web-dev-qa-db-ja.com

直接接続とsFTPを接続しますか?

Connect Directという商用製品を使用して、通常はsshベースのscpまたはsftpを使用するパートナーがいます。このソフトウェアがcron(またはat)やscpスクリプトよりも優れている理由について、もちろん公平ではありませんが、彼らのWebサイトを読むほかに、資料(または意見や情報を持っている人)はいますか?

7
Kyle Hodgson

ウィキペディアには http://en.wikipedia.org/wiki/NDM にいくつかの素晴らしい情報があります。

少し調べて確認できることから、それは安定性を保証するために構築されたものであり、ほぼ同様に柔軟なソリューションよりも速度の妥協が少ないことは間違いありません。

7
Rushyo

Connect Directを使用したことがあるので、可能であれば避けてください。
私の理由は次のとおりです。

  • セットアップが非常に難しい(インフラストラクチャチームに1年かかりました)
  • アプリケーションには大きな学習曲線があり、まだ誰もそれをまだ理解していません
  • Psftpおよびcronジョブよりも信頼性が高いとは言えません。

そのプラス面:

  • 銀行はそれを愛しているようです
  • それが機能するとき、それはファイルが送受信されることを保証し、通信が安全であることをかなり確信することができます。
8
Andrew Cox

Connect:Directに関する私の最大の懸念は、それがいかに不必要に複雑であるかです。それが高価で時代遅れであることは別の問題です。そして、それはクローズドソースであり、OpenSSHがまだ別の問題であるという業界のサポート、目玉、およびテストがありません。 CDに関する私の主な懸念は、CDが最も基本的なセキュリティの懸念の1つに違反していることです。つまり、「複雑さはセキュリティの敵です」。複雑にすることも、安全にすることもできますが、両方にすることはできません。高いレベルから見ると、Connect:Directはそれ自体の複雑さによって安全ではないと感じています。フードの下には他にも多くのセキュリティ上の問題があると思います-クローズドソースでほとんど使用されていないため、他のタイプのセキュリティ問題を簡単に隠したり無視したりできます。私はこの製品を信用しません。私はそれを使用しなければならなかったことに全く満足していません。

4

メインフレーム時代のテクノロジーを廃止しなければならないことがあります。たとえそれが一流であり、腕と脚のコストがかかっていたとしてもです。説明から、スクリプト化されたrsyncssh、または(必要に応じて)tarと一致または上位に分類されないDirect:Connectが提供するものがわかりません。

4
dlamblin