Cree un FTPS servidor habilitado

El protocolo de transferencia de archivos over SSL (FTPS) es una extensión deFTP. Utiliza los protocolos criptográficos Transport Layer Security (TLS) y Secure Sockets Layer (SSL) para cifrar el tráfico. FTPSpermite el cifrado de las conexiones del canal de datos y de control de forma simultánea o independiente.

Para crear un servidor FTPS habilitado

1. Abra la AWS Transfer Family consola en https://console.aws.amazon.com/transfer/y seleccione Servidores en el panel de navegación y, a continuación, elija Crear servidor.

2. En Elegir protocolos, seleccione FTPS.

   En el caso del certificado de servidor, elija un certificado almacenado en AWS Certificate Manager (ACM) que se utilizará para identificar el servidor cuando los clientes se conecten a él FTPS y, a continuación, seleccione Siguiente.

   Para solicitar un nuevo certificado público, consulte Solicitar un certificado público en la Guía del usuario de AWS Certificate Manager .

   Para importar un certificado existenteACM, consulte Importación de certificados a ACM en la Guía del AWS Certificate Manager usuario.

   Para solicitar un certificado privado para usarlo a FTPS través de direcciones IP privadas, consulte Solicitud de un certificado privado en la Guía del AWS Certificate Manager usuario.

   Se admiten certificados con los siguientes algoritmos criptográficos y tamaños de clave:

   • 2048 bits RSA (_2048) RSA

   • 4096 bits (_4096) RSA RSA

   • Curva elíptica principal de 256 bits (EC_prime256v1)

   • Curva elíptica principal de 384 bits (EC_secp384r1)

   • Curva elíptica principal de 521 bits (EC_secp521r1)

   nota

   El certificado debe ser un certificado válido FQDN o SSL TLS X.509, versión 3, con una dirección IP especificada e información sobre el emisor.

   

3. En Elegir un proveedor de identidad, seleccione el proveedor de identidad que desee utilizar para administrar el acceso de los usuarios. Dispone de las opciones siguientes:

   • AWS Directory Service for Microsoft Active Directory— Usted proporciona un AWS Directory Service directorio para acceder al punto final. Si lo hace, puede utilizar las credenciales almacenadas en el Active Directory para autenticar a los usuarios. Para obtener más información sobre cómo trabajar con proveedores de AWS Managed Microsoft AD identidad, consulteUso del proveedor de identidad de AWS Directory Service.

     nota

     • No se admiten los directorios multicuenta y compartidos. AWS Managed Microsoft AD

     • Para configurar un servidor con Directory Service como proveedor de identidad, debe añadir algunos AWS Directory Service permisos. Para obtener más información, consulte Antes de empezar a usar AWS Directory Service for Microsoft Active Directory.

     

   • Proveedor de identidad personalizado: seleccione cualquiera de las siguientes opciones:

     • Úselo AWS Lambda para conectar su proveedor de identidad: puede usar un proveedor de identidad existente, respaldado por una función Lambda. Proporcione el nombre de identificación de la función de Lambda. Para obtener más información, consulte Se utiliza AWS Lambda para integrar su proveedor de identidad.

     • Utilice Amazon API Gateway para conectar su proveedor de identidades: puede crear un método API Gateway respaldado por una función Lambda para usarlo como proveedor de identidades. Usted proporciona un Amazon API Gateway URL y un rol de invocación. Para obtener más información, consulte Uso de Amazon API Gateway para integrar su proveedor de identidad.

     

4. Elija Next (Siguiente).

5. En Elegir punto de conexión, haga lo siguiente:

   nota

   FTPSlos servidores de Transfer Family funcionan a través del puerto 21 (canal de control) y el rango de puertos 8192-8200 (canal de datos).

   1. En el tipo de punto final, elija el tipo de punto final VPChospedado para alojar el punto final de su servidor. Para obtener información sobre la configuración del punto final VPC alojado, consulteCreación de un servidor en una nube privada virtual (VPC).

      nota

      No se admiten los puntos de conexión de acceso público.

   2. (Opcional) En FIPSHabilitado, seleccione la casilla de verificación del punto final FIPS habilitado para asegurarse de que el punto final cumple con las normas federales de procesamiento de información (FIPS).

      nota

      FIPS-Los puntos finales habilitados solo están disponibles en las regiones de Norteamérica AWS . Para obtener una lista de las regiones disponibles, consulte los puntos de conexión y cuotas de AWS Transfer Family en Referencia general de AWS. Para obtener más informaciónFIPS, consulte la Norma Federal de Procesamiento de Información (FIPS) 140-2.

   3. Elija Next (Siguiente).

   

6. En la página Elegir dominio, elija el servicio AWS de almacenamiento que quiere usar para almacenar sus datos y acceder a ellos a través del protocolo seleccionado:

   • Seleccione Amazon S3 para almacenar sus archivos y acceder a ellos como objetos a través del protocolo seleccionado.

