用戶活動審核
支持文件傳輸的服務器的一個重要功能是能夠記錄用戶活動以進行安全審核。CompleteFTP專業版和企業版提供審計日志記錄。
通過下面顯示的審核日志界面可以輕松配置審核日志。可以檢查和監視生成的審核日志,從而允許管理員跟蹤用戶登錄和注銷,以及正在傳輸的文件及其大小。日志文件以標準格式生成,允許輕松編寫腳本用于分析或生成警報。
FTPS客戶端和服務器證書
SSL/TLS證書是在互聯網上驗證信任的最常見和最受信任的方法。毫不夸張地說,整個電子商務世界都建立在這項技術之上。最常見的用例是允許客戶端基于服務器能夠證明其具有有效證書的事實來信任服務器。較不常見的是服務器要求客戶端通過使用客戶端證書來證明其身份。CompleteFTP支持這兩種情況;前者在HTTPS和FTPS中,后者在FTPS中。除了能夠導入、查看和導出證書之外,它還提供了自簽名證書和證書請求(CSR)的生成。
當然,堅持使用客戶端證書為您在服務器端提供了更高程度的文件傳輸請求保護,而使用我們的高端版本,您將充分了解客戶端證書選項保護您的服務器的優勢。
生成SSL證書請求
公開可用的服務器需要安裝來自公認的證書頒發機構(CA)的SSL/TLS證書。CompleteFTP可以直接生成證書請求,該證書將被所有公認的CA接受。一旦您遵守了他們的要求,他們將向您提供您的證書,該證書很容易安裝到CompleteFTP中。
所有CompleteFTP版本都提供生成證書請求的功能。出于測試目的,我們還提供了在CompleteFTP管理器中生成自簽名證書的選項。
靜止加密(EAR)
在當今世界,公司數據的加密是必要的。安全的文件傳輸協議(如SFTP)對于在數據通過網絡(可能是互聯網)時“在線”加密數據至關重要。然而,與保護傳輸中的數據一樣重要的是保護存儲在服務器上的數據。這意味著,如果攻擊者訪問了您的服務器,則無法查看或使用您的關鍵數據。這是通過使用CompleteFTP的靜止加密(EAR)功能完成的。
自動加密
EAR是選擇我們的頂級企業版的另一個重要原因。為啟用EAR的用戶傳輸到服務器的所有文件將在寫入服務器文件系統時自動加密。直接登錄到服務器計算機的用戶將無法解密文件。使用的加密是128位AES,可確保用戶文件的安全。只有管理員才能解密文件。當文件由具有訪問權限的用戶下載時,它們會自動解密,所以就用戶而言,EAR是不可見的。
通過CompleteFTP實現強大的文件傳輸安全性
當涉及機密公司數據的文件傳輸時,安全性是一個關鍵問題。我們不斷通過安全更新和補丁更新CompleteFTP,以跟上不斷變化的安全威脅和漏洞。
強大的安全選項
CompleteFTP具有廣泛的安全功能和選項,允許管理員控制
定期安全更新/修補程序
IP過濾和自動禁止功能
全面的日志記錄工具,包括審計、調試日志記錄和連接和TCP端口使用情況的監控
支持TLS1.2
廣泛的密碼,包括對橢圓曲線密碼的支持
可以通知您上傳和下載的服務器端事件
靜止時加密
文件名阻止篩選器
配額和限制,允許對上載、下載和磁盤使用進行限制
在當今充滿挑戰的環境中,CompleteFTP隨時準備阻止攻擊者試圖破壞您的系統和數據。無論您需要什么安全級別,CompleteFTP都可以配置為滿足您的業務需求。
可擴展性
群集、負載平衡和故障切換
我們最強大的功能之一是CompleteFTP能夠與您的服務器群集、故障切換、冗余和負載平衡需求集成。
CompleteFTP群集
隨CompleteFTPEnterpriseEdition提供。我們的集群支持提供了跨集群的同步服務器配置。典型的部署體系結構是主動/主動集群設置。CompleteFTP管理器的單個實例可以控制群集中的所有服務器。架構圖如下所示:
當服務器管理員希望更改服務器配置時,這些更改將傳播到集群中的每臺計算機。由于大多數群集使用共享網絡存儲或單獨的文件同步軟件或硬件,CompleteFTP當前不同步文件。
多個站點
CompleteFTPEnterpriseMFT支持我們所稱的多個站點。在CompleteFTP中,站點是偵聽特定端口號的一組相關協議。典型的站點可能包括HTTPS、FTPS和SFTP。
