Saltar al contenido
Riversoft STCP DirectLink
Integración
SFTP

SFTP

Riversoft® STCP DirectLink intercambia archivos con socios por SFTP (SSH File Transfer Protocol) en los dos sentidos de conexión: puede conectarse al servidor del socio o recibir la conexión del socio. En los dos casos, los archivos van y vienen en la misma conexión.

ComponenteQuién inicia la conexiónFunción
Conector SFTPRiversoft STCP DirectLink (conexión de salida)Se conecta al servidor SFTP del socio para enviar y buscar archivos.
Servicio SFTP DirectLinkEl socio (conexión de entrada)Recibe la conexión del socio, que envía y descarga archivos de su propio buzón.

Conexiones de salida (conector SFTP)

Envío

    flowchart LR
    subgraph DL[Riversoft STCP DirectLink]
      SA["Directorio saida"] --> C[Conector SFTP]
    end
    C -->|envío| P[Servidor SFTP del socio]

Búsqueda

    flowchart LR
    subgraph DL[Riversoft STCP DirectLink]
      C[Conector SFTP] --> EN["Directorio entrada"]
    end
    P[Servidor SFTP del socio] -->|búsqueda| C

Nota

El envío y la búsqueda pueden ocurrir en la misma conexión: primero Riversoft STCP DirectLink envía los archivos y después busca los del socio. Según el modo configurado en el usuario, la conexión también puede solo enviar o solo buscar.

Riversoft STCP DirectLink se conecta al servidor del socio por agenda, o cuando el operador inicia la conexión en el Riversoft Console Portal. En la misma conexión:

  1. envía los archivos disponibles para el socio en el buzón del usuario (directorio saida);
  2. busca los archivos del socio en el directorio acordado y los graba en el directorio entrada del buzón.
EtapaComportamiento
EnvíoEl archivo se graba con un nombre temporal (directorio o extensión temporal, cuando están configurados) y se renombra al final. Si el servidor del socio ya tiene un archivo con el mismo nombre, puede rechazar el cambio de nombre: Riversoft STCP DirectLink no sobrescribe archivos del socio.
BúsquedaSolo se buscan los archivos que cumplen la máscara configurada.
Después de la búsquedaEl archivo puede copiarse a un directorio de backup en el servidor del socio y, si está configurado, eliminarse del directorio de origen.
RedLa conexión puede salir por un proxy HTTP, HTTPS, SOCKS4 o SOCKS5, y por una dirección local específica.

Qué acordar con el socio

ElementoDescripción
ServidorDirección y puerto del servidor SFTP.
CredencialUsuario y contraseña, o el par de claves: la clave privada queda en Riversoft STCP DirectLink y la clave pública se entrega al socio.
Identidad del servidorFingerprint de la clave del servidor, para confirmar que la conexión es con el socio correcto.
DirectoriosDónde entregar los archivos y de dónde buscarlos, con la máscara de los archivos a buscar.
PosprocesamientoSi los archivos buscados deben eliminarse o moverse a backup en el servidor del socio.

Estos datos se registran en el usuario, en el Riversoft Console Portal, junto con la agenda de las conexiones.

Conexiones de entrada (servicio SFTP DirectLink)

Envío por el socio

    flowchart LR
    subgraph DL[Riversoft STCP DirectLink]
      S[Servicio SFTP DirectLink] --> EN["Directorio entrada"]
    end
    Q[Cliente SFTP del socio] -->|envío del socio| S

Descarga por el socio

    flowchart LR
    subgraph DL[Riversoft STCP DirectLink]
      SA["Directorio saida"] --> S[Servicio SFTP DirectLink]
    end
    S -->|descarga del socio| Q[Cliente SFTP del socio]

Nota

El envío y la descarga pueden ocurrir en la misma sesión: el socio decide qué operaciones hace mientras está conectado.

El socio se conecta a Riversoft STCP DirectLink con un cliente SFTP y el usuario registrado para él. En la misma sesión, puede:

  • enviar archivos, que llegan al directorio entrada del buzón;
  • descargar los archivos disponibles para él en el directorio saida.

El socio ve solo su propio buzón.

AutenticaciónCómo funciona
Clave públicaLa clave pública del socio se registra en el usuario. Es la opción recomendada.
ContraseñaUsuario y contraseña de Riversoft STCP DirectLink, con las políticas de contraseña y el MFA del usuario.

El servicio SFTP DirectLink se registra en los servicios de red de la instancia, en el Riversoft Console Portal: dirección, puerto, clave del servidor y límites de conexiones y de archivos abiertos.

Seguridad

  • Prefiera la autenticación por clave a la autenticación por contraseña, en los dos sentidos.
  • Confirme el fingerprint del servidor del socio antes del primer intercambio.
  • Libere el puerto del servicio SFTP solo para las direcciones de los socios.
  • Vea los algoritmos admitidos en Seguridad: SFTP.
FTP y FTPSWebhook