Hvað er FTPS: vinna meginreglunni og frávik frá venjulegum FTP

Nútíma Netið er a setja af tölvum sem tengjast hver annarri með sérstökum samskiptareglum samskipti. Til að sýna síður með bókunum HTTP, HTTPS, og til að skiptast á stórum skrám nota FTP, SFTP og FTPS. Við skulum skoða hvað FTPS-Server. Við lærum einnig hvernig á að nota það.

Hvað er FTPS

The nafn af the siðareglur má skipta í tvo hluta: FTP + SSL eða FTP + TLS (SSL háþróaður útgáfa). Fyrsti hluti er undirstöðu og er stutt fyrir File Transfer Protocol - File Transfer Protocol. Þessi aðferð við gögn á húsum staðall er ekki dulkóðað, þannig að skrár send í gegnum FTP, auðvelt að komast og sprunga. Þessar aðgerðir áður notað við tölvusnápur að stela mikilvægum skjölum frá netþjónum fyrirtækisins.

Til að ráða bót á skorti á vernd upplýsinga, þróað FTPS siðareglur. Það allt flutt skrár eru fyrst afgreidd með SSL eða TLS (dulkóðun siðareglur), svo liðið og töskur á ferðinni eru gjaldgengir fyrir tegund svik, til dæmis, í stað þess að «Hello» koma «GTYSL». Á miðlara, sem allur kóðinn er breytt aftur til Boolean tjáning.

Við getum verið kjarni af þeirri spurningu hvort FTPS - hvað er þetta og hvað eru aðgerðir hennar. Þetta örugg FTP siðareglur. Nú sendingu upplýsinga, getur þú verið viss um að skrá mun áfram þekkt aðeins til viðurkenndum notendum. Ekki rugla FTPS og SFTP, þetta eru mismunandi samskiptareglur og starfa á mismunandi forsendum.

Hvernig á að flytja miðlara FTPS

Sumir vita ekki hvað FTPS-Server. Þetta er tölva sem geymir skrár, það virkar eins og FTP þjóninum (tilfærslur skrár á beiðni viðskiptavinarins). Nema fyrir þá staðreynd að allar upplýsingar eru dulkóðaðar áður en flytja skrár.

Að vernda skrá framreiðslumaður frá óæskilegum afskipti, þú þarft að búa til stafræna vottorð. Ef þú ert að nota FileZilla Server, þá fyrir þetta, fara í SSL / TLS. Það verður að búa til nýtt vottorð, sem skal fela í sér upplýsingar um landsnúmer, heiti stofnunarinnar, o.fl.

Vottorðið er hægt að nálgast án endurgjalds gegnum filezilla eða í gegnum aðra þjónustu. Fyrir staðbundnum aðgang nóg sjálf-undirritað vottorð, en fyrir almenning virkni þessara aðgerða mun ekki vera nóg, og vottorð er hægt að kaupa frá vottunaraðila.

tenging FTPS

Til að skilja betur hvað FTPS, telja siðareglur aðferðarinnar. Ólíkt FTP, þegar tengst viðskiptavinurinn getur beðið um örugga tengingu, t.d. sérstakt port dulkóðun. Íhuga upplýsingar um beiðni vottorð reiknirit:

1. Viðskiptavinurinn beðið gagna dulkóðun (sendir beiðni CSR-kóða).
2. Miðlarinn semur dulkóðun reiknirit og sendir viðskiptavinur SSL-vottorð fyrir opinber lykill á RSA-dulkóðun.
3. Viðskiptavinurinn les upplýsingar frá vottorðsins og vísar til miðju sem gaf út vottorðið. Ef vottun miðju og miðlara eru eins og hvert annað, prófið er liðinn og tengingin áfram. Annars er tengingin rofin og miðlara sendir villu kóða.
4. Ef prófið er vel, viðskiptavinurinn skapar dulkóðuð session inni (skrá dulkóðun), og það er sent til miðlara. Það notar slembitölur og RSA-dulkóðun með opinbera og einkaaðila lykla.
5. Miðlarinn fær lykilinn og hallmæla henni. Í framtíðinni er þessi lykill notaður til að dulkóða öll send og móttekin skrár.

Eftir að hafa fengið leyndarmál lotulykil byrjar gagnaflutning. Lykillinn er merkt hverja nýja beiðni, öll gögn innan samskiptareglu FTPS-eru tryggilega dulkóðuð.

tengingin

Vegna TSL / SSL-vottorð getur að losna við phishing. Staðfesting gerir vafranum til að vita nákvæmlega hvaða gögn hann er sendur í dulkóðuðu formi beint til tiltekins miðlara, og ekki í röngum tölvuna. Það er sérstaklega mikilvægt að nota dulkóðun þegar þú slærð inn persónulegar upplýsingar, bankakort tölur, og svo framvegis. N.

Til að ganga úr skugga um að þú getur þurft að nota stafræna vottorð ekki aðeins á þjóninum, en einnig á the viðskiptavinur. Slíkar varúðarráðstafanir eru mikilvæg til að nota í bönkum, til dæmis, að sending mikilvægar upplýsingar um viðskiptavina.

Jafnvel þótt árásarmaður vilja vera fær til fá the skrá frá FTP siðareglur, þeir eru allir dulkóðuð, og lesa efni þeirra er ómögulegt án leynilegu RSA lykill.