Mene ne FTPS: aiki manufa da kuma bambance-bambance daga cikin saba FTP

A zamani Internet ne mai sa na kwakwalwa da alaka da juna ta musamman sadarwa ladabi. Don nuna shafukan da yin amfani da ladabi HTTP, HTTPS, kuma domin da musayar manyan fayiloli amfani da FTP, SFTP da FTPS. Bari mu bincika abin da FTPS-Server. Mun koyi ma da yadda za a amfani da shi.

Mene ne FTPS

The sunan yarjejeniya za a iya kasu kashi biyu: FTP + SSL ko FTP + TLS (SSL m version). A kashi na farko ne na asali, kuma shi ne takaice don aiken fayil - canja wurin fayil yarjejeniya. Wannan hanya na data musayar misali ba a rufaffen, don haka da fayiloli aika via FTP, sauki sakonnin da crack. Wadannan siffofin baya amfani da hackers to sata muhimmanci takardun daga kamfanin sabobin.

Don magance rashin kariya da bayanai, ɓullo FTPS yarjejeniya. Yana duk fayilolin da aka farko sarrafa ta hanyar SSL ko TLS (boye-boye yarjejeniya), don haka tawagar da jakunkuna a lokacin da tafi ne ineligible ga irin na zamba, misali, maimakon «Hello» zo «GTYSL». A kan uwar garke, kamar yadda duk code ne tuba baya ga Boolean maganganu.

Mu za a iya taƙaice ta tambayar ko, FTPS - abin da yake da wannan da kuma abin da suke ta ayyuka. Wannan kafaffen FTP yarjejeniya. Yanzu, da watsa bayanai, za ka iya tabbata cewa fayiloli zai ci gaba da kasancewa da aka sani kawai zuwa izini masu amfani. Kada dame FTPS da SFTP, wadannan su ne daban-daban ladabi da kuma aiki a kan daban-daban ka'idojin.

Yadda za a canja wurin uwar garke FTPS

Wasu ba su san abin da FTPS-Server. Wannan ne kwamfuta da cewa Stores fayiloli, yana aiki guda a matsayin FTP-uwar garke (canja wurin fayiloli a abokin ciniki ta request). Fãce da cewa duk bayanai da aka rufaffen kafin canja wurin fayiloli.

Don kare fayil uwar garke daga wašanda ba'aso intrusion, kana bukatar ka ƙirƙiri wani digital takardar shaidar. Idan kana amfani da FileZilla Server, sa'an nan domin wannan, je zuwa SSL / TLS saituna. Akwai bukatar kirkiro wani sabon takardar shaidar, wanda za hada da bayanai a kan kasar code, da sunan kungiyar, da dai sauransu.

A takardar shaidar za a iya samu kyauta ta hanyar FileZilla ko via sauran ayyuka. Domin gida samun isasshen kai-hannu takardar shaidar, amma ga jama'a aiki na waɗannan matakan ba zai zama isa, da kuma takardar shaidar za a iya saya daga wani takardar shaida dalĩli.

Connection FTPS

Don fi gane abin da FTPS, la'akari da yarjejeniya na hanyar. Ba kamar FTP, lokacin da a haɗa abokin ciniki na iya neman da haɗi, msl, mai raba tashar jiragen ruwa tare da boye-boye. Ka yi la'akari da cikakken bayani game da takardar shaidar request algorithm:

1. A abokin ciniki nema data boye-boye (aika request CSR-code).
2. The uwar garke negotiates wani boye-boye algorithm da ta aika da abokin ciniki SSL-takardar shaidar ga jama'a key na RSA-boye-boye.
3. A abokin ciniki karanta bayanai daga cikin takardar shaidar da kuma nufin da cibiyar da bayar da takardar shaidar. Idan takardar shaida cibiyar da uwar garke ne m tare da juna, da gwajin da aka wuce da connection ci gaba. In ba haka ba, dangane da aka katse da kuma uwar garke aika wani kuskure code.
4. Idan gwajin ne nasara, abokin ciniki halitta wani ɓoyayyen zaman key (fayil boye-boye), kuma shi ne ya aiko zuwa ga uwar garke. Yana yana amfani da bazuwar lambobin da RSA-boye-boye tare da jama'a da kuma masu zaman kansu keys.
5. The uwar garke na'am da key da kuma decrypts shi. A nan gaba, wannan key ake amfani da su encrypt duk aiko da kuma karbi fayiloli.

Bayan karbar sirrin zaman key farawa watsa bayanai. A key aka bari kowane sabon request, duk data cikin yarjejeniya FTPS-an tam rufaffen.

dangane

Saboda TSL / SSL-takardun shaida iya rabu da mai leƙan asirri. Gasktawa damar da browser sani daidai da abin da ya bayanan da aka aiko a zane form kai tsaye zuwa kayyade uwar garke, kuma ba a cikin kuskure kwamfuta. Yana yana da muhimmanci musamman don amfani da boye-boye a lokacin da ka shigar da bayanan sirri, banki katin lambobi, da sauransu. N.

Don tabbatar da ka iya bukatar yin amfani da digital takardar shaidar ba kawai a kan uwar garke, amma kuma a kan abokin ciniki. Irin wannan sauna ne mai muhimmanci don amfani a bankuna, misali, watsa daga muhimmanci bayanai game da abokin ciniki tushe.

Ko da idan wani attacker za su iya samun da fayiloli daga FTP yarjejeniya, dukansu suna rufaffen, da kuma karanta su abun ciki shi ne ba zai yiwu ba ba tare da asirin RSA key.