Guía de solución de problemas de conexión SFTP

1. Comprobaciones básicas (todas las plataformas)

1.1 Verifica tus credenciales

Revisa cada campo en FileZilla exactamente como se indica:

[[info=Consejo]]Copia y pega con cuidado. Al pegar las credenciales, asegúrate de que no queden espacios en blanco al principio o al final. En FileZilla, escribe la contraseña manualmente si copiar y pegar no funciona.[[info]]

1.2 Confirma la configuración de FileZilla

Abre FileZilla y ve a Archivo > Gestor de sitios, luego verifica:

1. El protocolo está configurado como SFTP - SSH File Transfer Protocol (no FTP ni FTPS).
2. El tipo de acceso está configurado como Normal (no Anónimo ni Interactivo).
3. El campo Host contiene solo la dirección del servidor, sin el prefijo sftp://.
4. Pestaña de configuración de transferencia: el modo de transferencia está configurado como Pasivo (debería ser el valor predeterminado).

1.3 Prueba desde otro equipo o red

Para determinar si el problema está en tu equipo o en tu red:

• Intenta la conexión desde otro equipo en la misma red.
• Intenta la conexión desde otra red (por ejemplo, un punto de acceso móvil, Wi-Fi doméstico en lugar de la oficina).

1.4 Comprueba la VPN y el proxy

Si estás conectado a una VPN:

• Intenta desconectar la VPN y conectarte directamente.
• Si tu organización requiere una VPN, pide a tu administrador de red que permita el tráfico saliente a tngsftp.blob.core.windows.net por el puerto 22.
• Si usas un proxy HTTP, ten en cuenta que SFTP (puerto 22) normalmente no puede atravesar proxies HTTP. Consulta con tu equipo de TI sobre un proxy SOCKS o una excepción de ruta directa.

1.5 Verifica la disponibilidad del servicio de Azure/Microsoft

Confirma que los servicios de Azure Blob Storage están operativos en tu región:

1. Visita la página de estado de Azure: https://status.azure.com
2. Comprueba si hay incidentes que afecten a Azure Blob Storage o a la red en tu región.
3. Si hay un incidente en curso, espera a que Microsoft lo resuelva antes de volver a intentarlo.

1.6 Consulta a tu administrador de red

Ponte en contacto con tu administrador de red o TI y pide que confirme lo siguiente:

• Las conexiones TCP salientes por el puerto 22 hacia tngsftp.blob.core.windows.net están permitidas.
• Ningún firewall de DPI (inspección profunda de paquetes) o de capa de aplicación está bloqueando el tráfico SSH/SFTP.
• Ninguna lista de permitidos de IP ni restricción geográfica está impidiendo el acceso a los endpoints de Azure.
• La resolución DNS de tngsftp.blob.core.windows.net devuelve una dirección IP válida.

2. Prueba rápida de conectividad (todas las plataformas)

Antes de continuar con las secciones específicas de cada sistema operativo, ejecuta esta prueba rápida desde cualquier terminal o símbolo del sistema para comprobar la conectividad básica de red:

# Comprobar resolución DNS
nslookup tngsftp.blob.core.windows.net

# Probar la conectividad del puerto 22 (funciona en Windows 10+, macOS, Linux)
ssh -v -o ConnectTimeout=10 tngsftp.blob.core.windows.net

3. Solución de problemas en Windows

3.1 Comprueba el firewall de Windows

1. Presiona Win + R, escribe wf.msc y pulsa Enter para abrir el Firewall de Windows con seguridad avanzada.
2. Haz clic en Reglas de salida en el panel izquierdo.
3. Busca alguna regla que bloquee el puerto 22 o FileZilla (filezilla.exe).
4. Si existe una regla de bloqueo, desactívala o crea una regla de permiso para FileZilla en el puerto 22.

