បុព្វកថា

កាលពីមួយសប្តាហ៍មុននេះ ខ្ញុំកំពុងសរសេរអត្ថបទលើប្រធានបទដែលបានបង្ហាញក្នុងចំណងជើង ហើយត្រូវប្រឈមមុខនឹងការពិតដែលថា ឧបមាថា មិនមានព័ត៌មានអប់រំច្រើននៅលើអ៊ីនធឺណិតទេ។ ភាគច្រើនជាអង្គហេតុស្ងួត និងការណែនាំអំពីការដំឡើង។ ដូច្នេះហើយ ទើបខ្ញុំសម្រេចចិត្តកែអត្ថបទបន្តិច ហើយបង្ហោះវាជាអត្ថបទ។

តើ FTP ជាអ្វី?

FTP (ពិធីការផ្ទេរឯកសារ) គឺជាពិធីការសម្រាប់ផ្ទេរឯកសារតាមបណ្តាញ។ វាគឺជាពិធីការអ៊ីសឺរណិតជាមូលដ្ឋានមួយ។ បានបង្ហាញខ្លួននៅឆ្នាំ 1971 ហើយដំបូងបានធ្វើការនៅក្នុងបណ្តាញ DARPA ។ បច្ចុប្បន្ន ដូចជា HTTP ដែរ ការផ្ទេរឯកសារគឺផ្អែកលើគំរូដែលមានសំណុំនៃពិធីការ TCP/IP (Transmission Control Protocol/Internet Protocol)។ កំណត់ក្នុង RFC 959 ។

ពិធីការកំណត់ដូចខាងក្រោមៈ

តើការពិនិត្យកំហុសនឹងត្រូវអនុវត្តដោយរបៀបណា?
វិធីសាស្រ្តវេចខ្ចប់ទិន្នន័យ (ប្រសិនបើការវេចខ្ចប់ត្រូវបានប្រើប្រាស់)
តើឧបករណ៍ផ្ញើបង្ហាញថាវាបានបញ្ចប់សារដោយរបៀបណា?
តើឧបករណ៍ទទួលបង្ហាញថាវាបានទទួលសារដោយរបៀបណា?

ទំនាក់ទំនងរវាងម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ

ចូរយើងពិនិត្យមើលកាន់តែដិតដល់នូវដំណើរការដែលកើតឡើងកំឡុងពេលប្រតិបត្តិការ FTP ។ ការតភ្ជាប់ត្រូវបានចាប់ផ្តើមដោយអ្នកបកប្រែពិធីការរបស់អ្នកប្រើ។ ការផ្លាស់ប្តូរត្រូវបានគ្រប់គ្រងតាមរយៈបណ្តាញត្រួតពិនិត្យនៅក្នុងស្តង់ដារ TELNET ។ ពាក្យបញ្ជា FTP ត្រូវបានបង្កើតឡើងដោយអ្នកបកប្រែពិធីការរបស់អ្នកប្រើ ហើយផ្ញើទៅកាន់ម៉ាស៊ីនមេ។ ការឆ្លើយតបរបស់ម៉ាស៊ីនមេក៏ត្រូវបានផ្ញើទៅអ្នកប្រើប្រាស់តាមរយៈប៉ុស្តិ៍ត្រួតពិនិត្យផងដែរ។ ជាទូទៅ អ្នកប្រើប្រាស់មានលទ្ធភាពបង្កើតទំនាក់ទំនងជាមួយអ្នកបកប្រែពិធីការរបស់ម៉ាស៊ីនមេ និងតាមមធ្យោបាយផ្សេងក្រៅពីអ្នកបកប្រែរបស់អ្នកប្រើ។

លក្ខណៈពិសេសចម្បងរបស់ FTP គឺថាវាប្រើការតភ្ជាប់ពីរ។ មួយក្នុងចំណោមពួកវាត្រូវបានប្រើដើម្បីផ្ញើពាក្យបញ្ជាទៅម៉ាស៊ីនមេហើយកើតឡើងតាមលំនាំដើមតាមរយៈច្រក TCP 21 ដែលអាចត្រូវបានផ្លាស់ប្តូរ។ ការតភ្ជាប់វត្ថុបញ្ជាមាន ដរាបណាអតិថិជនទាក់ទងជាមួយម៉ាស៊ីនមេ។ ឆានែលបញ្ជាត្រូវតែបើកនៅពេលផ្ទេរទិន្នន័យរវាងម៉ាស៊ីន។ ប្រសិនបើវាត្រូវបានបិទ ការបញ្ជូនទិន្នន័យនឹងឈប់។ តាមរយៈទីពីរ ការផ្ទេរទិន្នន័យដោយផ្ទាល់កើតឡើង។ វាបើករាល់ពេលដែលការផ្ទេរឯកសារកើតឡើងរវាងម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ។ ប្រសិនបើឯកសារជាច្រើនត្រូវបានផ្ទេរក្នុងពេលដំណាលគ្នា ពួកវានីមួយៗបើកឆានែលបញ្ជូនផ្ទាល់ខ្លួនរបស់វា។

