Co je FTPS: jak to funguje a jak se liší od běžného FTP

Moderní internet je sadapočítače propojené speciálními protokoly pro výměnu informací. Pro zobrazení webů používajících protokoly HTTP, HTTPS a pro výměnu velkých souborů použijte FTP, SFTP a FTPS. Pochopíme, co je server FTPS. Také se naučíme, jak s ním pracovat.

Co je to FTPS?

Název protokolu lze rozdělit na dvě části:FTP + SSL nebo FTP + TLS (pokročilá verze SSL). První část je hlavní a je krátká pro File Transfer Protocol - protokol pro přenos souborů. Tato metoda výměny dat není standardně šifrována, takže soubory odesílané přes FTP lze snadno zachytit a hacknout. Hackeři tyto funkce používali k odcizení důležité dokumentace ze serverů společnosti.

Opravit nedostatek bezpečnostiinformace vyvinutý protokol FTPS. V něm jsou všechny přenesené soubory nejprve zpracovány pomocí SSL nebo TLS (šifrovacích protokolů), takže příkazy a balíčky během přenosu jsou pro podvodníky nečitelné, namísto „Hello“ přichází „GTYSL“. Na serveru je veškerý kód převeden zpět na logické výrazy.

Můžeme shrnout otázku, zda je FTPSco je a jaká je jeho funkce. Toto je zabezpečený protokol FTP. Nyní při přenosu informací si můžete být jisti, že soubory zůstanou známé pouze oprávněným uživatelům. Nezaměňujte FTPS a SFTP, jedná se o různé protokoly a pracují podle různých principů.

Jak přenést server na FTPS

Někteří nevědí, co je server FTPS.Toto je počítač, na kterém jsou soubory uloženy, funguje stejným způsobem jako FTP server (přenáší soubory na žádost klienta). Kromě toho, že před výměnou souborů jsou všechny informace šifrovány.

Chrání souborový server před nežádoucímipenetrace, budete muset vytvořit digitální certifikát. Pokud používáte server Filezilla, přejděte do části Nastavení SSL / TLS. Zde musíte vytvořit nový certifikát, který specifikuje kód země, název organizace atd.

Certifikát lze získat zdarma prostřednictvímFilezilla nebo prostřednictvím jiných služeb. Existuje dostatečný počet podepsaných certifikátů pro místní přístup, ale tato opatření nebudou stačit pro veřejné aktivity a certifikát lze zakoupit od certifikační autority.

Připojení FTPS

Chcete-li lépe porozumět tomu, co je FTPS, zvažtemetoda operace protokolu. Na rozdíl od FTP může klient při připojení požadovat zabezpečené připojení, například samostatný port se šifrováním. Podívejme se na algoritmus žádosti o certifikát podrobněji:

1. Klient požadoval šifrování dat (odešle kód požadavku CSR).
2. Server vyjednává šifrovací algoritmus a odešle klientovi certifikát SSL k ověření a veřejný klíč z RSA šifry.
3. Klient přečte informace z certifikátu aodkazuje na středisko, které certifikát vydalo. Pokud má centrum a server stejné certifikáty, je test předán a připojení pokračuje. Jinak se připojení ukončí a na server se odešle kód chyby.
4. Pokud je kontrola úspěšná, klient vytvoříšifrovaný klíč relace (pro šifrování souborů) a je odeslán na server. K tomuto účelu se používají náhodná čísla a RSA šifrování pomocí veřejných a soukromých klíčů.
5. Server obdrží klíč a dešifruje jej. Později se tento klíč používá k šifrování všech odeslaných a přijatých souborů.

Po přijetí tajného klíče relace začne přenos dat. Klíč je zkontrolován s každým novým požadavkem, všechna data uvnitř protokolu FTPS jsou bezpečně šifrována.

Spolehlivost připojení

Díky certifikátům TLS / SSL se můžete zbavitod phishingu. Ověřování umožňuje prohlížeči, aby si byl jistý, že jeho data jsou zasílána v zašifrované podobě na určený server, a nikoli do počítače útočníků. Při zadávání osobních údajů, čísel bankovních karet atd. Je zvláště důležité používat šifrování.

Pro plnou důvěru můžete požadovatpomocí digitálního certifikátu nejen ze serveru, ale také od klienta. Tato opatření jsou relevantní pro použití v bankách, například při přenosu důležitých informací o zákaznické základně.

I když se útočníkovi podaří získat soubory z protokolu FTP, pak jsou všechny šifrovány a jejich obsah nelze přečíst bez tajného klíče RSA.