網站的一個常見用途是將內部網絡與外部世界分開。通常,一個站點為內部用戶配置,另一個為外部用戶配置,公司防火墻將外部用戶引導到外部站點。這種分離使更嚴格的安全控制能夠應用于外部用戶,而不會影響內部用戶。
管理
信息性用戶界面
CompleteFTP提供了最重要的配置設置的儀表板式概述,使您能夠快速有效地掌握其設置方式。概述中的每個面板專用于特定功能,如用戶配置。
除了概述之外,CompleteFTP管理器還提供了詳細的配置功能,這種靈活性應能滿足大多數業務場景。每個功能區域都有自己的專用面板,每個單獨的設置都有特定的幫助文本,可以幫助用戶進行配置選擇。
管理員友好概述
我們的開發人員將多年的經驗用于開發一個功能強大的管理應用程序,該應用程序可以遠程管理CompleteFTP服務器。我們歡迎客戶的反饋,并將盡力實現客戶要求的功能。
遠程管理
CompleteFTP最適合管理員的功能之一是能夠在與服務器應用程序不同的計算機上安裝CompleteFTPManager應用程序。這允許遠程管理CompleteFTP服務器。管理器可以安裝在任意數量的計算機上,以使管理團隊的工作更輕松。您甚至可以將其安裝在本地網絡之外,允許管理員在家中控制CompleteFTP服務器。
優秀的用戶友好應用程序
Manager是一款用戶友好的應用程序,可讓您安全高效地管理CompleteFTP服務器。它提供對每個功能的完全控制。
連接后,您將看到服務器文件傳輸設置的全面概述,包括(取決于版本)服務器、站點、用戶、文件夾和身份驗證程序。
我們沒有給任何機會,如果您愿意,我們還提供使用我們的web管理應用程序通過web瀏覽器管理您的管理站點的功能。您甚至可以使用任何SSH客戶端連接并執行命令行管理!
監控和記錄功能
CompleteFTP具有全面的監控和日志記錄功能。考慮到管理員的需要而構建,并將業務的日志記錄和監控需求牢牢掌握在手中。以下是眾多可用選項中的一些:
實時日志記錄
連接的用戶詳細信息
自動禁止的IP地址
性能統計信息(僅限專業版和企業版)
審計
自動禁止信息
TCP端口使用
實時日志記錄
憑借觸手可及的實時日志記錄功能,您可以輕松監控服務器的文件傳輸活動。您可以過濾一個綜合日志,僅顯示您希望監督的類別、用戶或會話。您甚至可以通過設置以下四個級別之一來設置實時日志級別:錯誤、警告、信息或調試。
轉到“日志文件選項卡”,在這里您可以整理審計或診斷日志,這是一個理想的功能,對于支持和故障排除非常有用。在這里,可以使用6個級別之一設置服務器日志級別:關閉、錯誤、警告、信息、調試和所有級別。
性能統計信息
下一個選項卡是連接,在這里您可以選擇在必要時終止選定的連接或所有連接。跳到下一個選項卡,我們有性能統計數據。在這里,您將看到任何文件傳輸服務器軟件中最全面、最完整的菜單之一。菜單允許您過濾所需的統計數據。我們的自動禁止選項卡允許您永久禁止選定的IP地址,并刪除您希望解除的任何自動禁止。最后,我們有我們的TCP端口使用選項卡。這是監視哪些進程占用了您的端口范圍的重要工具。
所有版本都包含監控功能,但要獲得最全面的功能集,請考慮我們的專業版或企業版MFT。
Web管理
CompleteFTPProfessional和EnterpriseMFT Edition為管理員提供了一個管理web應用程序。雖然不是安裝在Windows計算機上的CompleteFTPManager應用程序的替代品,但管理web應用程序允許從任何地方(包括手機)控制日常管理任務。
技術支持
我們的技術支持受到客戶的高度評價。購買的每個許可證都附帶一年的技術支持和軟件更新。第一年后,您可以選擇續訂,這不是強制性的,如果您不續訂,CompleteFTP許可證也不會過期。如果您稍后意識到您需要最新版本的軟件,或需要技術支持,我們將很樂意為您再次續訂。
審核編輯 :李倩
-
數據
+關注
關注
8文章
7002瀏覽量
88943 -
服務器
+關注
關注
12文章
9123瀏覽量
85328 -
管理器
+關注
關注
0文章
246瀏覽量
18502
原文標題:EnterpriseDT:CompleteFTP(6)
文章出處:【微信號:哲想軟件,微信公眾號:哲想軟件】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
評論