FTP អាចដំណើរការក្នុងរបៀបសកម្ម ឬអកម្ម ដែលជាជម្រើសដែលកំណត់ពីរបៀបដែលការតភ្ជាប់ត្រូវបានបង្កើតឡើង។ នៅក្នុងរបៀបសកម្ម អតិថិជនបង្កើតការតភ្ជាប់ការគ្រប់គ្រង TCP ជាមួយម៉ាស៊ីនមេ ហើយផ្ញើអាសយដ្ឋាន IP របស់វា និងលេខច្រកអតិថិជនតាមអំពើចិត្តទៅម៉ាស៊ីនមេ ហើយបន្ទាប់មករង់ចាំឱ្យម៉ាស៊ីនមេចាប់ផ្តើមការតភ្ជាប់ TCP ជាមួយអាសយដ្ឋាន និងលេខច្រកនេះ។ ក្នុងករណីដែលម៉ាស៊ីនភ្ញៀវនៅពីក្រោយជញ្ជាំងភ្លើង ហើយមិនអាចទទួលយកការភ្ជាប់ TCP ចូលបានទេ របៀបអកម្មអាចត្រូវបានប្រើ។ នៅក្នុងរបៀបនេះ ម៉ាស៊ីនភ្ញៀវប្រើលំហូរវត្ថុបញ្ជាដើម្បីផ្ញើពាក្យបញ្ជា PASV ទៅកាន់ម៉ាស៊ីនមេ ហើយបន្ទាប់មកទទួលបានអាសយដ្ឋាន IP និងលេខច្រករបស់វាពីម៉ាស៊ីនមេ ដែលម៉ាស៊ីនភ្ញៀវប្រើដើម្បីបើកលំហូរទិន្នន័យពីច្រកតាមអំពើចិត្តរបស់វា។

វាអាចទៅរួចដែលទិន្នន័យអាចត្រូវបានផ្ទេរទៅម៉ាស៊ីនទីបី។ ក្នុងករណីនេះ អ្នកប្រើប្រាស់រៀបចំឆានែលត្រួតពិនិត្យជាមួយម៉ាស៊ីនមេពីរ ហើយរៀបចំឆានែលទិន្នន័យដោយផ្ទាល់រវាងពួកគេ។ ពាក្យបញ្ជាគ្រប់គ្រងឆ្លងកាត់អ្នកប្រើប្រាស់ ហើយទិន្នន័យទៅដោយផ្ទាល់រវាងម៉ាស៊ីនមេ។

នៅពេលបញ្ជូនទិន្នន័យតាមបណ្តាញ តំណាងទិន្នន័យចំនួនបួនអាចត្រូវបានប្រើ៖

ASCII - ប្រើសម្រាប់អត្ថបទ។ ប្រសិនបើចាំបាច់ ទិន្នន័យត្រូវបានបំប្លែងពីការតំណាងតួអក្សរនៅលើម៉ាស៊ីនបញ្ជូនទៅជា "ប្រាំបីប៊ីត ASCII" មុនពេលបញ្ជូន និង (ម្តងទៀតប្រសិនបើចាំបាច់) ទៅជាតំណាងតួអក្សរនៅលើម៉ាស៊ីនទទួល។ ជាពិសេស តួអក្សរបន្ទាត់ថ្មីត្រូវបានផ្លាស់ប្តូរ។ ជាលទ្ធផល របៀបនេះមិនសមរម្យសម្រាប់ឯកសារដែលមានច្រើនជាងអត្ថបទធម្មតានោះទេ។
របៀបប្រព័ន្ធគោលពីរ - ឧបករណ៍ផ្ញើបញ្ជូនឯកសារនីមួយៗដោយបៃបៃ ហើយអ្នកទទួលរក្សាទុកស្ទ្រីមនៃបៃនៅពេលទទួល។ ការគាំទ្រសម្រាប់របៀបនេះត្រូវបានណែនាំសម្រាប់ការអនុវត្ត FTP ទាំងអស់។
EBCDIC - ប្រើដើម្បីផ្ទេរអត្ថបទធម្មតារវាងម៉ាស៊ីននៅក្នុងការអ៊ិនកូដ EBCDIC ។ បើមិនដូច្នោះទេ របៀបនេះគឺស្រដៀងទៅនឹងរបៀប ASCII ។
របៀបក្នុងស្រុក - អនុញ្ញាតឱ្យកុំព្យូទ័រពីរដែលមានការកំណត់ដូចគ្នាបេះបិទដើម្បីបញ្ជូនទិន្នន័យក្នុងទម្រង់ផ្ទាល់ខ្លួនរបស់ពួកគេដោយមិនបំប្លែងទៅជា ASCII ។

