kezdjük egy vicces ténnyel: az FTP közel 50 éve létezik — és emiatt a protokollnak sok íze és változata van. Van egyszerű régi FTP-fájlátviteli protokoll — de van még FTPS, FTP-SSL és SFTP. Sokan kérdezik: miben különböznek egymástól?
alapszinten az FTP egy olyan protokoll, amely egy kiszolgálóval és sok klienssel csatlakozik a kiszolgálóhoz, hogy fájlokat továbbítson egyik rendszerről a másikra. Az ügyfél(ek) bejelentkeznek a kiszolgálóra a parancsok végrehajtásához. A parancsok lehetővé teszik a fájlfa mozgatását, fájlok letöltését, fájlok feltöltését, könyvtárak áthelyezését, törlését stb. Az ARPAnet / Internet korai napjaiban ez forradalmian új volt, mert fájlokat lehetett venni és mozgatni nagy fizikai távolságokon — akár nagy fájlokon is. Az FTP nem bonyolult, de rendkívül erős, és kiállta az idő próbáját.
az első FTP kliens alkalmazások parancssori programok voltak, amelyeket a számítógépek grafikus felhasználói felületei előtt fejlesztettek ki. Az ilyen alkalmazásokat ma is szállítják Windows, Linux és Unix alapú operációs rendszerekkel.
az FTP segít a fájlok küldésében azáltal, hogy gyorsan és megbízhatóan továbbítja az információkat, így nagy fájlokat továbbíthat online. A fájlátviteli protokollt általában nagy fájlok átvitelére használják az ügyfél és a szerver között. Az FTP segítségével fájlokat cserélhet számítógépes fiókok között, fájlokat vihet át egy fiók és egy asztali számítógép között, vagy elérheti az online tárhelyen lévő fájlokat.
File Transfer Protocol and Security
olyan nagy, mint az FTP volt abban az időben, hogy nem volt biztonsági intézkedések titkosítása felhasználónevek és jelszavak vagy más adatok megy át a protokollt. Így az FTPS és az SFTP a biztonsági intézkedéseket közvetlenül a protokollba építették.
évtizedekkel később olyan szolgáltatásaink vannak, mint a Dropbox vagy a Box, amelyek saját protokolljaikat használják a fájlok mozgatására az interneten. Felteheti magának a kérdést-Miért nem hagyja abba teljesen az FTP-t, és hagyja, hogy a vállalatok saját protokollokat használjanak? Íme néhány ok:
- az internet gerince szabványos protokollokon fut, mint például HTTP, FTP, DHCP, DNS stb. A szabványos protokoll használata összhangban van a szabad és nyitott internet céljaival.
- rugalmasságot biztosít az eszközkészletben. Mivel az FTP már régóta létezik, rengeteg eszköz, szkript és démon készült, amelyek működnek vele.
- sok eszközbe már beépített FTP, például biztonsági kamerák. Tegyük fel, hogy új biztonsági kamerát fejleszt ki, és azt szeretné, hogy egy zárt protokollhoz csatlakozzon, mint például a Dropbox. Az FTP segítségével létrehozhatja a kapcsolatot. Zárt protokoll esetén azonban kapcsolatba kell lépnie a Dropboxszal, és licencdíjat kell fizetnie a protokoll használatáért.
- minden kliens gép már támogatja a fájlátviteli protokollt! Nem kell letöltenie egy ügyfelet az FTP funkciók eléréséhez a parancssorból — akár bármilyen klienst is használhat, amelyet az FTP-vel szeretne összekapcsolni!
mi az FTPS?
az FTPS, más néven FTP Secure vagy FTP-SSL, az FTP biztonságosabb formája. Az FTPS alapvető FTP, az adatátvitelhez hozzáadott biztonsággal. A TLS (Transport Layer Security) és az SSL (Secure Sockets Layer) speciális biztonsági protokollok kriptográfiai jellegűek, és titkosítást biztosítanak az adatok védelme érdekében, amikor az A pontból a B pontba mozog, beleértve a felhasználónevet/jelszót.
