Cambiar de FTP a SFTP o FTPS

La seguridad de los datos de nuestros clientes es nuestra máxima prioridad. Para estar preparados para las exigencias del futuro, nos gustaría ayudarle a cambiar de FTP a SFTP o FTPS lo antes posible, ya que estas dos tecnologías garantizan un mayor nivel de seguridad. Como cliente, puedes elegir cuál de las dos nuevas tecnologías deseas utilizar. Hay diferentes aspectos a tener en cuenta a la hora de hacer el cambio. 

En este artículo te ofrecemos toda la información que necesitas para hacer el cambio con antelación: 

• ¿Cuáles son las diferencias entre FTP, SFTP y FTPS? 
• ¿Cuándo tiene más sentido SFTP y cuándo FTPS? 
• Cambio de FTP a SFTP: Requisitos y procedimiento 
• Cambio de FTP a FTPS: Requisitos y procedimiento 

Te recomendamos que consultes a tu contacto informático durante el cambio. Tu contacto en nexmart también estará encantado de ayudarte. 

Teniendo en cuenta el aspecto de la seguridad, también te aconsejamos que hagas el cambio lo antes posible. 

FTP 

FTP son las siglas de File Transfer Protocol (protocolo de transferencia de archivos) y se refiere a un protocolo para la transferencia de datos. FTP es una tecnología convencional de transferencia de archivos, pero ofrece menos seguridad que SFTP y FTPS. Por eso ayudamos a nuestros clientes a cambiar a una de las dos tecnologías más recientes. 

SFTP y FTPS 

Aunque SFTP y FTPS tienen nombres similares, son tecnologías de transferencia de archivos completamente diferentes. 

SFTP se basa en SSH (Secure Shell). Esta tecnología ofrece la posibilidad de conectarse a la línea de comandos de un sistema Linux remoto. 

FTPS es la versión segura de FTP. 

Una diferencia especialmente significativa entre FTPS y SFTP es que FTPS utiliza varios puertos de red para el intercambio de datos. Esto significa que deben configurarse varias aperturas de puerto en el cortafuegos. 

Con SFTP, en cambio, sólo se utiliza un único puerto de red para la comunicación. Además de la opción habitual de «usuario y contraseña», SFTP también ofrece la opción adicional de utilizar claves SSH privadas y públicas para la autenticación (Private/Public SSH Keys). 

La ventaja de SFTP es que esta tecnología suele requerir menos esfuerzo de configuración inicial en el cortafuegos. Además, al utilizar claves privadas/públicas, hay menos riesgo de que se pierda el acceso porque se olvide o adivine, como ocurre con una contraseña. 

FTPS, por su parte, puede tener ventajas en términos de velocidad de transferencia de datos, pero esto también depende del tamaño y el número de archivos a transferir. 

Requisitos previos 

Tu software debe ser compatible con SFTP y se requieren ciertos conocimientos técnicos para las claves en particular. Lo mejor es que te pongas en contacto con tu informático. 

Procedimiento 

Básicamente, tu cuenta FTP nexmart existente con la estructura de directorios existente puede seguir utilizándose al cambiar a SFTP. Sólo cambiará la ruta de acceso técnico a la cuenta. 

Para un cambio, tú como cliente debes proporcionarnos una clave pública. Aquí encontrarás ejemplos de cómo crear dicha clave: 

¿Qué es ssh-Keygen y cómo usarlo para generar una nueva clave SSH?

Admitimos los siguientes formatos de clave pública: SSH2, OPENSSH 

Admitimos estos algoritmos de clave pública: rsa, ecdsa, ed25519 

Recomendamos utilizar una «frase de contraseña» para la clave privada, pero no es necesario. 

Como cliente, puedes comparar nuestras claves de host con las huellas dactilares y los certificados proporcionados en certificados nexmart.

Por último, debes configurar el software que utilizas para la transferencia de archivos con la clave privada adecuada y estos datos de conexión: 

Anfitrión SFTP de nexmart: ftp.nexmart.com 

nexmart Puerto SFTP: 2222 

Usuario SFTP nexmart: nombre de cuenta FTP anterior o nuevo nombre de cuenta proporcionado por nexmart 

Ten en cuenta que la conversión a SFTP por nuestra parte tardará 2 horas, por lo que necesitamos un pedido informal por tu parte. Si estás interesado, ponte en contacto con tu interlocutor o utiliza nuestro formulario de contacto:  

Contacto

Requisitos previos 

Tu software debe soportar FTPS, y también nuestra actualización automática del certificado. Si la actualización no es automática, puede ser posible configurar un proceso manual para actualizar el certificado en su software. Te recomendamos que también en este caso colabores con tus contactos informáticos.  

Procedimiento 

Para pasar de una conexión no cifrada (FTP) en el servidor FTP nexmart a una conexión cifrada mediante FTPS, haz lo siguiente: 

Los datos de conexión siguen siendo los mismos: 

host FTP de nexmart: ftp.nexmart.com 

nexmart Puerto FTP: 21 

El usuario y la contraseña también son idénticos. 

La opción de encriptación correspondiente debe estar activada en tu cliente FTP.  

La nomenclatura de las opciones varía de un cliente a otro, aquí como ejemplo la nomenclatura en el cliente FTP Filezilla: 

Cifrado:  

Selecciona la encriptación: 

• «Si está disponible, utilice FTP explícito a través de TLS»  
• o «Requerir FTP explícito vía TLS».  

No soportamos FTP implícito vía TLS. 

Selecciona en los ajustes de transmisión: 

Modo de transmisión: Pasivo  

No admitimos el modo activo en combinación con TLS. 

Algunos clientes FTP tienen que importar el certificado que ofrece nuestro servidor FTP para establecer una conexión FTPS. Este certificado se renueva automáticamente de forma periódica y siempre se puede recuperar la versión actual en la siguiente URL: 

/media/certificates/ftp.nexmart.com.zip

La forma de importar el certificado contenido en el archivo comprimido depende del cliente. 

De nuevo utilizando Filezilla como ejemplo: Aquí, el certificado se muestra para tu confirmación en la primera conexión al servidor FTP y el usuario puede decidir si confía en él o no. 

Las conexiones pasivas desde Internet con TLS explícito requieren una activación del cortafuegos en el lado del cliente al puerto de destino 21 y a los puertos de destino 49.000 a 51.000. 

Esto significa que tú como cliente debes permitir las conexiones salientes al servidor FTP de nexmart (con la IP 185.87.132.15) en estos puertos en su cortafuegos (si está disponible). 

Tienes alguna pregunta?

Si tienes alguna pregunta técnica, ponte primero en contacto con tu informático. De lo contrario, también estaremos encantados de ayudarte. Ponte en contacto con tu interlocutor habitual de nexmart o con nosotros a través de nuestro formulario de contacto. 

Contacto