Hvað er FTP (File Transfer Protocol)?

Ekki má rugla saman við FTTP (Fibre To The Premises) , FTP stendur fyrir File Transfer Protocol . Þetta er klassísk samskiptaregla, fyrst gefin út sem RFC 114 árið 1971. Þar sem einkatölvan hefur verið eitthvað hefur hún verið gagnleg. Eða jafnvel nauðsynlegt til að geta flutt skrár. Í nútíma heimi erum við með fjölgígabæta USB þumalfingursdrif og margra terabæta ytri harða diska. Og skýgeymsla býður upp á úrval af geymslugetu og eiginleikasettum fyrir flest notkunartilvik.

Áður en USB var staðlað og nokkur af stærstu skýgeymslufyrirtækjum höfðu jafnvel verið stofnuð voru hlutirnir aðeins öðruvísi. Árið 1971 var nýbúið að finna upp disklinginn, uppfinning sem myndi fljótt gera gagnaflutning milli tækja kleift. FTP leyfði flutning yfir netið, þó að internetið hafi ekki verið neitt ennþá.

FTP var svo snemma að það notaði ekki einu sinni TCP, þar sem það hafði ekki verið staðlað ennþá, heldur. Í staðinn notaði það NCP eða Network Control Protocol, undanfara TCP/IP. Þetta leiddi til sérstakrar sérstakrar FTP sem hefur aldrei verið breytt, tvítengikerfisins. NCP var einföld siðareglur.

Svo fyrir tvíátta samskipti var nauðsynlegt að hafa tvær tengingar á tveimur mismunandi höfnum, eina til að senda og eina til að taka á móti. Þrátt fyrir að hafa að lokum verið færður til að nota TCP/IP, sem hefur ekki þessa kröfu og getur virkað fullkomlega með einni tvíhliða tengi, var FTP staðallinn aldrei uppfærður og heldur pari af gáttanúmerum.

Notkun FTP

Gáttanúmerin tvö sem FTP notar eru 20 og 21. Gátt 21 er notað til að stjórna og gefa út skipanir, en höfn 20 er notuð til að senda gögnin. Eitt af kjarnahlutunum sem þarf að raða í tengingu áður en skrár eru fluttar er að nota virkan eða óvirkan hátt. Í virkum ham biður viðskiptavinurinn um skrá. Þá opnar þjónninn gagnatengingu við biðlarann. Bæði eldveggir og NAT eru talsvert vandamál vegna þess að sending frá FTP þjóninum er á annarri höfn og því er ekki auðvelt að tengja það við rétt tæki.

Til að komast í kringum þetta mál er hægt að nota óvirka stillinguna. Í óvirkri stillingu, þegar notandinn biður um skrá frá þjóninum, í stað þess að reyna beint við biðlarann ​​á annarri höfn, upplýsir FTP þjónninn viðskiptavininn um höfnina sem hann ætti að tengjast og leyfir viðskiptavininum að hefja tenginguna. Þetta leysir í raun tengingarvandamál virks hams og býður ekki upp á neina ókosti umfram smá seinkun á upphafi skráaflutninga.

Tæknilega séð verður þjónninn að vera sammála viðskiptavininum um að senda gögn. Hins vegar er aðeins einn háttur notaður. Það er myndhamur, einnig oft nefndur tvíundarhamur. Í myndham er hver skrá send bæti fyrir bæti. Aðrar stillingar fela í sér að þýða alla skrána yfir í 8-bita ASCII, sem hentar aðeins fyrir textaskrár.

Auðkenning og öryggi

Þar sem þú ert sérstaklega snemma samskiptareglur, gætirðu ekki verið hissa að heyra að FTP er ekki sérstaklega öruggt. FTP býður upp á auðkenningu notandanafns og lykilorðs. Hins vegar dulkóðar það engin samskipti, sem þýðir að hver sem er í MitM eða Man in the Middle stöðu getur „hlustað“ á umferðina „á vírinn“ og bara lesið notandanafnið og lykilorðið sem notað er til að skrá sig inn.

FTP býður einnig upp á nafnlausan innskráningareiginleika, gagnlegur fyrir opna FTP netþjóna, eins og þá sem eru notaðir til að veita hugbúnaðaruppfærslur. Í nafnlausri innskráningu er notendanafnið nafnlaust notað. Miðlarinn mun þá biðja um netfang sem lykilorð, en öll gildi eru samþykkt. Skortur á dulkóðun þýðir líka að skrár eru sendar á óöruggan hátt, svo FTP er ekki tilvalið til notkunar með viðkvæmum skjölum.

Með tímanum hefur verið lagt til úrval af viðbótum og valkostum til að bæta öryggi við FTP. FTPS er aðal valkosturinn. Það framlengir FTP með möguleika á að dulkóða auðkenningar- og skráaflutningsferlið með TLS og er samhæft við venjulega FTP viðskiptavini. SFTP, nánar tiltekið SSH File Transfer Protocol, býður í raun upp á sömu virkni og FTP en yfir SSH, örugga samskiptareglu, sem gerir hana ósamrýmanlega venjulegum FTP viðskiptavinum og netþjónum.

Hægt er að beina tengingum yfir núverandi SSH göng. Hins vegar leiðir þetta oft til þess í reynd að stýritengingin er yfir SSH göngin og aðskilin gagnatenging er óörugg. VPN bjóða upp á nokkra vörn gegn tölvuþrjóta á sama neti og þú en skilur VPN-veitunni eftir í aðstöðu til að framkvæma sömu árásina.

Niðurstaða

FTP stendur fyrir File Transfer Protocol. Þetta er snemma samskiptareglur biðlara-miðlara til að hlaða upp og hlaða niður skrám til og frá FTP-þjóni. FTP býður ekkert öryggi sjálfgefið. Þó að notandanafn og lykilorð sé hægt að nota, eru þau send í látlausum texta, sem gerir þau viðkvæm fyrir netsniffi. Nýlegri viðbætur við FTP bæta við möguleikanum á að tengjast yfir TLS til öryggis.

Vafrar voru notaðir til að innihalda FTP biðlara þannig að þú gætir skoðað FTP netþjóna beint án þess að þurfa sérstakan viðskiptavin. Árið 2021 hættu Chrome og Firefox hins vegar stuðningi við FTP, sem takmarkaði stuðning við staka FTP viðskiptavini. Í nútíma heimi hafa skýgeymslulausnir – og í minna mæli, hröð og rúmgóð USB geymsla – í rauninni komið í stað notkunartilviksins fyrir FTP með því að bjóða upp á aukin þægindi, öryggi og hraða.