FTPES-Protokolle

December 16

FTPES-Protokolle

FTP oder File Transfer Protocol, ist die älteste Anwendung zum Übertragen von Dateien. FTP hat Sicherheitslücken und so eine Reihe von Alternativen entwickelt wurden. FTPS oder File Transfer Protocol Secure, ist eines der Protokolle entwickelt, um Sicherheitsmaßnahmen zu FTP geben. FTPS ist auch bekannt als FTP-SSL nach das Sicherheitssystem angewendet, um FTP sicherer zu machen. Es hat eine explizite und einen impliziten Modus. FTPES ist der explizite Modus FTP über explizites SSL aufgerufen.

Sicherheitsprotokoll

Obwohl einer der Namen des FTPS das Protokoll SSL, Secure Socket Layer enthält SSL nicht mehr in das Protokoll wird. SSL wurde durch ein System namens Transport Layer Security-Protokoll oder TLS ersetzt. Der Name des SSL ist so tief verwurzelt in der Vernetzung, jedoch, dass es weiterhin auf SSL, verweisen, auch wenn es um TLS üblich ist. Also sollte FTPES wirklich FTP über TLS explizit aufgerufen werden.

SSL/TLS

Das Secure-Socket-Layer wurde von Netscape Sicherheitsmaßnahmen für das Hypertext Transfer Protocol HTTP bereitstellen entwickelt. HTTP trotzt das Format für die Anforderung und Bereitstellung von Web-Seiten über das Internet. Die Aufnahme des Web für den Vertrieb war langsam, da HTTP keine Maßnahmen zur Gefahrenabwehr verfügten. Es ist ein nur-Text-Format ohne Verschlüsselung, die die Öffentlichkeit vorsichtig mit der Eingabe von Kreditkarteninformationen in Websites gemacht. Die Unfähigkeit zur Zahlung sammeln behindert die Entwicklung des e-Commerce. Netscape erstellt SSL Verschlüsselung und Authentifizierung für HTTP-Dienste bereitstellen. Dies führte zu HTTPS, HTTP, Secure ist. Verantwortung für SSL wurde schließlich von der Internet Engineering Task Force, übernommen, die es überarbeitet und umbenannt in Transport Layer Security.

FTPS

Genauso wie an HTTP SSL hinzugefügt wurde, wurde es auf FTP, FTPS machen hinzugefügt. FTP stellt zwei Verbindungen. Man führt Kommandos und die Antworten auf diese Befehle, die anderen Kanäle die Dateiübertragung. Kommunizierende Computern herstellen Verbindungen, indem man Daten zu "Ports". FTP verwendet immer die gleichen zwei Ports. FTPS verwendet jedoch einen bekannten Port für die Verbindung der Befehl und dann eine zufällige Portnummer, während der Aushandlungsphase für den Datenkanal vereinbart. Nur die Befehl Verbindung verschlüsselt.

Implizite oder explizite

Die implizite Methode des FTPS, genannt implizite FTPS oder FTP über implizites SSL kombiniert die Sicherheitsaushandlungen von SSL/TLS mit den Anschluss-Einrichtung-Verfahren auf FTP. Nur FTPS-fähigen Clients können eine Verbindung herstellen. Die explizite Methode namens explizite FTP, FTP über explizites SSL oder FTPES, mit standard-FTP-Verbindung-Verfahren beginnt und fügt dann in einem Schritt, wo die TLS-Sicherheitsverfahren hinzugefügt werden. FTPES kann nicht sichere FTP-Clients eine Verbindung herstellen, sowie die Entscheidung auf Sicherheitsmerkmale hinzufügen kommt, nachdem die Verbindung zugelassen ist. Mit impliziten FTP kann die Verbindung nur mit Sicherheitsfunktionen hergestellt werden.