Trong quá trình quản trị hệ thống Windows Server, nhu cầu truyền file từ xa an toàn thông qua SFTP ngày càng phổ biến, đặc biệt với các doanh nghiệp và đội ngũ IT. Bitvise SSH Server là một trong những giải pháp SSH/SFTP mạnh mẽ, ổn định và dễ cấu hình trên Windows. Bài viết dưới đây sẽ hướng dẫn bạn từng bước cài đặt và cấu hình Bitvise SSH Server để triển khai SFTP trên Windows Server cũng như Windows 10/11 một cách nhanh chóng và bảo mật.
Bitvise SSH Server là gì?
Bitvise SSH Server là phần mềm cung cấp các dịch vụ SSH, SFTP, SCP và Port Forwarding trên nền tảng Windows. Công cụ này cho phép quản trị viên truy cập và quản lý file từ xa một cách an toàn thông qua kết nối được mã hóa mạnh.
Ưu điểm của Bitvise SSH Server:
- Giao diện quản lý trực quan: Dễ cấu hình cho người mới.
- Hỗ trợ đa giao thức: SSH, SFTP, SCP, port forwarding.
- Bảo mật tốt: Hỗ trợ encryption mạnh, xác thực public key.
- Ổn định: Hoạt động tốt trên Windows Server.
Chuẩn bị và tải phần mềm
Yêu cầu hệ thống
- Windows Server 2008 R2 trở lên hoặc Windows 10/11.
- Quyền Administrator.
- .NET Framework 4.5 trở lên.
- Mở port SSH (mặc định 22 hoặc port tùy chỉnh) trên firewall.
Tải Bitvise SSH Server
- Truy cập website chính thức tại: https://www.bitvise.com/ssh-server
- Chọn phiên bản phù hợp: https://bitvise.com/ssh-server-download
- Tải file cài đặt: BvSshServer-Inst.exe.
Cài đặt Bitvise SSH Server
Bước 1: Chạy file cài đặt
- Nhấp đúp BvSshServer-Inst.exe.
- Chọn Yes khi UAC xuất hiện.
- Đồng ý điều khoản License Agreement.
- Nhấn Install để bắt đầu cài đặt.
Bước 2: Thiết lập tùy chọn cài đặt
- Chọn Standard Edition.
- Nhấn OK để tiếp tục.
Bước 3: Hoàn tất cài đặt
- Nhấn OK để kết thúc.
- Tick chọn Start SSH Server Control Panel.
- Giao diện quản lý Bitvise SSH Server sẽ tự động mở.
Cấu hình Bitvise SSH Server
Bước 1: Đăng nhập vào giao diện quản lý
- Truy cập bảng điều khiển để cấu hình bằng cách mở SSH Server Control Panel từ Start Menu.
- Trong mục Settings, bạn chọn Open easy settings.
Bước 2: Cấu hình kết nối (Listeners)
- Thiết lập port:
- Port: 22 (hoặc port khác nếu muốn).
- Tick chọn Enabled FTPS.
- Nhấn Save Change.
Bước 3: Tạo user truy cập SFTP
Để tạo tài khoản cho người dùng kết nối SFTP, bạn thực hiện như sau:
- Chọn Virtual accounts và nhấn Add.
- Điền thông tin:
- Account name: Tên tài khoản (ví dụ: sftpuser).
- Authentication: Chọn Password hoặc Public key.
- Password: Nhập mật khẩu mạnh.
- Nhấn OK và nhấn Save Change.
Bước 4: Phân quyền truy cập SFTP
- Trong phần Virtual accounts, bạn chọn user vừa tạo và nhấn Edit.
- Cấu hình:
- Virtual filesystem: Chọn Limit/Full access.
- Home directory: Chọn thư mục gốc cho user.
- Permissions: Thiết lập quyền đọc/ghi phù hợp.
- Nhấn OK và Save Change.
Cấu hình Windows Firewall
Bước 1: Mở port trên Windows Firewall
Để các thiết bị bên ngoài có thể kết nối, bạn cần mở port SSH/SFTP trên tường lửa:
- Mở Windows Defender Firewall with Advanced Security.
- Chọn Inbound Rules và New Rule.
- Chọn Port và TCP.
- Nhập Port (ví dụ: 22, 21, 20020).
- Chọn Allow the connection.
- Đặt tên rule (ví dụ: “Bitvise SSH Port“).
- Nhấn Finish để hoàn tất.
Bước 2: Kiểm tra firewall rule
Để đảm bảo rule đã được áp dụng, bạn kiểm tra bằng cách:
# Kiểm tra bằng PowerShell
Get-NetFirewallRule -DisplayName "Bitvise SSH Port"
# Kiểm tra port đang listen
netstat -an | findstr :22
Kết nối SFTP từ máy client
Cách 1: Sử dụng FileZilla
- Mở FileZilla Client.
- Nhập thông tin:
- Host: IP hoặc domain server.
- Username: Tài khoản đã tạo (sftpuser).
- Password: Mật khẩu.
- Port: 22 (hoặc port đã cấu hình).
- Protocol: SFTP.
- Nhấn Quickconnect.
Cách 2: Sử dụng WinSCP
- Mở WinSCP.
- Chọn New Session.
- Thiết lập:
- File protocol: SFTP.
- Host name: IP server.
- Port number: 22.
- User name: sftpuser.
- Password: Nhập mật khẩu.
- Nhấn Login.
Lưu ý quan trọng
- Backup cấu hình: Luôn sao lưu cấu hình của bạn bằng cách vào File → Export → Export settings.
- Cập nhật thường xuyên: Bitvise SSH Server là phần mềm liên quan đến bảo mật. Bạn hãy luôn kiểm tra và cập nhật lên phiên bản mới nhất để nhận các bản vá an ninh.
- Giám sát logs: Thường xuyên kiểm tra logs để phát hiện các hoạt động bất thường hoặc các cuộc tấn công dò mật khẩu.
- Sử dụng mật khẩu mạnh hoặc Public Key: Luôn đặt mật khẩu phức tạp, ít nhất 12 ký tự. Để bảo mật cao hơn, bạn hãy chuyển sang sử dụng xác thực bằng Public Key.
Các lựa chọn thay thế
- OpenSSH for Windows: Miễn phí, được tích hợp sẵn trong Windows 10/11 và Windows Server. Phù hợp cho người dùng quen với dòng lệnh.
- freeSSHd: Miễn phí, nhẹ nhưng đã lâu không được cập nhật và có ít tính năng hơn.
- Cerberus FTP Server: Giải pháp chuyên dụng cho FTP/FTPS/SFTP với nhiều tính năng.
Bitvise SSH Server là lựa chọn tối ưu để triển khai SFTP trên Windows với độ ổn định và bảo mật cao. Thông qua hướng dẫn chi tiết trên, bạn có thể dễ dàng cài đặt, cấu hình và vận hành hệ thống SFTP phục vụ nhu cầu truyền file an toàn trong doanh nghiệp hoặc môi trường cá nhân. Để đảm bảo an toàn lâu dài, hãy luôn kết hợp các biện pháp bảo mật nâng cao và giám sát hệ thống thường xuyên.