ការផ្ទេរទិន្នន័យអាចត្រូវបានអនុវត្តក្នុងទម្រង់បីណាមួយ៖

របៀបស្ទ្រីម - ទិន្នន័យត្រូវបានផ្ញើជាស្ទ្រីមបន្តដោយដោះលែង FTP ពីដំណើរការដំណើរការណាមួយ។ ផ្ទុយទៅវិញ ដំណើរការទាំងអស់ត្រូវបានធ្វើឡើងដោយ TCP ។ សូចនករបញ្ចប់ឯកសារមិនចាំបាច់ទេ លើកលែងតែការបំបែកទិន្នន័យទៅជាកំណត់ត្រា។
របៀបទប់ស្កាត់ - FTP បំបែកទិន្នន័យទៅជាប្លុកជាច្រើន (ប្លុកបឋមកថា ចំនួនបៃ វាលទិន្នន័យ) ហើយបន្ទាប់មកបញ្ជូនពួកវាទៅ TCP ។
របៀបបង្ហាប់ - ទិន្នន័យត្រូវបានបង្ហាប់ដោយប្រើក្បួនដោះស្រាយតែមួយ (ជាធម្មតាដោយការអ៊ិនកូដប្រវែងដំណើរការ) ។

ម៉ាស៊ីនមេ FTP គឺជាម៉ាស៊ីនមេដែលផ្តល់លទ្ធភាពប្រើប្រាស់ពិធីការផ្ទេរឯកសារ។ វាមានលក្ខណៈពិសេសមួយចំនួនដែលបែងចែកវាពីម៉ាស៊ីនមេគេហទំព័រធម្មតា៖

តម្រូវឱ្យមានការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់
ប្រតិបត្តិការទាំងអស់ត្រូវបានអនុវត្តនៅក្នុងវគ្គបច្ចុប្បន្ន
សមត្ថភាពក្នុងការអនុវត្តសកម្មភាពផ្សេងៗជាមួយប្រព័ន្ធឯកសារ
ឆានែលដាច់ដោយឡែកមួយត្រូវបានប្រើសម្រាប់ការតភ្ជាប់នីមួយៗ

ម៉ាស៊ីនភ្ញៀវ FTP គឺជាកម្មវិធីដែលអនុញ្ញាតឱ្យអ្នកភ្ជាប់ទៅម៉ាស៊ីនមេពីចម្ងាយតាមរយៈ FTP និងអនុវត្តសកម្មភាពចាំបាច់នៅលើវាជាមួយនឹងធាតុនៃប្រព័ន្ធឯកសារ។ ម៉ាស៊ីនភ្ញៀវអាចជាកម្មវិធីរុករកមួយ ក្នុងរបារអាសយដ្ឋានដែលអ្នកគួរបញ្ចូលអាសយដ្ឋាន ដែលជាផ្លូវទៅកាន់ថតជាក់លាក់ ឬឯកសារនៅលើម៉ាស៊ីនមេពីចម្ងាយ ស្របតាមដ្យាក្រាមប្លុក URL ទូទៅ៖

ftp://user:pass@address:port/directory/file

ទោះយ៉ាងណាក៏ដោយ ការប្រើកម្មវិធីរុករកតាមអ៊ីនធឺណិតក្នុងបរិបទនេះនឹងអនុញ្ញាតឱ្យអ្នកមើល ឬទាញយកឯកសារដែលចាប់អារម្មណ៍ប៉ុណ្ណោះ។ ដើម្បីទាញយកអត្ថប្រយោជន៍ពេញលេញពីគុណសម្បត្តិទាំងអស់របស់ FTP អ្នកគួរតែប្រើកម្មវិធីឯកទេសជាអតិថិជន។

