Što je FTPS: princip rada i razlike u odnosu na konvencionalne FTP

Moderni internet je skup računala, ujedinjenih posebnim protokolima razmjene informacija. Za prikazivanje web mjesta koristite protokole HTTP, HTTPS,

Što je FTPS?

Naziv protokola može se podijeliti u dva dijela: FTP + SSL ili FTP + TLS (napredna verzija SSL-a). Prvi dio je osnovni i kratica je Protokol za prijenos datoteka - protokol za prijenos datoteka. Ova metoda razmjene podataka nije rutinski šifrirana, tako da datoteke koje se šalju putem FTP-a lako se presresti i ispucati. Ove značajke koriste hakeri kako bi ukrali važnu dokumentaciju s poslužitelja tvrtke.

Da bi se ispravio nedostatak sigurnosti informacija, razvio je FTPS protokol. To sve prenesene datoteke prvo se obrađuju putem SSL ili TLS (šifriranje protokol), pa je tim i vrećice za vrijeme u pokretu, ne ispunjavaju uvjete za vrstu prijevare, na primjer, umjesto «Halo» dolazi «GTYSL». Na poslužitelju se svi kôd pretvaraju u logičke izraze.

Možemo sažeti pitanje je li FTPS ono što jest i koje su njegove funkcije. Ovo je siguran FTP protokol. Sada kada prenesete informacije, možete biti sigurni da će datoteke ostati poznate samo ovlaštenim korisnicima. Nemojte brkati FTPS i SFTP, oni su različiti protokoli i rade na različitim principima.

Kako premjestiti poslužitelj na FTPS

Neki ne znaju što je FTPS poslužitelj. Ovo je računalo na kojemu su pohranjene datoteke, on radi na isti način kao FTP poslužitelj (prenosi datoteke na zahtjev klijenta). Osim što su sve informacije kriptirane prije početka razmjene datoteka.

Da biste zaštitili poslužitelj datoteka od neželjenih upada, morat ćete izraditi digitalni certifikat. Ako koristite Filezilla Server, idite na sekciju SSL / TLS postavki. Ovdje ćete morati izraditi novi certifikat koji sadrži informacije o kodu zemlje, nazivu organizacije itd.

Certifikat se može dobiti besplatno putem Filezilla ili putem drugih usluga. Za lokalni pristup dovoljan je samo potpisani certifikat, ali za javne aktivnosti ove mjere neće biti dovoljne, a potvrdu se može kupiti od ovlaštenog certifikacijskog tijela.

FTPS vezu

Da biste bolje razumjeli što je FTPS, razmislite o protoku rada protokola. Za razliku od FTP-a, prilikom povezivanja, klijent može zatražiti sigurnu vezu, na primjer, zasebnu luku s enkripcijom. Uzmite u obzir algoritam za podnošenje zahtjeva za potvrdu:

1. Klijent je zatražio šifriranje podataka (šalje zahtjev CSR kod).
2. Poslužitelj usklađuje algoritam šifriranja i šalje klijentu SSL certifikat za provjeru i javni ključ iz RSA šifra.
3. Klijent čita podatke iz certifikata i odnosi se na centar koji je izdao certifikat. Ako centar i poslužitelj imaju iste certifikate, test je završen i veza se nastavlja. U suprotnom, veza se prekida i šalje se šifra pogreške poslužitelju.
4. Ako je test uspješan, klijent stvara šifriranu šifru sesije (šifriranje datoteka), a on se šalje na poslužitelj. Za to se koriste slučajni brojevi i RSA-enkripcija s javnim i privatnim ključevima.
5. Poslužitelj prima ključ i dekriptira ga. U budućnosti, ovaj ključ koristi se za šifriranje svih poslanih i primljenih datoteka.

Po primitku privatnog ključa sesije počinje prijenos podataka. Ključ se provjerava svakim novim zahtjevom, a svi podaci unutar FTPS protokola sigurno su šifrirani.

Pouzdanost veze

Pomoću TSL / SSL certifikata možete se riješiti krađe identiteta. Provjera autentičnosti omogućava pregledniku da sigurno zna da se podaci šalju u šifriranom obliku na navedeni poslužitelj, a ne na računalo napadača. Osobito je važno koristiti šifriranje prilikom unosa osobnih podataka, brojeva bankovnih kartica itd.

Potpuno sigurno možete zahtijevati digitalni certifikat ne samo s poslužitelja, već i od klijenta. Takve se mjere predostrožnosti trebaju koristiti u bankama, primjerice, pri prijenosu važnih informacija klijentska baza.

Čak i ako napadač će moći dobiti datoteke s FTP protokol, sve su šifrirane, te pročitati njihov sadržaj je nemoguće bez tajnog ključa RSA.