प्रस्तावना

एक हफ्ते पहले, मैंने शीर्षक में इंगित विषय पर एक निबंध लिखा था और इस तथ्य से सामना किया गया था कि मान लीजिए, नेटवर्क पर इतनी संज्ञानात्मक जानकारी नहीं है। ज्यादातर सूखे तथ्य और सेटअप निर्देश। इसलिए, मैंने पाठ को थोड़ा ठीक करने और इसे एक लेख के रूप में रखने का फैसला किया।

एफ़टीपी क्या है?

FTP (फाइल ट्रांसफर प्रोटोकॉल) एक नेटवर्क पर फाइल ट्रांसफर प्रोटोकॉल है। यह मूल ईथरनेट प्रोटोकॉल में से एक है। यह 1971 में दिखाई दिया और शुरू में DARPA नेटवर्क में काम किया। फिलहाल, HTTP की तरह, फ़ाइल स्थानांतरण टीसीपी / आईपी (ट्रांसमिशन कंट्रोल प्रोटोकॉल / इंटरनेट प्रोटोकॉल) प्रोटोकॉल के सेट से युक्त मॉडल पर आधारित है। RFC 959 में परिभाषित।

प्रोटोकॉल निम्नलिखित को परिभाषित करता है:

• त्रुटि जाँच कैसे की जाएगी?
• डेटा पैकेजिंग विधि (यदि पैकेजिंग का उपयोग किया जाता है)
• भेजने वाले उपकरण कैसे रिपोर्ट करते हैं कि उसने संदेश पूरा कर लिया है
• कैसे प्राप्त करने वाली डिवाइस रिपोर्ट करती है कि उसे एक संदेश प्राप्त हुआ

क्लाइंट-सर्वर इंटरैक्शन

एफटीपी के संचालन के दौरान होने वाली प्रक्रियाओं पर अधिक विस्तार से विचार करें। कनेक्शन को उपयोगकर्ता प्रोटोकॉल दुभाषिया द्वारा आरंभ किया जाता है। TELNET मानक में नियंत्रण चैनल के माध्यम से एक्सचेंज प्रबंधन किया जाता है। एफ़टीपी कमांड उपयोगकर्ता प्रोटोकॉल इंटरप्रेटर द्वारा उत्पन्न होते हैं और सर्वर पर प्रेषित होते हैं। सर्वर प्रतिक्रियाएं भी नियंत्रण चैनल के माध्यम से उपयोगकर्ता को भेजी जाती हैं। सामान्य तौर पर, उपयोगकर्ता सर्वर प्रोटोकॉल दुभाषिया के साथ संपर्क स्थापित करने में सक्षम होता है और उपयोगकर्ता दुभाषिया से अलग होता है।

FTP , . TCP- 21, . , . . . . , . , , .

FTP , . TCP- IP- , , TCP- . , TCP-, . , PASV, IP- , .

, . . , .

:

• ASCII – . , , - « ASCII», ( , ) . , . , , .
• – - , . FTP.
• EBCDIC – EBCDIC. ASCII-.
• – ASCII.

:

• – , FTP . TCP. , .
• – FTP ( , , ) TCP.
• – ( ).

FTP server – , . , -:

FTP client – , FTP . , , , - URL:

ftp://user:pass@address:port/directory/file

, - . , FTP, .

FTP- / . USER, – PASS. , . , , , .

, FTP-, FTP. «anonymous» ( FTP-) . , . FTP-, , .

«-» FTP- :

FTP

FTP , . . . 1999 RFC 2577 :

• (bounce attacks)
• - (spoof attacks)
• (brute force attacks)
• , (packet capture, sniffing)
• (port stealing)

FTP , , , . — «», TLS- (FTPS) , , SFTP/SCP, Secure Shell.

FTPS

FTPS (FTP + SSL) – , SSL (Secure Sockets Layer — ). TLS (Transport Layer Security — ).

SSL

SSL Netscape Communications 1996 -. ( ) , HTTP, FTP Telnet.

SSL Handshake : . . -, . - , , - .

, -. , , , , .

SSL . RSA. : RC2, RC4, IDEA, DES TripleDES. MD5 — . X.509.

SSL, - . , , , , . , , SSL, ; , , SSL - , .

SSL-

SSL :

• . , .
• . , — .
• . ( MAC).

FTPS

FTPS, :

• SSL , , , FTP . , FTPS, TCP- 990, — 989. 21 FTP. .
• – , FTP, , FTP, FTPS. , . , FTPS , . RFC 2228 FTP AUTH. , , . , 504. FTPS FEAT, , . FTPS AUTH TLS AUTH SSL, TLS SSL .

SFTP

SFTP (Secure File Transfer Protocol) – , . (Simple File Transfer Protocol), . FTPS FTP, SFTP , SSH (Secure Shell – ).

Secure Shell

IETF Secsh. SFTP , . . , , 14 2006 ( SSH) .

SSH – , TCP- (, ). Telnet rlogin, , , , . SSH . SSH- SSH- .

SSH . , , (, -). SSH , , , X WindowSystem.

, SSH-1, 1995 (). SSH-1 , rlogin, telnet rsh. 1996 , SSH-2, SSH-1. , 2000 . «SSH» SSH-2, .. . 2006 IETF -.

SSH: . OpenSSH. 2006 80 % OpenSSH. SSH Communications Security, Tectia, . .

SSH-2, telnet, («»), « ». SSH-2 (. sessionhijacking), .

« » , , « » (. keyfingerprint). « » , .

SSH UNIX- , ssh. SSH- -UNIX . , Telnet .

SSH

SSH SSH- SSH-. , . .

FTPS

, SFTP FTP FTPS, , SFTP , , .

FTPS SFTP (RSA, DSA), (DES/3DES, AES, Twhofish ..), . FTPS (, , SSL / TLS FTP) X.509, SFTP (SSH ) SSH .

X.509 . , , , . X.509 , .

SSH ( ). . SSH X.509 , — ( ).

FTP, , . , . , . , , - .

बदले में, इसके संरक्षित संस्करण आधुनिक दुनिया में संग्रहीत और प्रेषित डेटा की गोपनीयता की समस्या को हल करते हैं। दोनों नए प्रोटोकॉल में उनके पेशेवरों और विपक्ष हैं और थोड़ी अलग भूमिकाएं करते हैं। उन क्षेत्रों में जहां फ़ाइल संग्रह की आवश्यकता होती है, एफटीपीएस का उपयोग करना बेहतर होता है, खासकर अगर क्लासिक एफ़टीपी पहले से ही वहां इस्तेमाल किया गया था। पुराने प्रोटोकॉल के साथ असंगतता के कारण SFTP कम आम है, लेकिन यह अधिक सुरक्षित है और इसमें अधिक कार्यक्षमता है, क्योंकि यह रिमोट कंट्रोल सिस्टम का हिस्सा है।

सूत्रों की सूची

• सार “एफ़टीपी प्रोटोकॉल। सामान्य जानकारी और सुविधाएँ »
• सार "SSH, CMIP, टेलनेट प्रोटोकॉल"
• एसएसएल / टीएलएस रिपोर्ट