ការផ្ទៀងផ្ទាត់ FTP ប្រើឈ្មោះអ្នកប្រើ / គ្រោងការណ៍ពាក្យសម្ងាត់ដើម្បីផ្តល់សិទ្ធិចូលប្រើ។ ឈ្មោះអ្នកប្រើត្រូវបានផ្ញើទៅម៉ាស៊ីនមេដោយប្រើពាក្យបញ្ជា USER ហើយពាក្យសម្ងាត់ត្រូវបានផ្ញើដោយប្រើពាក្យបញ្ជា PASS ។ ប្រសិនបើព័ត៌មានដែលផ្តល់ដោយអតិថិជនត្រូវបានទទួលយកដោយម៉ាស៊ីនមេ នោះម៉ាស៊ីនមេនឹងផ្ញើការអញ្ជើញទៅកាន់អតិថិជន ហើយវគ្គចាប់ផ្តើម។ អ្នកប្រើប្រាស់អាច ប្រសិនបើម៉ាស៊ីនមេគាំទ្រមុខងារនេះ ចូលដោយមិនផ្តល់ព័ត៌មានបញ្ជាក់អត្តសញ្ញាណ ប៉ុន្តែម៉ាស៊ីនមេអាចផ្តល់សិទ្ធិចូលប្រើមានកំណត់សម្រាប់វគ្គបែបនេះប៉ុណ្ណោះ។

ម៉ាស៊ីនដែលផ្តល់សេវា FTP អាចផ្តល់នូវការចូលប្រើ FTP អនាមិក។ អ្នកប្រើប្រាស់ជាធម្មតាចូលដោយប្រើ "អនាមិក" (អាចប្រកាន់អក្សរតូចធំនៅលើម៉ាស៊ីនមេ FTP មួយចំនួន) ជាឈ្មោះអ្នកប្រើប្រាស់របស់ពួកគេ។ ទោះបីជាជាធម្មតាអ្នកប្រើប្រាស់ត្រូវបានស្នើសុំឱ្យផ្តល់អាសយដ្ឋានអ៊ីមែលរបស់ពួកគេជំនួសឱ្យពាក្យសម្ងាត់ក៏ដោយ ប៉ុន្តែការផ្ទៀងផ្ទាត់ពិតជាមិនត្រូវបានអនុវត្តទេ។ ម៉ាស៊ីន FTP ជាច្រើនដែលផ្តល់ការអាប់ដេតកម្មវិធីគាំទ្រការចូលប្រើអនាមិក។

ដ្យាក្រាមពិធីការ

អន្តរកម្មម៉ាស៊ីនភ្ញៀវ-ម៉ាស៊ីនមេ កំឡុងពេលភ្ជាប់ FTP អាចត្រូវបានគេមើលឃើញដូចខាងក្រោម៖

សុវត្ថិភាព FTP

FTP មិនត្រូវបានបម្រុងទុកដំបូងដើម្បីឱ្យមានសុវត្ថិភាពទេព្រោះវាត្រូវបានបម្រុងទុកសម្រាប់ការទំនាក់ទំនងរវាងការដំឡើងយោធាជាច្រើននិងភ្នាក់ងារ។ ប៉ុន្តែជាមួយនឹងការអភិវឌ្ឍន៍ និងការរីករាលដាលនៃអ៊ីនធឺណិត គ្រោះថ្នាក់នៃការចូលប្រើដោយគ្មានការអនុញ្ញាតបានកើនឡើងជាច្រើនដង។ មានតម្រូវការដើម្បីការពារម៉ាស៊ីនមេពីប្រភេទផ្សេងៗនៃការវាយប្រហារ។ នៅខែឧសភា ឆ្នាំ 1999 អ្នកនិពន្ធនៃ RFC 2577 បានសង្ខេបភាពងាយរងគ្រោះទៅក្នុងបញ្ជីបញ្ហាដូចខាងក្រោមៈ

ការវាយប្រហារដែលលាក់ (ការវាយប្រហារលោត)
ការវាយប្រហារក្លែងក្លាយ
ការវាយប្រហារដោយកម្លាំងសាហាវ
ការចាប់យកកញ្ចប់, sniffing
ការលួចកំពង់ផែ

FTP ធម្មតាមិនមានលទ្ធភាពផ្ទេរទិន្នន័យក្នុងទម្រង់ដែលបានអ៊ិនគ្រីបទេ ជាលទ្ធផលឈ្មោះអ្នកប្រើប្រាស់ ពាក្យសម្ងាត់ ពាក្យបញ្ជា និងព័ត៌មានផ្សេងទៀតអាចត្រូវបានស្ទាក់ចាប់ដោយអ្នកវាយប្រហារយ៉ាងងាយស្រួល និងងាយស្រួល។ ដំណោះស្រាយធម្មតាចំពោះបញ្ហានេះគឺត្រូវប្រើកំណែ TLS-protected versions នៃ protocol ដែលងាយរងគ្រោះ (FTPS) ឬពិធីការដែលមានសុវត្ថិភាពជាងនេះទៀត ដូចជា SFTP/SCP ដែលផ្តល់ជាមួយការអនុវត្តន៍ពិធីការ Secure Shell ភាគច្រើន។

