Što je FTP (File Transfer Protocol)?

Ne treba ga brkati s FTTP (Fibre To The Premises) , FTP je kratica za File Transfer Protocol . To je klasičan protokol, prvi put objavljen kao RFC 114 1971. Otkako postoji osobno računalo, bilo je od pomoći. Ili čak potrebno za prijenos datoteka. U modernom svijetu imamo USB flash pogone od više gigabajta i vanjske tvrde diskove od više terabajta. A pohrana u oblaku pruža niz kapaciteta za pohranu i skupove značajki za većinu slučajeva upotrebe.

Prije nego što je USB standardiziran i čak osnovane neke od najvećih tvrtki za pohranu u oblaku, stvari su bile malo drugačije. Godine 1971. upravo je izumljena disketa, izum koji će brzo omogućiti prijenos podataka između uređaja. FTP je dopuštao prijenos preko mreže, iako internet još nije postojao.

FTP je bio toliko raan da nije čak ni koristio TCP, jer ni on još nije bio standardiziran. Umjesto toga koristio je NCP ili Network Control Protocol, preteču TCP/IP-a. To je dovelo do posebno karakteristične značajke FTP-a koja se nikada nije mijenjala, sustava dvostrukog priključka. NCP je bio jednostavan protokol.

Dakle, za dvosmjernu komunikaciju bilo je bitno imati dvije veze na dva različita priključka, jedan za slanje i jedan za primanje. Unatoč tome što je na kraju prebačen na korištenje TCP/IP-a, koji nema ovaj zahtjev i može savršeno dobro raditi s jednim dvostrukim priključkom, FTP standard nikada nije ažuriran i zadržava svoj par brojeva priključaka.

Korištenje FTP-a

Dva broja porta koje FTP koristi su 20 i 21. Port 21 se koristi za kontrolu i izdavanje naredbi, dok se port 20 koristi za prijenos podataka. Jedna od ključnih stvari koje je potrebno dogovoriti u vezi prije prijenosa datoteka je korištenje aktivnog ili pasivnog načina rada. U aktivnom načinu rada klijent zahtijeva datoteku. Zatim poslužitelj otvara podatkovnu vezu s klijentom. I vatrozidi i NAT predstavljaju znatan problem jer je dolazni prijenos s FTP poslužitelja na drugom priključku i stoga se ne može lako povezati s ispravnim uređajem.

Kako biste riješili ovaj problem, možete koristiti pasivni način rada. U pasivnom načinu rada, kada korisnik zatraži datoteku od poslužitelja, umjesto da se izravno pokuša povezati s klijentom na drugom priključku, FTP poslužitelj obavještava klijenta o priključku na koji bi se trebao spojiti i dopušta klijentu da pokrene vezu. Ovo učinkovito rješava problem povezivanja aktivnog načina rada i ne nudi nikakve nedostatke osim malog kašnjenja u početku prijenosa datoteka.

Tehnički, poslužitelj se mora dogovoriti s klijentom o slanju podataka. Međutim, koristi se samo jedan način. To je slikovni način, koji se često naziva i binarni način. U slikovnom načinu, svaka se datoteka šalje bajt po bajt. Alternativni načini uključuju prevođenje cijele datoteke u 8-bitni ASCII, koji je prikladan samo za tekstualne datoteke.

Autentikacija i sigurnost

Budući da je posebno rani standard protokola, možda se nećete iznenaditi da čujete da FTP nije osobito siguran. FTP nudi autentifikaciju korisničkim imenom i lozinkom. Međutim, ne šifrira nikakvu komunikaciju, što znači da bilo tko na MitM ili Man in the Middle položaju može "slušati" promet "na žici" i samo pročitati korisničko ime i lozinku koji se koriste za prijavu.

FTP također nudi značajku anonimne prijave, korisnu za otvorene FTP poslužitelje, poput onih koji se koriste za ažuriranje softvera. Kod anonimne prijave koristi se korisničko ime anonymous. Poslužitelj će zatim tražiti adresu e-pošte kao lozinku, ali bilo koja vrijednost je prihvaćena. Nedostatak enkripcije također znači da se datoteke prenose nesigurno, tako da FTP nije idealan za korištenje s osjetljivim dokumentima.

S vremenom je predložen niz proširenja i alternativa za dodatnu sigurnost FTP-u. FTPS je primarna opcija. Proširuje FTP s opcijom šifriranja procesa provjere autentičnosti i prijenosa datoteka s TLS-om i interoperabilan je sa standardnim FTP klijentima. SFTP, posebno SSH File Transfer Protocol, u biti nudi istu funkcionalnost kao FTP, ali preko SSH, sigurnog komunikacijskog protokola, što ga čini nekompatibilnim sa standardnim FTP klijentima i poslužiteljima.

Moguće je usmjeravati veze preko postojećih SSH tunela. Međutim, u praksi to često dovodi do toga da je kontrolna veza preko SSH tunela i da je odvojena podatkovna veza nesigurna. VPN-ovi nude određenu zaštitu od hakera na istoj mreži kao i vi, ali ostavljaju pružatelja VPN-a u poziciji da izvede isti napad.

Zaključak

FTP je kratica za File Transfer Protocol. To je rani protokol klijent-poslužitelj za učitavanje i preuzimanje datoteka na i s FTP poslužitelja. FTP prema zadanim postavkama ne nudi sigurnost. Iako se korisničko ime i lozinka mogu koristiti, oni se prenose u otvorenom tekstu, ostavljajući ih ranjivima na mrežno njuškanje. Novija proširenja FTP-a dodaju opciju povezivanja preko TLS-a radi sigurnosti.

Preglednici su uključivali FTP klijenta tako da ste mogli izravno pregledavati FTP poslužitelje bez potrebe za posebnim klijentom. Međutim, 2021. Chrome i Firefox ukinuli su podršku za FTP, ograničavajući podršku na diskretne FTP klijente. U modernom svijetu, rješenja za pohranu u oblaku – i u manjoj mjeri brza i prostrana USB pohrana – u biti su zamijenila FTP nudeći poboljšanu pogodnost, sigurnost i brzinu.