---
title: Cifrado de archivos almacenados en el proxy SFTP 
slug: kronpam-reference-guide-3-8-1-es/cifrado-de-archivos-almacenados-en-el-proxy-sftp
description: Aprenda a mejorar la seguridad con el proxy SFTP de Kron PAM. Este documento proporciona instrucciones paso a paso sobre cómo configurar el proxy para permitir transferencias de archivos seguras, incluida la adición de realms, la habilitación de funciones
docTags: 
createdAt: 2022-08-01T18:08:21.000Z
---

Un usuario puede cargar o descargar archivos al conectarse a un endpoint mediante el Kron PAM SFTP Proxy. Esta función de SFTP Proxy permite que los archivos transferidos se guarden en el servidor de Kron PAM . Las copias guardadas están cifradas y solo pueden abrirse con la clave generada durante la transferencia del archivo.
 Esta funcionalidad es una característica de seguridad para analizar e investigar los archivos transferidos en profundidad, por contenido y no solo por nombres de archivo.
Para configurar y usar esta funcionalidad:

- Vaya a** Política** > **Funciones del portal**.
- Agregue el realm entre el grupo de funciones **Administrador de archivos de descarga SFTP** y el grupo de usuarios que podrá ver los archivos transferidos.
- Agregue la función **single.connect.user.logs.moduleVisibility **a un grupo de funciones en un realm con el grupo de usuarios relacionado (es decir, agregue la función single.connect.user.logs.moduleVisibility al grupo de funciones del portal Sftp Download File Manager)
- Vaya a **Dispositivos** >** Inventario** >** Propiedades personalizadas** y establezca la propiedad **keepTransferredFileInSftpSessions** como **verdadero**.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/hH-sUV7PQfwEBz6RzszCz_image.png "Propiedad Keep Transferred File")

- En el archivo de configuración de SFTP Proxy (**/pam/sftp/conf/nsso.properties**) en el servidor de instalación de Kron PAM, establezca los siguientes parámetros:
  **sftp.allowedfiletypes.tokeep** (txt, png, etc.)
  **sftp.max.filesize.limit.tokeep** en Mbytes.
-
  Instale zip para el servidor proxy:
  `instalar zip con yum`
-
  Reinicie el servicio sftp-proxy:
  `sudo systemctl restart pam-sftp.service`

Si se completan las configuraciones descritas anteriormente, los usuarios con la función de portal relacionada podrán ver los archivos transferidos en los registros de comandos (Logging > Session Log > Command Log).