Co je to FTP přes implicitní TLS / SSL?

Protokol přenosu souborů

Protokol přenosu souborů (FTP) je nejběžnější metodou přenosu souboru z jednoho počítače do jiného. Je také běžné, že veřejné souborové servery se nazývají "servery FTP". Když je FTP spuštěn v transakci na internetu, adresa aplikačního pruhu začíná "ftp: //" namísto známého "http: //". Adresy souborových serverů a souborů souborů začínají "ftp" namísto "www". FTP má tři verze. První je nástroj příkazového řádku, původní formát aplikace. Kód FTP je k dispozici jako knihovna funkcí pro jiné programy a byly vyvinuty několik verzí systému Windows.

FTP relace

Když uživatel spustí relaci FTP, příkazový řádek se změní na "ftp>". Prostředí má vlastní sadu příkazů a umožňuje uživatelům přístup ke vzdálenému počítači. Uživatelský účet relace FTP musí již existovat ve vzdáleném počítači. Nástroj FTP nemá vlastní ochranu heslem. Po připojení se uživatel může přesunout do adresářové struktury, odesílat nebo přijímat soubory, měnit jména souborů ve vzdáleném počítači, přesunovat je a měnit jejich přístupová oprávnění.

FTP postupy

Uživatelé FTP mají dvě připojení. První odešle příkazy a odpovědi a toto se nazývá "příkazové spojení". Přenos souborů probíhá přes datové připojení. Největším problémem s protokolem FTP je, že v žádném případě nemá šifrování. Dokonce i v okamžiku, kdy je uživatelské jméno a heslo odeslány na server, cestují v textu. FTP používá Protokol řízení přenosu k vytvoření připojení. V tomto protokolu je integrována Secure Socket Layer, která zajišťuje zabezpečení relace. SSL byl zřejmý doplněk pro poskytování bezpečnostních postupů pro protokol FTP. Již existovala a byla dobře integrována do postupů připojení FTP.

FTPS

Použití SSL pro FTP se nazývá "FTP přes SSL", "Secure FTP" nebo "FTPS". Specifikace FTPS umožňuje vyjednávání bezpečnosti v místě spojení. Pokud jedna strana nemá protokol SSL, připojení může pokračovat bez protokolu SSL. Toto se nazývá "FTP přes explicitní SSL" nebo FTPES. FTP přes implicitní SSL neumožňuje nezajištěnou možnost. Připojení používá protokol SSL nebo toto připojení nedochází. Spojení začíná výměnou klíčů. Tato verze se nazývá "FTP přes implicitní SSL". SSL měl bezpečnostní nedostatky, takže byl nahrazen protokolem Security Layer Security Protocol nebo TLS. Tímto způsobem se dvě verze FTPS staly známými jako "FTP přes explicitní TLS" a "FTP přes implicitní TLS".