O que mudou no AWS Transfer Family
A AWS anunciou uma atualização relevante para quem usa o AWS Transfer Family com servidores SFTP (Protocolo Seguro de Transferência de Arquivos) atrás de um Balanceador de Carga de Rede (NLB): a partir de agora, o serviço passa a preservar o endereço IP de origem do cliente por meio do Protocolo Proxy v2 (PPv2).
Essa novidade se aplica especificamente a cenários em que o servidor SFTP utiliza um endpoint hospedado em Nuvem Privada Virtual (VPC) e há um NLB próprio posicionado à frente dele.
Qual era o problema antes
Antes dessa atualização, quando um NLB era colocado na frente do servidor SFTP do Transfer Family, o balanceador substituía o endereço IP real do cliente pelo seu próprio IP privado. Isso causava dois problemas práticos:
- Os logs e eventos do Transfer Family registravam o IP do NLB, e não o IP verdadeiro de quem estava se conectando.
- Durante o processo de autenticação com um provedor de identidade personalizado, o endereço apresentado era o do NLB — tornando impossível autorizar ou bloquear usuários com base no IP real de origem.
Para equipes que precisam de rastreabilidade, conformidade ou controles de acesso baseados em IP, esse comportamento era uma limitação significativa.
O que muda com o novo suporte a PPv2
Com a nova funcionalidade, é possível habilitar a preservação do IP de origem diretamente em cada servidor do Transfer Family. Quando ativado, o endereço IP real do cliente é:
- Registrado nos logs e eventos do Transfer Family;
- Apresentado ao provedor de identidade personalizado durante a autenticação.
Isso abre caminho para implementar auditorias baseadas em IP, controles de acesso mais granulares e atender a requisitos de conformidade regulatória que exigem rastreabilidade do endereço de origem das conexões.
Como habilitar o recurso
A funcionalidade pode ser ativada individualmente em cada servidor do Transfer Family, por meio de três formas:
- Console da AWS;
- Interface de Linha de Comando (CLI) da AWS;
- Kit de Desenvolvimento de Software (SDK) / Interface de Programação de Aplicações (API) da AWS.
Disponibilidade
A preservação do IP de origem para servidores SFTP está disponível em todas as regiões da AWS onde o Transfer Family está disponível. Para aprofundar os detalhes técnicos de configuração, a AWS disponibiliza o Guia do Usuário do Transfer Family.
Fonte
AWS Transfer Family now supports source IP preservation for SFTP servers behind a Network Load Balancer (NLB) (https://aws.amazon.com/about-aws/whats-new/2026/09/transfer-family-sftp-source-ip-nlb/)
Leave a Reply