Защищённые протоколы
передачи данных

Независимо от того, какую операционную систему используют ваши сотрудники, поставщики и партнеры, Комплекс позволяет взаимодействовать с ними по стандартным для отрасли безопасным протоколам передачи данных:

• HTTPS
• SFTP
• FTPS

Протоколы HTTPS, FTPS

HTTPS — наиболее распространенный защищенный протокол передачи данных в сети Интернет. Модуль HTTPS в Комплексе обеспечивает совместное использование файлов и безопасную передачу данных через Интернет без необходимости установки отдельного веб-сервера.

Протокол FTPS — это защищенное расширение стандартного протокола FTP. С помощью модуля FTPS осуществляется проверка целостности передаваемых данных, настраиваются алгоритмы шифрования для максимальной безопасности передачи.

В протоколах HTTPS и FTPS в качестве дополнительной защиты данных используются алгоритмы SSL (Secure Socket Layer) или TLS (Transport Layer Security). TLS является дальнейшим развитием SSL и зачастую оба этих метода называют SSL. Комплекс позволяет устанавливать допустимые значения версий протоколов SSL, а также какие алгоритмы и шифры могут использоваться.

Ключевым элементом SSL является SSL-сертификат. Сертификат — это документ с цифровой подписью, который привязывает значение открытого ключа к идентификатору серверной службы, которая содержит соответствующий закрытый ключ. Комплекс отвечает за отправку клиенту сертификата и открытого ключа для шифрования. Если клиент доверяет сертификату Комплекса, то может быть установлено защищенное SSL-соединение.

Сертификаты могут быть созданы непосредственно из Комплекса (самоподписанные сертификаты) или доверенным центром сертификации (CA).

Протокол SFTP

SFTP — кросс-платформенный безопасный протокол передачи файлов, базирующийся на протоколе SSH (Secure Shell). Протокол SFTP обеспечивает единый порт подключения для аутентификации с помощью пароля и/или открытого ключа, а также реализует надежное шифрование данных, которое предотвращает перехват или изменение информации о входе, данных и сеансах связи в процессе передачи.

Комплекс позволяет производить гибкую настройку различных типов алгоритмов для SFTP протокола. Некоторые алгоритмы шифрования допускают использование ключей переменного размера. Длина ключа коррелирует с надежностью шифрования — длинные ключи взломать труднее, чем более короткие ключи.

С помощью Комплекса вы можете создать открытый и закрытый ключи для использования в SFTP протоколе. Удобный мастер проведет вас по каждому шагу создании ключей.