質問
AWS Transfer FamilyとHULFT Square（FTPコネクター）間のSFTPファイル連携において、どのような構成が可能ですか。また、接続方向を逆にした構成（HULFT SquareのFTPコネクターがクライアントとしてAWS Transfer Familyへ接続する構成）の接続実績はありますか。
回答
HULFT SquareのFTPコネクターは、HULFT Squareが「クライアント」として外部のFTP/SFTPサーバーへ接続するための機能です。外部システムからHULFT SquareのFTPコネクターへ接続を受け付けるサーバー機能ではないため、AWS Transfer FamilyからHULFT SquareのFTPコネクターへ着信させる構成は仕様上実現できません。
AWS Transfer FamilyとHULFT Square間のSFTPファイル連携を実現する構成として、以下の2案が考えられます。
【案1】HULFT Square SFTPサービスを利用する
HULFT SquareにSFTPサービスを作成することで、外部クライアント（AWS Transfer Familyを含む）からSFTP接続を受け付けることが可能です。接続方式はインターネット経由（IP許可リストで制限）またはAWS PrivateLink経由（閉域接続）から選択できます。なお、SFTPサービスのご利用には有償のFTPサービスのご契約が必要です。
【案2】FTPコネクターを利用する（接続方向を逆にする構成）
AWS Transfer FamilyをSFTPサーバーとして動作させ、HULFT SquareのFTPコネクターがクライアントとしてAWS Transfer Familyへ接続してファイルをポーリング取得する構成です。この構成については、過去に同様の構成で接続しているお客様からの問い合わせが確認されており、接続実績があります。
補足
・【案2】の過去事例では、暗号スイートの不一致によるエラーが発生しているため、AWS Transfer FamilyとHULFT Square間の暗号方式の互換性を事前に確認することを推奨します。
・AWS Transfer Family側のネットワーク設定やIAM権限等については、AWSのドキュメントまたはご利用のベンダーにご確認ください。
・参考資料：【FAQ】FTP の接続設定および使用方法
・参考資料：【公式マニュアル】SFTP（メイン）
・参考資料：【FAQ】HULFT Square SFTPサービスが対応している暗号スイートとお客様SFTP仕様との接続可否
コメント
0件のコメント
記事コメントは受け付けていません。