Aggiornamento dei servizi SFTP - Domande frequenti
Il 20 settembre 2022 Adobe Analytics aggiornerà i servizi [SFTP] del protocollo Secure File Transfer Protocol per migliorare la sicurezza dei trasferimenti di file. Con questa modifica, alcune configurazioni client SFTP non saranno più supportate. Questo influisce solo sui dati inviati o recuperati da Adobe Analytics tramite SFTP. Il protocollo FTP non sarà interessato. Per evitare interruzioni del servizio, assicurati che i client SFTP (codice, strumenti, servizi) siano in linea con le modifiche dettagliate di seguito.
Come posso determinare quali algoritmi, tipi di connessione e protocolli sono attualmente utilizzati dalla mia organizzazione?
Il software FTP/SFTP in uso deve indicare le impostazioni specifiche utilizzate nelle connessioni configurate per lo scambio di dati con Adobe Analytics. Questo software deve includere anche la documentazione sulle diverse opzioni disponibili per le connessioni. Le opzioni che saranno supportate dopo questo aggiornamento sono ampiamente supportate e accettate nel settore.
Le opzioni di connessione che verranno rimosse sono generalmente considerate obsolete e non vengono utilizzate nel software corrente. Se hai aggiornato il software FTP/SFTP negli ultimi tre anni, probabilmente disponi già di una connessione conforme.
Quali funzioni di Adobe Analytics utilizzano SFTP per l’acquisizione dei dati?
Le seguenti funzioni forniscono un’opzione per caricare dati in Adobe Analytics utilizzando SFTP.
-
Inoltre, alcune implementazioni personalizzate create tramite Engineering Services possono utilizzare SFTP per scambiare dati con Adobe.
Quali modifiche specifiche saranno incluse in questo aggiornamento?
Di seguito è riportato un elenco dettagliato di quali connessioni e algoritmi verranno rimossi e quali
supportati:
-
Algoritmi mac del protocollo SFTP:
-
Non supporteremo più: hmac-md5, hmac-md5-96, hmac-ripemd160, hmacripemd160@openssh.com, hmac-sha1, hmac-sha1-96, hmac-sha1-etm@openssh.com, umac-64-etm@openssh.com, umac-64@openssh.com
-
Supporteremo solo: hmac-sha2-512-etm@openssh.com, hmac-sha2-256-etm@openssh.com, umac-128-etm@openssh.com, hmac-sha2-512, hmacsha2-256, umac-128@openssh.com
-
-
Algoritmo di crittografia del protocollo SFTP:
-
Non supporteremo più: 3des-cbc, aes128-cbc, aes128-gcm@openssh.com, aes192-cbc, aes256-cbc, aes256-gcm@openssh.com, arcfour, arcfour128, arcfour256, blowfish-cbc, cast128-cbc, rijndael-cbc@lysator.liu.se
-
Supporteremo solo: aes128-ctr, aes192-ctr, aes256-ctr
-
-
Connessioni supportate dal protocollo SFTP:
-
Non supporteremo più l'utilizzo di comandi o connessioni scp e rsync tramite il protocollo sftp
-
Supporteremo solo connessioni con protocollo SFTP puro
-
-
Client/protocolli FTP/SFTP supportati:
-
FTP: vsftpd versione 3.0.2-25 o successiva
-
SFTP: openssh versione 7.4p1-21 o successiva
-