Cambiar de FTP a SFTP o FTPS

Garantizamos una mayor seguridad en la transferencia de sus datos

La seguridad de los datos de nuestros clientes es nuestra máxima prioridad. Para estar preparados para las exigencias del futuro, nos gustaría ayudarle a cambiar de FTP a SFTP o FTPS lo antes posible, ya que estas dos tecnologías garantizan un mayor nivel de seguridad. Como cliente, puede elegir cuál de las dos nuevas tecnologías desea utilizar. Hay diferentes aspectos a tener en cuenta a la hora de hacer el cambio. 

En este artículo le ofrecemos toda la información que necesita para hacer el cambio con antelación: 

• ¿Cuáles son las diferencias entre FTP, SFTP y FTPS? 

• ¿Cuándo tiene más sentido SFTP y cuándo FTPS? 

• Cambio de FTP a SFTP: Requisitos y procedimiento 

• Cambio de FTP a FTPS: Requisitos y procedimiento 

Le recomendamos que consulte a su contacto informático durante el cambio. Su contacto en nexmart también estará encantado de ayudarle. 

Teniendo en cuenta el aspecto de la seguridad, también le aconsejamos que haga el cambio lo antes posible. 

¿Cuáles son las diferencias entre FTP, SFTP y FTPS? 

FTP 

FTP son las siglas de File Transfer Protocol (protocolo de transferencia de archivos) y se refiere a un protocolo para la transferencia de datos. FTP es una tecnología convencional de transferencia de archivos, pero ofrece menos seguridad que SFTP y FTPS. Por eso ayudamos a nuestros clientes a cambiar a una de las dos tecnologías más recientes. 

SFTP y FTPS 

Aunque SFTP y FTPS tienen nombres similares, son tecnologías de transferencia de archivos completamente diferentes. 

SFTP se basa en SSH (Secure Shell). Esta tecnología ofrece la posibilidad de conectarse a la línea de comandos de un sistema Linux remoto. 

FTPS es la versión segura de FTP. 

Una diferencia especialmente significativa entre FTPS y SFTP es que FTPS utiliza varios puertos de red para el intercambio de datos. Esto significa que deben configurarse varias aperturas de puerto en el cortafuegos. 

Con SFTP, en cambio, sólo se utiliza un único puerto de red para la comunicación. Además de la opción habitual de «usuario y contraseña», SFTP también ofrece la opción adicional de utilizar claves SSH privadas y públicas para la autenticación (Private/Public SSH Keys). 

¿Cuándo tiene más sentido SFTP y cuándo FTPS?

La ventaja de SFTP es que esta tecnología suele requerir menos esfuerzo de configuración inicial en el cortafuegos. Además, al utilizar claves privadas/públicas, hay menos riesgo de que se pierda el acceso porque se olvide o adivine, como ocurre con una contraseña. 

FTPS, por su parte, puede tener ventajas en términos de velocidad de transferencia de datos, pero esto también depende del tamaño y el número de archivos a transferir. 

Cambio de FTP a SFTP: Requisitos y procedimiento 

Requisitos previos 

Su software debe ser compatible con SFTP y se requieren ciertos conocimientos técnicos para las claves en particular. Lo mejor es que te pongas en contacto con tu informático. 

Procedimiento 

Básicamente, su cuenta FTP nexmart existente con la estructura de directorios existente puede seguir utilizándose al cambiar a SFTP. Sólo cambiará la ruta de acceso técnico a la cuenta. 

Para un cambio, usted como cliente debe proporcionarnos una clave pública. Aquí encontrará ejemplos de cómo crear dicha clave: 

¿Qué es ssh-Keygen y cómo usarlo para generar una nueva clave SSH?

Admitimos los siguientes formatos de clave pública: SSH2, OPENSSH 

Admitimos estos algoritmos de clave pública: rsa, ecdsa, ed25519 

Recomendamos utilizar una «frase de contraseña» para la clave privada, pero no es necesario. 

Como cliente, puede comparar nuestras claves de host con las huellas dactilares y los certificados proporcionados en certificados nexmart.

Por último, debes configurar el software que utilizas para la transferencia de archivos con la clave privada adecuada y estos datos de conexión: 

Anfitrión SFTP de nexmart: ftp.nexmart.com 

nexmart Puerto SFTP: 2222 

Usuario SFTP nexmart: nombre de cuenta FTP anterior o nuevo nombre de cuenta proporcionado por nexmart 

Tenga en cuenta que la conversión a SFTP por nuestra parte tardará 2 horas, por lo que necesitamos un pedido informal por su parte. Si está interesado, póngase en contacto con su interlocutor o utilice nuestro formulario de contacto:  

Cambio de FTP a FTPS: Requisitos y procedimiento 

Requisitos previos 

Su software debe soportar FTPS, y también nuestra actualización automática del certificado. Si la actualización no es automática, puede ser posible configurar un proceso manual para actualizar el certificado en su software. Le recomendamos que también en este caso colabore con sus contactos informáticos.  

Procedimiento 

Para pasar de una conexión no cifrada (FTP) en el servidor FTP nexmart a una conexión cifrada mediante FTPS, haga lo siguiente: 

Los datos de conexión siguen siendo los mismos: 

host FTP de nexmart: ftp.nexmart.com 

nexmart Puerto FTP: 21 

El usuario y la contraseña también son idénticos. 

La opción de encriptación correspondiente debe estar activada en tu cliente FTP.  

La nomenclatura de las opciones varía de un cliente a otro, aquí como ejemplo la nomenclatura en el cliente FTP Filezilla: 

Cifrado:  

Selecciona la encriptación: 

• «Si está disponible, utilice FTP explícito a través de TLS»  

• o «Requerir FTP explícito vía TLS».  

No soportamos FTP implícito vía TLS. 

Seleccione en los ajustes de transmisión: 

Modo de transmisión: Pasivo  

No admitimos el modo activo en combinación con TLS. 

Algunos clientes FTP tienen que importar el certificado que ofrece nuestro servidor FTP para establecer una conexión FTPS. Este certificado se renueva automáticamente de forma periódica y siempre se puede recuperar la versión actual en la siguiente URL: 

/media/certificates/ftp.nexmart.com.zip

La forma de importar el certificado contenido en el archivo comprimido depende del cliente. 

De nuevo utilizando Filezilla como ejemplo: Aquí, el certificado se muestra para su confirmación en la primera conexión al servidor FTP y el usuario puede decidir si confía en él o no. 

Las conexiones pasivas desde Internet con TLS explícito requieren una activación del cortafuegos en el lado del cliente al puerto de destino 21 y a los puertos de destino 49.000 a 51.000. 

Esto significa que usted como cliente debe permitir las conexiones salientes al servidor FTP de nexmart (con la IP 185.87.132.15) en estos puertos en su cortafuegos (si está disponible). 

Tiene alguna pregunta?

Si tiene alguna pregunta técnica, póngase primero en contacto con su informático. De lo contrario, también estaremos encantados de ayudarle. Póngase en contacto con su interlocutor habitual de nexmart o con nosotros a través de nuestro formulario de contacto.