SFTP 服務升級 - 常見問答集

2022年夏天,Adobe Analytics將升級其安全檔案傳輸協定 [SFTP] 為檔案傳輸提供改進的安全性。 在這次變更後,我們將不再支援某些 SFTP 用戶端設定。這僅影響使用SFTP發送到Adobe Analytics或從其檢索到的資料。 FTP 通訊協定將不受影響。為避免服務中斷,請確保您的 SFTP 用戶端 (程式碼、工具、服務) 將符合以下詳述的變更。

我要如何判斷我的組織目前正在使用哪些演算法、連線類型和通訊協定?

您正在使用的 FTP/SFTP 軟體應該會指示您為了與 Adobe Analytics 交換資料而在設定的連線中使用哪些特定的設定。此軟體應該也會包含可供連線使用的不同選項的相關文件。在這次更新後將受到支援的選項已在業界受到廣泛的支持和接納。

將被移除的連線選項通常被認為是過時的,不會用於目前的軟體。 如果您在過去三年內曾經升級 FTP/SFTP 軟體,這表示您可能已經有相容的連線。

哪些 Adobe Analytics 功能會使用 SFTP 來擷取資料?

以下功能提供使用 SFTP 將資料上傳到 Adobe Analytics 的選項。

這次更新將包含哪些特定的變更?

底下詳細清單列出即將移除以及將會受到支援的連線和演算法:

  • SFTP 通訊協定 mac 演算法:

    • 我們將不再支援:hmac-md5、hmac-md5-96、hmac-ripemd160、hmacripemd160@openssh.com、hmac-sha1、hmac-sha1-96、hmac-sha1-etm@openssh.com、umac-64-etm@openssh.com、umac-64@openssh.com

    • 我們將僅支援:hmac-sha2-512-etm@openssh.com、hmac-sha2-256-etm@openssh.com、umac-128-etm@openssh.com、hmac-sha2-512、hmacsha2-256、umac-128@openssh.com

  • SFTP 通訊協定 ciphers 演算法:

    • 我們將不再支援:3des-cbc、aes128-cbc、aes128-gcm@openssh.com、aes192-cbc、aes256-cbc、aes256-gcm@openssh.com、arcfour、arcfour128、arcfour256、blowfish-cbc、cast128-cbc、rijndael-cbc@lysator.liu.se

    • 我們將僅支援:aes128-ctr、aes192-ctr、aes256-ctr

  • SFTP 通訊協定支援的連線:

    • 我們將不再支援 scp 和 rsync 命令的使用或透過 sftp 通訊協定建立連線

    • 我們將僅支援單純的 SFTP 通訊協定連線

  • 支援的 FTP/SFTP 用戶端/通訊協定:

    • FTP:vsftpd 版本 3.0.2-25 或更高版本

    • SFTP:openssh 版本 7.4p1-21 或更高版本

本頁內容