145971
Goto Top

FTPS vs SFTP

Hallo zusammen,

wusste leider das Thema nicht richtig einzuordnen.
Benötige eure Hilfe.

Möchte gerne via FTPS oder SFTP auf meine Synology zuhause zugreifen.
Allerdings habe ich für mich jetzt noch nicht herausgefunden, was besser / sicherer sein soll.

FTSP oder SFTP ?
Könnt ihr mir da helfen?

Content-ID: 1142129424

Url: https://administrator.de/contentid/1142129424

Ausgedruckt am: 31.10.2024 um 10:10 Uhr

149062
149062 10.08.2021 aktualisiert um 19:40:55 Uhr
Goto Top
SFTP basiert ja auf SSH, das wurde damals primär nicht für Dateitransfer geschaffen und deswegen nicht Geschwindigkeitsoptimiert. Deswegen ist heute noch nicht jede genutzte SFTP Bibliothek auf Geschwindigkeit optimiert. Das hat zur folge das der SFTP Transfer mehr Rechenleistung und Overhead erfordert und durchaus zu einer geringeren Gesamtperformance führt. Gerade wenn man sehr große Dateien überträgt.
https://stackoverflow.com/questions/8849240/why-when-i-transfer-a-file-t ...
Das hat sich zwar mittlerweile etwas relativiert weil Programme nun Optionen bieten den Receive-Buffer automatisch oder manuell anzupassen, aber eben nicht alle.
Hast du einen schnellen Anschluss (z.B. Glasfaser) und legst auf Geschwindigkeit wert dann ist FTPS eher das Mittel der Wahl aus diesen beiden.
Beide Techniken bauen einen SSL/TLS Tunnel auf indem die transferierten Daten über gängige Verschlüsselungsverfahren laufen, sicherheitstechnisch schenken sich da beide nichts solange man CIPHERs wählt die zum derzeitigen Zeitpunkt als "sicher" gelten.
erikro
erikro 10.08.2021 um 19:45:24 Uhr
Goto Top
Moin,

der Erklärung von @149062 ist nichts hinzuzufügen. Aber ich möchte Dich noch fragen: Wie willst Du auf das NAS zugreifen? Doch hofftentlich via VPN?

Liebe Grüße

Erik
145971
145971 10.08.2021 aktualisiert um 20:15:26 Uhr
Goto Top
Korrekt, via VPN
In erster Linie möchte eine Anbindung schaffen, um meine Dateien zu übertragen, wie HTML, CSS, PHP, ... Dateien
IT-Pro
IT-Pro 11.08.2021 um 09:45:48 Uhr
Goto Top
Bzw. hier nochmal leichter Verstäandlich, wie ich finde.
https://spacehost.de/ftp-ftps-sftp-der-unterschied/
145971
145971 11.08.2021 um 09:49:34 Uhr
Goto Top
Bei SFTP erfolgt die Übermittlung der Zugangsdaten immer verschlüsselt, der Austausch der Dateien kann verschlüsselt erfolgen. SSH ist hierbei immer eingebunden.

Bei FTPS sind die Übermittlung der Zugangsdaten und auch der Dateien immer verschlüsselt, allerdings nur, wenn entweder der implizite Modus oder der explizite Modus mit Anforderung der Sicherheit verwendet werden.


Verstehe ich.
Aber was ich jetzt noch nicht verstanden habe, welches davon "besser" wäre für meine Situation :/
149062
149062 11.08.2021 aktualisiert um 10:12:59 Uhr
Goto Top
Zitat von @145971:
Verstehe ich.
Aber was ich jetzt noch nicht verstanden habe, welches davon "besser" wäre für meine Situation :/

Da du ja wie du sagst sowieso ein VPN nutzt, ist es eigentlich Jacke wie Hose, und da FTPS gegenüber SFTP Performance Vorteile hat ist eigentlich klar was man dann nimmt, du könntest sogar das stink normale SMB oder NFS nutzen, du fährst ja eh über ein VPN.
145971
145971 11.08.2021 um 10:13:48 Uhr
Goto Top
Okay, bedeutet:

FTPS = schneller
SFTP = langsamer, aber sicherer als FTPS (unabhängig vom VPN Zugang)?

Oder ist FTPS genauso sicher wie SFTP ?
149062
Lösung 149062 11.08.2021 aktualisiert um 10:19:56 Uhr
Goto Top
Zitat von @145971:

Okay, bedeutet:

FTPS = schneller
Jepp.
SFTP = langsamer,
Jepp
aber sicherer als FTPS (unabhängig vom VPN Zugang)?
Nein, beide gleichwertig.

Oder ist FTPS genauso sicher wie SFTP ?
Schenken sich wie gesagt beide nichts, gleiche TLS Ciphers vorausgesetzt.
Steht doch alles schon mehrfach oben, ...
145971
145971 11.08.2021 um 10:26:13 Uhr
Goto Top
Dankeschön face-smile
149062
149062 11.08.2021 aktualisiert um 10:47:17 Uhr
Goto Top
Bitte beachte das das ganze nur so sicher ist wie Synology Patches für die integrierten Dienste liefert. Portweiterleitungen ins interne Netz sind immer eine Gefahr wenn die Geräte auf denen die Server Dienste laufen nicht auf den aktuellen Stand sind. Deswegen würde ich hier immer ein VPN vorschalten, gerade Synologys/ Qnaps & Co sind immer schnell mal Ziele von Angriffen.
145971
145971 11.08.2021 um 10:48:56 Uhr
Goto Top
VPN habe definitiv IMMER im Einsatz werden nun den Zugriff via FTPS einrichten face-smile
145971
145971 11.08.2021 um 11:13:07 Uhr
Goto Top
Muss doch noch mal kurz nachfragen.
Wenn ich mein FTP Programm einrichten möchte, bekomme ich nun folgende Auswahlmöglichkeiten:

bildschirmfoto 2021-08-11 um 11.11.22

Und zusätzlich noch diese Option:

bildschirmfoto 2021-08-11 um 11.11.28

Welche Auswahl währe die richtige?
Passiver Modus ??? Ja oder Nein ?
149062
149062 11.08.2021 aktualisiert um 11:29:29 Uhr
Goto Top
Zitat von @145971:

Muss doch noch mal kurz nachfragen.
Wenn ich mein FTP Programm einrichten möchte, bekomme ich nun folgende Auswahlmöglichkeiten:

bildschirmfoto 2021-08-11 um 11.11.22

Und zusätzlich noch diese Option:

bildschirmfoto 2021-08-11 um 11.11.28

Welche Auswahl währe die richtige?
Passiver Modus ??? Ja oder Nein ?
Solltest du dringend mal lesen, dann erledigen sich die Fragen von selbst
https://www.ftptoday.com/blog/explicit-ftps-vs-implicit-ftps-what-you-ne ...
https://www.hosteurope.de/faq/webhosting/hochladen-von-webinhalten-ftp/u ...

Es ist immer eine gute Idee erst mal zu verstehen was man da einstellt und nicht nur blind das Häkchen zu setzen face-wink.