Ki sa ki se FTPS: prensip k ap travay ak diferans ki genyen yo soti nan ftp la abityèl

Entènèt la modèn se yon seri de òdinatè ki konekte nan chak lòt pa pwotokòl kominikasyon espesyal. Montre sit lè l sèvi avèk pwotokòl HTTP, t, ak pou echanj la nan dosye gwo itilize ftp, sftp ak FTPS. Annou egzamine sa FTPS-sèvè a. Nou aprann tou ki jan yo sèvi ak li.

Ki sa ki se FTPS

ka non an nan pwotokòl la ap divize an de pati: ftp + SSL oswa ftp + tl (SSL avanse vèsyon). Pati nan premye se debaz ak se kout pou File Transfè Pwotokòl - pwotokòl transfè dosye-a. Metòd sa a nan estanda done echanj se pa sa chiffres, se konsa dosye yo voye via ftp, fasil yo segman aks dèz ak krak. Karakteristik sa yo deja itilize pa entru yo nan vole dokiman enpòtan soti nan serveurs konpayi.

Remèd mank de pwoteksyon pou enfòmasyon, devlope FTPS pwotokòl. Li tout dosye transfere yo premye trete nan SSL oswa tl (chifreman pwotokòl), se konsa ekip la ak sak pandan mouvman an p ap elijib pou kalite a nan fwod, pou egzanp, olye pou yo «Alo» vini «GTYSL». Sou sèvè a, kòm se tout kòd la konvèti tounen nan ekspresyon yo Boolean.

Nou ka adisyone moute pa kesyon an nan si wi ou non, FTPS - ki sa ki sa a ak ki sa yo fonksyon li yo. Sa a sekirite ftp pwotokòl. Koulye a, transmisyon maladi a nan enfòmasyon, ou kapab asire w ke dosye yo ap rete li te ye sèlman nan itilizatè otorize. pa konfonn FTPS ak sftp, sa yo se pwotokòl diferan ak opere sou prensip diferan.

Ki jan yo transfere FTPS sèvè

Gen kèk pa konnen ki sa FTPS-sèvè a. Sa a se òdinatè a ki estoke dosye, li travay menm jan ak ftp-sèvè a (transfè dosye nan demann kliyan an). Eksepte pou lefèt ke se tout enfòmasyon chiffres anvan dosye transfè.

Pou pwoteje yon sèvè dosye soti nan vle entrizyon, ou bezwen yo kreye yon sètifika dijital. Si w ap itilize Fileiya sèvè, Lè sa a, pou sa a, ale nan anviwònman SSL / tl. Li pral bezwen yo kreye yon nouvo sètifika, ki dwe gen ladan enfòmasyon sou kòd la peyi, non an nan òganizasyon an, elatriye

ka sètifika a ka jwenn yo gratis nan Fileiya oswa atravè lòt sèvis. Pou gen aksè lokal ase sètifika pwòp tèt ou-siyen, men pou aktivite a piblik la mezi sa yo pa pral ase, e yo ka sètifika a ka achte ki sòti nan yon otorite sètifikasyon.

Koneksyon FTPS

Nan pi bon konprann sa FTPS, konsidere pwotokòl la nan metòd la. Kontrèman ak ftp, lè konekte kliyan an gen dwa mande yon koneksyon an sekirite, e.g., yon pò separe ak chifreman. Konsidere detay yo nan sètifika demann algorithm a:

1. kliyan mande done chifreman a (voye demann CSR-Kòd).
2. Sèvè a negosye kontra yon algorithm chifreman epi voye kliyan SSL-sètifika a pou kle a piblik la RSA-chifreman nan.
3. Kliyan an li enfòmasyon ki soti nan sètifika a ak refere nan sant la ki bay sètifika a. Si sant sètifikasyon ak sèvè a yo ki idantik youn ak lòt, se tès la te pase ak koneksyon la ap kontinye. Sinon, se koneksyon an koupe ak sèvè a voye yon kòd erè.
4. Si tès la gen siksè, kliyan an kreye yon kle sesyon chiffres (dosye chifreman), epi li se voye nan sèvè a. Li itilize nimewo o aza ak RSA-chifreman ak kle piblik ak prive.
5. Sèvè a resevwa kle a epi dechifr li. Nan lavni a, se kle sa a itilize ankripte tout voye ak resevwa dosye.

Apre li fin resevwa kle nan sesyon sekrè kòmanse transmisyon done. se kle a tcheke chak demann nouvo, tout done nan pwotokòl la FTPS-yo byen chiffres.

koneksyon a

Akòz TSL / SSL-sètifika ka debarase m de èskrokri. Otantifikasyon pèmèt navigatè a konnen ekzakteman ki sa done l 'se voye nan fòm chiffres dirèkteman nan sèvè ki endike yo, epi yo pa nan òdinatè a sa ki mal. Li espesyalman enpòtan yo sèvi ak chifreman lè ou antre nan enfòmasyon pèsonèl, nimewo kat labank, ak sou sa. N.

Pou fè sèten ou ka mande pou sèvi ak yon sètifika dijital pa sèlman sou sèvè a, men tou, sou kliyan an. prekosyon sa yo enpòtan yo sèvi ak nan bank yo, pou egzanp, transmisyon maladi a nan enfòmasyon enpòtan sou baz la kliyan.

Menm si yon atakè yo pral kapab jwenn dosye yo soti nan pwotokòl la ftp, yo, yo tout chiffres, epi li kontni yo se enposib san yo pa sekrè RSA kle a.