Alternativamente, desactiva temporalmente el firewall de Windows para hacer pruebas (vuelve a activarlo después):

# Ejecutar en PowerShell como Administrador
Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False

# Reactivar después de las pruebas
Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

3.2 Prueba el puerto 22 con PowerShell

# PowerShell - Probar la conexión TCP al puerto 22
Test-NetConnection -ComputerName tngsftp.blob.core.windows.net -Port 22

Salida esperada en caso de éxito:

TcpTestSucceeded : True

3.3 Comprueba la resolución DNS

# Símbolo del sistema o PowerShell
nslookup tngsftp.blob.core.windows.net

# Si falla el DNS, prueba con un DNS público
nslookup tngsftp.blob.core.windows.net 8.8.8.8

Si el DNS público funciona pero tu DNS predeterminado no, configura tu adaptador de red para usar 8.8.8.8 (Google) o 1.1.1.1 (Cloudflare) como DNS.

3.4 Comprueba interferencias de antivirus o software de seguridad

Los antivirus y suites de seguridad de terceros (Kaspersky, Norton, Bitdefender, ESET, etc.) a menudo incluyen su propio firewall o filtro de red que puede bloquear SFTP:

• Desactiva temporalmente el módulo de firewall del antivirus y vuelve a intentarlo.
• Revisa los registros del antivirus en busca de alguna conexión bloqueada al puerto 22 o a tngsftp.blob.core.windows.net.
• Añade FileZilla como aplicación de confianza en la configuración de tu antivirus.

3.5 Comprueba el cliente SSH de Windows

Windows 10/11 incluye un cliente SSH integrado. Prueba la conexión SFTP directa desde la línea de comandos:

sftp tngsftp.<your_user>@tngsftp.blob.core.windows.net

Si esto funciona pero FileZilla no, el problema está en la configuración de FileZilla. Reinstala FileZilla o restablece su configuración desde Editar > Configuración > Restablecer.

3.6 Comprueba el archivo hosts

Verifica que el archivo hosts no contenga una anulación para el servidor SFTP:

type C:\Windows\System32\drivers\etc\hosts

Asegúrate de que ninguna línea redirija tngsftp.blob.core.windows.net a otra IP o a 127.0.0.1.

4. Solución de problemas en macOS

4.1 Prueba la conectividad del puerto

# Terminal
nc -zv tngsftp.blob.core.windows.net 22

Salida esperada en caso de éxito:

Connection to tngsftp.blob.core.windows.net port 22 [tcp/ssh] succeeded!

Si falla por tiempo de espera, el puerto 22 está bloqueado por tu red.

4.2 Comprueba el firewall de macOS

1. Abre Ajustes del Sistema (o Preferencias del Sistema en versiones anteriores de macOS).
2. Ve a Red > Firewall.
3. Si el firewall está activado, haz clic en Opciones (u Opciones de Firewall) y asegúrate de que FileZilla figure con conexiones entrantes permitidas.
4. Para hacer pruebas, puedes desactivar temporalmente el firewall, probar la conexión y volver a activarlo después.

Desde el Terminal:

# Comprobar el estado del firewall
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate

# Desactivar temporalmente (reactivar después de las pruebas)
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate off

# Reactivar
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on

4.3 Comprueba la resolución DNS

# Comprobar la resolución DNS actual
dig tngsftp.blob.core.windows.net

# Probar con un DNS público
dig @8.8.8.8 tngsftp.blob.core.windows.net

Si el DNS predeterminado falla, cambia el DNS en Ajustes del Sistema > Red > Wi-Fi > Detalles > DNS. Añade 8.8.8.8 y 1.1.1.1.

4.4 Prueba SFTP desde el Terminal

sftp tngsftp.<your_user>@tngsftp.blob.core.windows.net

Si esto funciona pero FileZilla no, intenta restablecer las preferencias de FileZilla eliminando su directorio de configuración:

rm -rf ~/.config/filezilla

Luego vuelve a abrir FileZilla e introduce de nuevo tus credenciales.

4.5 Comprueba /etc/hosts

cat /etc/hosts

Asegúrate de que ninguna entrada anule tngsftp.blob.core.windows.net.

4.6 Comprueba software de proxy o filtro de contenido

En macOS a veces hay instalado software de filtrado de contenido o de seguridad (por ejemplo, Little Snitch, Lulu, perfiles MDM corporativos):

• Comprueba si Little Snitch o Lulu están bloqueando las conexiones salientes de FileZilla.
• Revisa en Ajustes del Sistema > General > Perfiles si hay algún perfil de configuración MDM corporativo que restrinja el acceso a la red.
• Desactiva temporalmente dicho software para probar la conexión.

