canaux FTP sur SSL explicite) comme seul choix. FTPES est sécurisé dans les DEUX canaux (si le serveur est configuré correctement), tant en ce qui concerne l'envoi du nom d'utilisateur et du mot de passe FTP que des données transférées. Ne pensez même pas à utiliser uniquement FTP. Je n'en dis pas plus.

Mais une fois de plus, si vous êtes le seul à être concerné, SFTP fera l'affaire.