Creare un FTPS-enabled server

Per creare un server FTPS-enabled

1. Apri la AWS Transfer Family console all'indirizzo https://console.aws.amazon.com/transfer/ e seleziona Server dal pannello di navigazione, quindi scegli Crea server.

2. In Scegli i protocolli, seleziona FTPS.

   Per il certificato del server, scegli un certificato archiviato in AWS Certificate Manager (ACM) che verrà utilizzato per identificare il server quando i client si connettono ad esso tramite FTPS, quindi scegli Avanti.

   Per richiedere un nuovo certificato pubblico, consulta Richiedere un certificato pubblico nella Guida per l'AWS Certificate Manager utente.

   Per importare un certificato esistente in ACM, consulta Importazione di certificati in ACM nella Guida per l'AWS Certificate Manager utente.

   Per richiedere un certificato privato per utilizzare FTPS tramite indirizzi IP privati, consulta Richiedere un certificato privato nella Guida per l'utente. AWS Certificate Manager

   Sono supportati i certificati con gli algoritmi di crittografia e le dimensioni delle chiavi seguenti:

   • RSA a 2048 bit (RSA_2048)

   • RSA a 4096 bit (RSA_4096)

   • Elliptic Prime Curve a 256 bit (EC_prime256v1)

   • Elliptic Prime Curve a 384 bit (EC_secp384r1)

   • Elliptic Prime Curve a 521 bit (EC_secp521r1)

   Nota

   Il certificato deve essere un certificato della SSL/TLS X.509 versione 3 valido con FQDN o indirizzo IP specificato e contenere informazioni sull'emittente.

3. In Scegli un provider di identità, scegli il provider di identità che desideri utilizzare per gestire l'accesso degli utenti. Sono disponibili le seguenti opzioni:

   • AWS Directory Service for Microsoft Active Directory— Fornisci una Servizio di directory directory per accedere all'endpoint. In questo modo, puoi utilizzare le credenziali archiviate in Active Directory per autenticare i tuoi utenti. Per saperne di più su come lavorare con i provider di AWS Managed Microsoft AD identità, consulta. Utilizzo AWS Servizio di elenco per Microsoft Active Directory

     Nota

     • Cross-Account e le directory condivise non sono supportate per AWS Managed Microsoft AD.

     • Per configurare un server con Directory Service come provider di identità, è necessario aggiungere alcune Servizio di directory autorizzazioni. Per informazioni dettagliate, vedi Prima di iniziare a usare AWS Directory Service for Microsoft Active Directory.

   • Provider di identità personalizzato: scegli una delle seguenti opzioni:

     • AWS Lambda Utilizzalo per connettere il tuo provider di identità: puoi utilizzare un provider di identità esistente, supportato da una funzione Lambda. Fornisci il nome della funzione Lambda. Per ulteriori informazioni, consulta Utilizzo AWS Lambda per integrare il tuo provider di identità.

     • Usa Amazon API Gateway per connettere il tuo provider di identità: puoi creare un metodo API Gateway supportato da una funzione Lambda da utilizzare come provider di identità. Fornisci un URL di Amazon API Gateway e un ruolo di chiamata. Per ulteriori informazioni, consulta Usare Amazon API Gateway per integrare il tuo provider di identità.

     

4. Scegli Avanti.

5. In Scegli un endpoint, procedi come segue:

   Nota

   I server FTPS per Transfer Family funzionano sulla porta 21 (canale di controllo) e sull'intervallo di porte 8192—8200 (canale dati).

   1. Per il tipo di endpoint, scegli il tipo di endpoint ospitato su VPC per ospitare l'endpoint del tuo server. Per informazioni sulla configurazione dell'endpoint ospitato su VPC, consulta. Crea un server in un cloud privato virtuale

      Nota

      Gli endpoint accessibili al pubblico non sono supportati.

   2. (Facoltativo) Per FIPS Enabled, seleziona la casella di controllo FIPS Endpoint abilitato per assicurarti che l'endpoint sia conforme ai Federal Information Processing Standards (FIPS).

      Nota

      FIPS-enabled gli endpoint sono disponibili solo nelle regioni del Nord America. AWS Per le regioni disponibili, consulta gli AWS Transfer Family endpoint e le quote nel. Riferimenti generali di AWS Per ulteriori informazioni su FIPS, vedere Federal Information Processing Standard (FIPS) 140-2.

   3. Scegli Avanti.

   

6. Nella pagina Scegli il dominio, scegli il servizio AWS di archiviazione che desideri utilizzare per archiviare e accedere ai tuoi dati tramite il protocollo selezionato:

   • Scegli Amazon S3 per archiviare e accedere ai tuoi file come oggetti tramite il protocollo selezionato.