5. Solución de problemas en Linux

5.1 Prueba la conectividad del puerto

# Usando netcat
nc -zv tngsftp.blob.core.windows.net 22

# Alternativa: usando nmap (instalar si es necesario: sudo apt install nmap)
nmap -p 22 tngsftp.blob.core.windows.net

Si el puerto está filtrado o cerrado, un firewall entre tú y Azure está bloqueando la conexión.

5.2 Comprueba el firewall local (iptables / nftables / ufw)

# Comprobar el estado de ufw (Ubuntu/Debian)
sudo ufw status verbose

# Si ufw está activo, permitir SSH saliente
sudo ufw allow out 22/tcp

# Comprobar iptables directamente
sudo iptables -L OUTPUT -n -v | grep -i "22\|ssh"

# Comprobar firewalld (RHEL/CentOS/Fedora)
sudo firewall-cmd --list-all

Si iptables o firewalld están bloqueando el puerto 22 saliente, añade una regla de permiso o desactiva temporalmente el firewall para hacer pruebas:

# Desactivar ufw temporalmente
sudo ufw disable

# Desactivar firewalld temporalmente
sudo systemctl stop firewalld

[[warning=Importante]]Recuerda volver a activar tu firewall después de las pruebas.[[warning]]

5.3 Comprueba la resolución DNS

# Comprobar la resolución
dig tngsftp.blob.core.windows.net

# O usar host
host tngsftp.blob.core.windows.net

# Probar con un DNS público
dig @8.8.8.8 tngsftp.blob.core.windows.net

Si el resolutor DNS predeterminado falla, cámbialo temporalmente editando /etc/resolv.conf:

sudo cp /etc/resolv.conf /etc/resolv.conf.bak
echo 'nameserver 8.8.8.8' | sudo tee /etc/resolv.conf

Recuerda restaurar la copia de seguridad después de las pruebas.

5.4 Prueba SFTP desde el Terminal

# Conexión SFTP en modo detallado
sftp -v tngsftp.<your_user>@tngsftp.blob.core.windows.net

La opción -v muestra una salida detallada del proceso de negociación SSH.

5.5 Conflicto de hosts conocidos SSH

Si aparece un error de verificación de la clave del host, es posible que la huella del servidor almacenada localmente esté desactualizada:

# Eliminar la clave antigua
ssh-keygen -R tngsftp.blob.core.windows.net

# Volver a intentar la conexión y aceptar la nueva clave
sftp tngsftp.<your_user>@tngsftp.blob.core.windows.net

5.6 Comprueba /etc/hosts

cat /etc/hosts

Asegúrate de que ninguna entrada redirija tngsftp.blob.core.windows.net a una IP incorrecta.

5.7 SELinux (RHEL/CentOS/Fedora)

En sistemas con SELinux en modo enforcing, esto puede impedir que FileZilla establezca conexiones salientes:

# Comprobar el estado de SELinux
getenforce

# Establecer temporalmente en modo permissive para las pruebas
sudo setenforce 0

# Revisar el registro de auditoría en busca de denegaciones
sudo ausearch -m avc -ts recent | grep filezilla

6. Solución de problemas específicos de FileZilla

6.1 Activa el registro

FileZilla puede generar un registro de depuración detallado que ayuda a identificar el punto exacto del fallo:

1. En FileZilla, ve a Editar > Configuración > Registro.
2. Activa «Mostrar mensajes de depuración» y ajusta el nivel al máximo (Depuración).
3. Intenta la conexión y revisa la salida del registro en el panel superior.

6.2 Restablece la caché de claves de host de FileZilla

Si FileZilla muestra una advertencia o error de clave de host:

1. Ve a Editar > Configuración > SFTP.
2. En «Claves de host», busca y elimina la entrada de tngsftp.blob.core.windows.net.
3. Vuelve a conectarte y acepta la nueva clave de host cuando se te solicite.

6.3 Actualiza FileZilla

Asegúrate de estar usando la última versión de FileZilla. Las versiones antiguas pueden tener problemas de compatibilidad con SFTP de Azure Blob Storage. Descarga la última versión desde https://filezilla-project.org.