AWS Transfer Family がパブリック SFTP サーバー用にカスタムポートをサポート

AWS Transfer Family は、パブリック SFTP サーバーでカスタムポートの設定と、各ポートごとの通信モード選択を可能にする機能を提供するようになった。これにより、1 台のサーバーで異なるポートが必要なクライアントをサポートしたり、SFTP 接続の開始方法を個別に設定したりできる。従来はポート 22 のみで、サーバー側から通信を開始する方式しかなかったが、今回の機能により、最大 3 つのポート (22 または 2000 から 65535 までの任意のポート) を設定できる。クライアント側から通信を開始するクライアントも存在し、サーバー側から接続を開始するポートでは接続が停止することがあるため、各ポートについてクライアント側から通信を開始する方式かサーバー側から通信を開始する方式かを選択でき、クライアントの接続挙動に合ったポートにリダイレクトできる。ポート 22 以外のポートを使用することで、ポート 22 をターゲットとする自動スキャナーからの不要な接続試行を減らすこともできる。この機能は、Transfer Family のパブリック SFTP サーバーが提供されているすべての AWS リージョンで利用可能。詳細については、AWS Transfer Family コンソール、AWS CLI、AWS SDK を使用するか、AWS Transfer Family ユーザーガイドの「SFTP 対応サーバーの作成」を参照してほしい。

この更新の位置づけ

AWS Transfer Family は、SFTP や FTPS などのプロトコルを使用してファイル転送を安全に行うサービス。この更新により、パブリック SFTP サーバーでカスタムポートをサポートし、クライアントの接続方法に応じた設定が可能になる。