az FTPS az FTP-hez hasonlóan, mint a HTTPS a HTTP-hez: egy hozzáadott biztonsági réteg, miközben az eredeti protokoll viszonylag változatlan marad.
mi az SFTP?
az SFTP, más néven SSH FTP, mind a parancsokat, mind az adatokat titkosítja az átvitel során. Ez azt jelenti, hogy az összes adat és hitelesítő adat titkosítva van, amikor áthaladnak az interneten. Ha valaha is használt Unix-alapú rendszert, akkor valószínűleg ismeri az SSH-t. Ez egy protokoll, amely lehetővé teszi, hogy távolról csatlakozzon más rendszerekhez, és parancsokat hajtson végre a parancssorból. Az SSH a világ legtöbb szerverének adminisztrációja, ezért a protokollnak nagyon biztonságosnak kellett lennie. Az SFTP az SSH kiterjesztéseként jött létre a fájlok biztonságos csatornán (SSH) történő átvitelére.
az FTP-vel és az FTPS-sel ellentétben az SFTP protokoll csomagalapú, szemben a szövegalapú. Ez a fájl-és adatátvitelt az SFTP használatával gyorsabbá teszi, mint más biztonságos FTP-kapcsolatok.
Melyik Protokollt Kell Használni?
a különböző protokollok megismerése ijesztőnek tűnhet. Összeállítottunk egy listát a különbségekről-előnyökről és hátrányokról, amelyek segíthetnek tisztázni, hogy melyik protokoll lenne a legjobb az Ön számára.
FTP vs SFTP
véleményünk szerint, ha tudja használni az SFTP-t-használja azt. Az FTP kiválóan alkalmas olyan régi eszközökhöz, amelyek nem támogatnak semmiféle titkosítást, de ha hozzáfér a titkosításhoz, akkor jobb az SFTP használata. Nem akarod, hogy a fájlokat elfogott egy rosszindulatú hacker downstream a gép, ha tudsz segíteni.
FTPS vs SFTP
mind az SFTP, mind az FTPS magas szintű védelmet nyújt. A két protokoll között a legnagyobb különbség a kapcsolatok hitelesítése és kezelése.
- az SFTP-kapcsolatok felhasználói azonosítóval és jelszóval hitelesíthetők a kiszolgálóhoz való csatlakozáshoz. Az SSH kulcsok az SFTP-kapcsolatok hitelesítésére is használhatók. Az SFTP szerverhez való csatlakozáshoz létre kell hoznia egy SSH privát és nyilvános kulcsot.
- az SFTP-hez hasonlóan a felhasználónevek és jelszavak is titkosítva lesznek. A csatlakozáshoz az FTPS kliens először ellenőrzi, hogy a kiszolgáló tanúsítványa megbízható-e. A tanúsítvány akkor tekinthető megbízhatónak, ha a tanúsítványt egy ismert hitelesítésszolgáltató (CA), például a Verisign írta alá, vagy ha a tanúsítványt (a partnere) saját maga írta alá, és a nyilvános tanúsítványának egy példánya a megbízható kulcstárolóban található.
fájlok átvitele
a SaaS vállalatok, a felhőalapú számítástechnika és az e-kereskedelem mai világában fontos a biztonságos fájlátvitel lehetőségeinek ismerete. Bár már lefektetett a fő különbség a három fájlátviteli protokollok, nyilvánvaló, hogy SFTP és FTPS kínálnak a legtöbb biztonsági előnyöket.
az FTP biztosítja azt a sebességet és megbízhatóságot, amelyre számos iparág és eszköz még mindig támaszkodik, és amelyre a jövőben is támaszkodni fog. A kis fájloktól a kritikus fontosságú fájlokig, amelyek a világot futtatják, az FTP és az IT biztonságos változatai futtatják a világot.