   • Elige Amazon EFS para almacenar y acceder a tus archivos en tu sistema de EFS archivos de Amazon a través del protocolo seleccionado.

   Elija Next (Siguiente).

7. En Configurar detalles adicionales, haga lo siguiente:

   1. Para el registro, especifique un grupo de registro de ya existente o cree uno nuevo (la opción predeterminada).

      

      Si elige un grupo de registros existente, debe seleccionar uno que esté asociado al suyo Cuenta de AWS.

      

      Si elige Crear grupo de registros, la CloudWatch consola (https://console.aws.amazon.com/cloudwatch/) se abre en la página Crear grupo de registros. Para obtener más información, consulte Crear un grupo de CloudWatch registros en Logs.

   2. (Opcional) Para los flujos de trabajo gestionados, elija el flujo de trabajo IDs (y el rol correspondiente) que Transfer Family debe asumir al ejecutar el flujo de trabajo. Puede elegir un flujo de trabajo para ejecutarlo tras una carga completa y otro para ejecutarlo tras una carga parcial. Para obtener más información sobre el procesamiento de los archivos mediante flujos de trabajo administrados, consulte AWS Transfer Family flujos de trabajo gestionados.

      

   3. Para ver las opciones de algoritmos criptográficos, elija una política de seguridad que contenga los algoritmos criptográficos habilitados para su uso en el servidor.

      nota

      De forma predeterminada:

      • Si no se selecciona el punto final FIPS habilitado, la política de TransferSecurityPolicy-2020-06 seguridad se adjunta a su servidor.

      • Si se selecciona el punto final FIPS habilitado, la política de TransferSecurityPolicy-FIPS-2020-06 seguridad se adjunta a su servidor.

      Para obtener más información sobre las políticas de seguridad, consulte Políticas de seguridad para AWS Transfer Family.

      

   4. En el caso de la clave de host del servidor, manténgala en blanco.

      nota

      La sección Clave de host del servidor solo se usa para migrar usuarios desde un servidor existente SFTP habilitado.

      

   5. (Opcional) En el caso de las etiquetas, en Clave y valor, introduzca una o más etiquetas como pares de valores clave y, a continuación, seleccione Añadir etiqueta.

   6. Puede optimizar el rendimiento de sus directorios de Amazon S3. Por ejemplo, supongamos que va a su directorio principal y tiene 10 000 subdirectorios. En otras palabras, su bucket de S3 tiene 10 000 carpetas. En este escenario, si ejecuta el comando ls (list), la operación de lista tarda entre seis y ocho minutos. Sin embargo, si optimiza los directorios, esta operación solo tardará unos segundos.

      

   7. Elija Next (Siguiente).

      

   8. (Opcional) Puede configurar AWS Transfer Family los servidores para que muestren mensajes personalizados, como políticas organizativas o términos y condiciones, a sus usuarios finales. También puede mostrar el Mensaje del día (MOTD) personalizado a los usuarios que se hayan autenticado correctamente.

      Para Mostrar banner, en el cuadro de texto Texto del banner de preautenticación, ingrese el mensaje de texto que desee mostrar a sus usuarios antes de que se autentiquen. En el cuadro de texto Texto del banner de postautenticación, ingrese el texto que desee mostrar a sus usuarios después de que se autentiquen correctamente.

      

   9. (Opcional) Puede configurar las siguientes opciones adicionales.

      • SetStat opción: active esta opción para ignorar el error que se genera cuando un cliente intenta usarlo SETSTAT en un archivo que está cargando en un bucket de Amazon S3. Para obtener más información, consulte la SetStatOption documentación del ProtocolDetailstema.

      • TLSreanudación de la sesión: proporciona un mecanismo para reanudar o compartir una clave secreta negociada entre el control y la conexión de datos de una FTPS sesión. Para obtener más información, consulte la TlsSessionResumptionMode documentación del ProtocolDetailstema.

      • IP pasiva: indica el modo pasivo, la forma FTP y los FTPS protocolos. Introduzca una IPv4 dirección única, como la dirección IP pública de un firewall, router o balanceador de carga. Para obtener más información, consulte la PassiveIp documentación del ProtocolDetailstema.

      

8. En Revisar y crear, revise sus opciones.

   • Si desea editar alguno de ellos, seleccione Editar junto al paso.

     nota

     Debe revisar cada paso después del paso que eligió editar.

   • Si no ha realizado cambios, seleccione Crear servidor para crear el suyo. Así llegará a la página Servers (Servidores), mostrada a continuación, donde ya aparece el nuevo servidor.

Pueden transcurrir algunos minutos antes de que el estado del nuevo servidor cambie a Online. En ese momento, el servidor ya puede realizar operaciones con archivos para los usuarios.

Próximos pasos: para el siguiente paso, continúe a Uso de proveedores de identidad personalizados para configurar los usuarios.