Le SFTP, abréviation de « Secure File Transfer Protocol », est un protocole sécurisé utilisé pour transférer des fichiers de manière sécurisée sur un réseau. Contrairement au FTPS qui s’appuie sur SSL/TLS pour sécuriser le canal de communication, le SFTP est intégré dans SSH (Secure Shell) pour assurer la sécurité des transferts de fichiers.
Le SFTP utilise une connexion SSH pour chiffrer les données de transfert, les commandes et les réponses entre le client et le serveur. Il fonctionne typiquement sur le port 22 et fournit des fonctionnalités telles que l’authentification à clé publique, la confidentialité des données et l’intégrité des informations.
Chiffrement fort des données, authentification sécurisée et intégrité des informations garanties via la couche SSH.
Les transferts de fichiers sont fiables et sécurisés, même sur des réseaux non sécurisés ou à haut risque.
Interface utilisateur similaire au FTP traditionnel, facilitant l'adoption par les utilisateurs.
Imaginons une entreprise ayant besoin de transférer des informations confidentielles entre ses succursales. Le SFTP serait utilisé pour assurer la confidentialité des données et leur intégrité lors du transfert.
Le SFTP, intégré dans SSH, offre un transfert de fichiers sécurisé, fiable et convivial. Ses avantages résident dans sa robustesse en termes de sécurité, sa fiabilité même sur des réseaux non sécurisés et sa facilité d’utilisation pour les utilisateurs.
Une entreprise souhaite renforcer la sécurité de son réseau en mettant en place des listes de contrôle d’accès (ACL) sur ses routeurs pour contrôler le trafic réseau.
Comment pouvez-vous configurer des ACL pour autoriser spécifiquement certains types de trafic réseau et restreindre l’accès aux services réseau essentiels ?
router(config) access-list 101 permit tcp host <source_ip> any eq 80
router(config) access-list 101 permit tcp host <source_ip> any eq 22
router(config) access-list 101 permit udp host <source_ip> any eq 53
router(config) access-list 101 deny ip any any
router(config) interface <interface>
router(config-if) ip access-group 101 in
La configuration précise des ACL permet de restreindre l’accès aux services réseau spécifiques aux adresses IP autorisées, renforçant ainsi la sécurité en empêchant tout trafic non autorisé vers ces services.
Une entreprise cherche à renforcer la sécurité de son réseau en utilisant des ACL pour contrôler le trafic réseau.
Comment pouvez-vous configurer des ACL pour améliorer la sécurité du réseau en autorisant spécifiquement certains types de trafic ?
router(config) access-list 101 permit tcp <source_ip> <source_mask> any eq 80
router(config) access-list 101 permit tcp <source_ip> <source_mask> any eq 25
router(config) interface <interface>
router(config-if)# ip access-group 101 in
router(config) access-list 102 permit udp any <destination_ip> eq 53
router(config) interface <interface>
router(config-if) ip access-group 102 out
En configurant des ACL précises pour contrôler le trafic entrant et sortant, l’entreprise renforce la sécurité du réseau en autorisant seulement les types de trafic nécessaires à partir d’adresses IP autorisées, tout en bloquant tout trafic non autorisé.
Voici une vidéo qui permet d‘expliquer en profondeur SFTP :