Protocolo de transferencia de archivos SSH

Antes de la participación del IETF, SFTP era un protocolo propietario de SSH Communications Security , diseñado por Tatu Ylönen con la ayuda de Sami Lehtinen en 1997. ^{[ 10 ]} Las diferencias entre las versiones 0–2 y la versión 3 se enumeran en la sección 10 del borrador draft-ietf-secsh-filexfer-02 .

Al inicio del proyecto IETF Secure Shell File Transfer, el grupo Secsh declaró que el objetivo del protocolo de transferencia de archivos SSH era proporcionar una funcionalidad segura de transferencia de archivos a través de cualquier flujo de datos fiable y ser el protocolo de transferencia de archivos estándar para su uso con el protocolo SSH-2.

Los borradores 00 a 02 del documento "Internet Draft" de la IETF definen las revisiones sucesivas de la versión 3 del protocolo SFTP.

• Protocolo de transferencia de archivos SSH, borrador 00, enero de 2001
• Protocolo de transferencia de archivos SSH, borrador 01, marzo de 2001
• Protocolo de transferencia de archivos SSH, borrador 02, octubre de 2001

Los borradores 03 y 04 del borrador de Internet de la IETF definen la versión 4 del protocolo.

• Protocolo de transferencia de archivos SSH, borrador 03, octubre de 2002
• Protocolo de transferencia de archivos SSH, borrador 04, diciembre de 2002

El borrador 05 del borrador de Internet de la IETF define la versión 5 del protocolo.

• Protocolo de transferencia de archivos SSH, borrador 05, enero de 2004

Los borradores 06 a 13 del borrador de Internet de la IETF definen las revisiones sucesivas de la versión 6 del protocolo.

• Protocolo de transferencia de archivos SSH, borrador 06, octubre de 2004
• Protocolo de transferencia de archivos SSH, borrador 07, marzo de 2005
• Protocolo de transferencia de archivos SSH, borrador 08, abril de 2005
• Protocolo de transferencia de archivos SSH, borrador 09, junio de 2005 : se agregaron bloqueos de rango de bytes. Cambios en la ACL. Se reorganizaron los parámetros de la solicitud SSH_FXP_REALPATH.
• Protocolo de transferencia de archivos SSH, borrador 10, junio de 2005 : se eliminaron las extensiones "vendor-id", "md5-hash", "space-available" y "home-directory". Cambios en la ACL.
• Protocolo de transferencia de archivos SSH, borrador 11, enero de 2006 : especificación completa de la transferencia de ACL. Cambios editoriales.
• Protocolo de transferencia de archivos SSH, borrador 12, enero de 2006 : se añadieron las "consideraciones de IANA". Ahora se permite un parámetro de tamaño para la creación de archivos como señal de recomendación.
• Protocolo de transferencia de archivos SSH, borrador 13, julio de 2006 – cambios editoriales

El protocolo SFTP admite una forma genérica de indicar comandos extendidos, junto con un método para incluirlos en la negociación de versiones. Se solicita un registro de la IANA, pero dado que el protocolo nunca se convirtió en un estándar oficial, no se ha creado dicho registro. ^{[ 5 ]}

• El borrador 13 especifica text-seek , supported2 , acl-supported , newline , versions , version-select , filename-charset , filename-translation-control . ^{[ 5 ]}
• OpenSSH, la implementación más extendida, define constantes para convertir los valores ST_NOSUID y ST_RDONLY a través del protocolo, utilizando el identificador de versión statvfs@openssh.com . Solo implementa la versión 3 del borrador 1. ^{[ 11 ]}

El término SFTP también puede referirse a Programa de transferencia segura de archivos , un programa de línea de comandos que implementa la parte del cliente de este protocolo. Como ejemplo, el programa sftp incluido con OpenSSH implementa esto. ^{[ 12 ]}

Algunas implementaciones del scpprograma admiten los protocolos SFTP y SCP para realizar transferencias de archivos, dependiendo de lo que admita el servidor. El programa scp incluido en OpenSSH 9.0 y versiones posteriores utiliza SFTP por defecto. ^{[ 13 ]}

Algunas implementaciones de servidores FTP implementan el protocolo SFTP; sin embargo, fuera de los servidores de archivos dedicados, la compatibilidad con el protocolo SFTP suele proporcionarse mediante una implementación de servidor SSH , ya que comparte el puerto predeterminado 22 con otros servicios SSH. Las implementaciones de SFTP pueden incluir una implementación del protocolo SSH para aprovechar la integración de los detalles de conexión SSH con los controles de acceso preexistentes del servidor FTP, cuando se tolera un servidor SSH alternativo o cuando se pueden usar puertos alternativos. Se puede utilizar un servidor SSH-2 que admita subsistemas para mantener una implementación SSH uniforme a la vez que se mejoran los controles de acceso con software de terceros, a costa de una integración más granular con los detalles de conexión y la compatibilidad con SSH-1.

Es difícil controlar las transferencias SFTP en los dispositivos de seguridad del perímetro de la red. Existen herramientas estándar para registrar las transacciones FTP , como TIS gdev o SUSE FTP proxy, pero SFTP está cifrado, lo que hace que los proxies tradicionales sean ineficaces para controlar el tráfico SFTP.

Existen algunas herramientas que implementan ataques de intermediario (man-in-the-middle) para SSH y que también ofrecen control SFTP. Ejemplos de estas herramientas son Shell Control Box de Balabit ^{[ 14 ]} y CryptoAuditor de SSH Communications Security ^{[ 15 ]} (el desarrollador original del protocolo Secure Shell), que proporciona funciones como el registro de transacciones SFTP y el registro de los datos transmitidos.