   • Scegli Amazon EFS per archiviare e accedere ai tuoi file nel tuo file system Amazon EFS tramite il protocollo selezionato.

   Scegli Avanti.

7. In Configurazione dei dettagli aggiuntivi, procedi come segue:

   1. Per la registrazione, specifica un gruppo di log esistente o creane uno nuovo (l'opzione predefinita).

      

      Se si sceglie Crea gruppo di log, la CloudWatch console (https://console.aws.amazon.com/cloudwatch/) apre la pagina Crea gruppo di log. Per i dettagli, consulta Creare un gruppo di CloudWatch log in Logs.

   2. (Facoltativo) Per i flussi di lavoro gestiti, scegli gli ID del flusso di lavoro (e un ruolo corrispondente) che Transfer Family deve assumere durante l'esecuzione del flusso di lavoro. Puoi scegliere un flusso di lavoro da eseguire dopo un caricamento completo e un altro da eseguire su un caricamento parziale. Per saperne di più sull'elaborazione dei file utilizzando flussi di lavoro gestiti, consultaAWS Transfer Family flussi di lavoro gestiti.

      

   3. Per le opzioni relative agli algoritmi crittografici, scegli una politica di sicurezza che contenga gli algoritmi crittografici abilitati all'uso dal tuo server. La nostra politica di sicurezza più recente è quella predefinita: per i dettagli, consulta. Politiche di sicurezza per AWS Transfer Family server

   4. Per Server Host Key, mantienila vuota.

   5. (Facoltativo) Per Tag, per Chiave e Valore, inserisci uno o più tag come coppie chiave-valore, quindi scegli Aggiungi tag.

   6. Puoi ottimizzare le prestazioni delle tue directory Amazon S3. Ad esempio, supponi di accedere alla tua home directory e di avere 10.000 sottodirectory. In altre parole, il tuo bucket Amazon S3 contiene 10.000 cartelle. In questo scenario, se si esegue il comando ls (list), l'operazione di elenco richiede dai sei agli otto minuti. Tuttavia, se ottimizzate le directory, questa operazione richiede solo pochi secondi.

      Quando si crea il server utilizzando la console, le directory ottimizzate sono abilitate per impostazione predefinita. Se crei il tuo server utilizzando l'API, questo comportamento non è abilitato per impostazione predefinita.

      

   7. Scegli Avanti.

   8. (Facoltativo) È possibile configurare AWS Transfer Family i server per visualizzare messaggi personalizzati, ad esempio politiche organizzative o termini e condizioni, agli utenti finali. È inoltre possibile visualizzare Message of The Day (MOTD) personalizzato agli utenti che si sono autenticati correttamente.

      Per Display banner, nella casella di testo del banner di Pre-authentication visualizzazione, inserisci il messaggio di testo che desideri mostrare agli utenti prima che si autentichino e, nella casella di testo del banner di Post-authentication visualizzazione, inserisci il testo che desideri mostrare agli utenti dopo che si sono autenticati con successo.

   9. (Facoltativo) È possibile configurare le seguenti opzioni aggiuntive.

      • SetStat opzione: abilita questa opzione per ignorare l'errore generato quando un client tenta di utilizzarlo SETSTAT su un file che stai caricando in un bucket Amazon S3. Per ulteriori dettagli, consulta la SetStatOption documentazione nell'argomento. ProtocolDetails

      • Ripresa della sessione TLS: fornisce un meccanismo per riprendere o condividere una chiave segreta negoziata tra il controllo e la connessione dati per una sessione FTPS. Per ulteriori dettagli, consulta la documentazione nell'argomento. TlsSessionResumptionMode ProtocolDetails

      • IP passivo: indica la modalità passiva, per i protocolli FTP e FTPS. Inserisci un singolo indirizzo IPv4, ad esempio l'indirizzo IP pubblico di un firewall, router o load balancer. Per ulteriori dettagli, consulta la PassiveIp documentazione nell'ProtocolDetailsargomento.

      

8. In Rivedi e crea, rivedi le tue scelte.

   • Se desideri modificarne una, scegli Modifica accanto al passaggio.

     Nota

     Devi rivedere ogni passaggio dopo il passaggio che hai scelto di modificare.

   • Se non sono state apportate modifiche, scegli Crea server per creare il tuo server. Viene visualizzata la pagina Servers (Server), mostrata di seguito, in cui è elencato il nuovo server.