FTPS (FTP sobre SSL)
GoAnywhere Director permite utilizar el protocolo FTPS (FTP sobre SSL/TLS) para proteger las transmisiones
de datos con sus socios, colaboradores o servidores de empresa. Soporta contraseñas, certificados de clientes
y certificados de servidor por razones de autenticación. GoAnywhere Director ayuda a garantizar la entrega
de las transferencias FTPS gracias a las opciones de reintento de conexiones, la reconexión de transferencias
de archivos interrumpidas y la comprobación de integridad de las transferencias finalizadas con éxito.
Características de FTPS para GoAnywhere Director
Ver Video
- Capacidad de autenticar los sistemas de Servidor y Cliente con certificados X.509.
- Autenticación de dos factores mediante contraseñas y certificados.
- Compatible con los certificados de confianza y auto firmados (trusted y self-signed).
- Permite todos los mandatos del FTP estándar.
- Realizar “Get, Put, Delete y Move” sobre archivos.
- Crear, cambiar y renombrar directorios.
- Ejecutar mandatos personalizados.
- Transferir múltiples archivos por conexión.
- Auto detectar modos Binario o ASCII.
- Permite conexiones Pasivas y Activas.
- Reintento de conexiones.
- Reinicio de transferencias fallidas con configuración del usuario.
- Verifica la integridad de los archivos con algoritmos checksum de CRC-32 and MD5.
- Añadir sufijos, prefijos a los nombres de archivos (constantes, variables y timestamp)
- Sustituir nombres y otras propiedades de archivos en tiempo de ejecución con variables.
- Rangos de puertos configurables.
- Permite SOCKS y HTTP Proxy.
- Preservación del Timestamp (opcional)
- Permite la modificación de permisos de archivos (si autorizado).
- Alertas de transferencias fallidas vía e-mail, mensajes de texto o del sistema.
- Utiliza solo fuertes algoritmos de encriptación NIST-certified en el modo de cumplimiento FIPS 140-2 Compliance.
- Capacidad para utilizar “Clear Command Channel (CCC)” para conectarse a través de un firewall NAT.
Las conexiones al servidor FTPS pueden predefinirse en el Administrador
de GoAnywhere Director como Recursos reutilizables que posteriormente
pueden seleccionarse desde un menú desplegable. Las Tareas de FTPS pueden formar parte de un Proyecto de GoAnywhere Director
y ejecutarse como parte de un proceso más completo. Por ejemplo, un Proyecto podría recuperar registros de un servidor de
base de datos, convertir los registros en un archivo CSV y enviar el archivo CSV a un servidor FTPS.
Definición básica de servidor FTPS en GoAnywhere Director:
Filtro de Archivos
Al realizar mandatos Gets o Puts vía FTPS, los archivos seleccionados pueden incluirse y excluirse utilizando los siguientes criterios de criba:
- Comodines (Ejemplo "trans*.txt" o "*.xls")
- Expresiones regulares
- Rango de fecha y horario
- Rango de tamaño
- Variables pasadas al Proyecto
Logs FTPS
Para poder satisfacer las normas de obligatorio cumplimiento y de auditoría, GoAnywhere Director genera un log para
todas las transmisiones FTP realizadas. El nivel de detalle del log puede ser controlado por un administrador por Proyecto.
Este detalle puede configurarse para que incluya todos los mandatos FTPS ejecutados, los mensajes FTPS y los nombres de archivo
transferidos. Estos mensajes de log pueden enviarse adicionalmente a un servidor Syslog utilizando conexiones UDP o TCP.
.
X.509 Certificate Management
GoAnywhere Director incorpora un Gestor de Certificados muy completo para poder manejar los certificados
“X.509 certificates”. Este gestor permite crear certificados, generar CSRs, importar respuestas CA, importar certificados
de confianza y ver certificados. Estos certificados pueden utilizarse dentro de GoAnywhere Director para automatizar las
transmisiones FTPS y HTTPS. El Gestor de Certificados también puede utilizarse para exportar certificados con fin
de compartirlos con terceros.
Soporte estándar para FTPS
GoAnywhere Director permite los siguientes estándares para FTPS:
SSL Versions
- SSL 2.0
- SSL 3.0 (TLS 1.0)
Tipos de Conexión
- Explicit SSL (AUTH SSL y AUTH TLS)
- Implicit SSL
Algoritmos de Cifrado (Symmetric Encryption Algorithms)
- AES-128
- AES-192
- AES-256
- DES
- RC4
- Triple DES (DESede)
Algoritmo de Autenticación e Intercambio de Claves
- Diffie-Hellman
- DSA
- RSA
Hash Algorithms
- MD5
- SHA1
Formatos de Almacén de Certificados
- JKS (Java Key Store)
- PKCS12
GoAnywhere Director puede instalarse en diferentes plataformas como Windows, Linux, IBM i, AIX (pSeries), UNIX, HP-UX, Mac OS y Solaris. IBM i es también conocido como System i, iSeries, AS400, AS/400 e i5