FTPS

FTPS (FTP + SSL) គឺជាផ្នែកបន្ថែមនៃពិធីការផ្ទេរឯកសារស្ដង់ដារ ដែលបន្ថែមលើមុខងារជាមូលដ្ឋានរបស់វា ការបង្កើតវគ្គដែលបានអ៊ិនគ្រីបដោយប្រើពិធីការ SSL (Secure Sockets Layer)។ សព្វថ្ងៃនេះ ការការពារត្រូវបានផ្តល់ដោយ analogue TLS កម្រិតខ្ពស់ជាងរបស់វា (សុវត្ថិភាពស្រទាប់ដឹកជញ្ជូន)។

SSL ដែលបាន

ពិធីការ SSL ត្រូវបានស្នើឡើងដោយ Netscape Communications ក្នុងឆ្នាំ 1996 ដើម្បីធានាសុវត្ថិភាព និងឯកជនភាពនៃការតភ្ជាប់អ៊ីនធឺណិត។ ពិធីការនេះគាំទ្រការផ្ទៀងផ្ទាត់ម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ គឺជាកម្មវិធីឯករាជ្យ និងមានតម្លាភាពចំពោះពិធីការ HTTP, FTP និង Telnet ។

ពិធីការ SSL Handshake មានពីរដំណាក់កាល៖ ការផ្ទៀងផ្ទាត់ម៉ាស៊ីនមេ និងការផ្ទៀងផ្ទាត់អតិថិជនជាជម្រើស។ នៅដំណាក់កាលដំបូង ម៉ាស៊ីនមេឆ្លើយតបនឹងសំណើរបស់អតិថិជនដោយផ្ញើវិញ្ញាបនបត្រ និងប៉ារ៉ាម៉ែត្រនៃការអ៊ិនគ្រីបរបស់វា។ បន្ទាប់មកម៉ាស៊ីនភ្ញៀវបង្កើតសោមេ អ៊ិនគ្រីបវាជាមួយសោសាធារណៈរបស់ម៉ាស៊ីនមេ ហើយផ្ញើវាទៅម៉ាស៊ីនមេ។ ម៉ាស៊ីនមេឌិគ្រីបសោមេដោយប្រើសោឯកជនរបស់វា ហើយផ្ទៀងផ្ទាត់ខ្លួនវាទៅម៉ាស៊ីនភ្ញៀវដោយត្រឡប់សារដែលផ្ទៀងផ្ទាត់ដោយសោមេរបស់អតិថិជន។

ទិន្នន័យជាបន្តបន្ទាប់ត្រូវបានអ៊ិនគ្រីប និងផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដោយប្រើសោដែលបានមកពីសោមេនេះ។ នៅក្នុងជំហានទីពីរ ដែលជាជម្រើស ម៉ាស៊ីនមេផ្ញើសំណើទៅអតិថិជន ហើយម៉ាស៊ីនភ្ញៀវផ្ទៀងផ្ទាត់ខ្លួនវាទៅម៉ាស៊ីនមេ ដោយត្រឡប់សំណើដោយមានហត្ថលេខាឌីជីថលផ្ទាល់ខ្លួន និងវិញ្ញាបនបត្រសោសាធារណៈ។

SSL គាំទ្រក្បួនដោះស្រាយគ្រីបគ្រីបជាច្រើន។ កំឡុងពេលបង្កើតទំនាក់ទំនង ប្រព័ន្ធគ្រីបសោសាធារណៈ RSA ត្រូវបានប្រើ។ បន្ទាប់ពីការផ្លាស់ប្តូរសោ លេខកូដសម្ងាត់ជាច្រើនត្រូវបានប្រើប្រាស់៖ RC2, RC4, IDEA, DES និង TripleDES ។ MD5 ក៏ត្រូវបានគេប្រើផងដែរ - ក្បួនដោះស្រាយសម្រាប់បង្កើតការសង្ខេបសារ។ វាក្យសម្ព័ន្ធសម្រាប់វិញ្ញាបនបត្រសោសាធារណៈត្រូវបានពិពណ៌នានៅក្នុង X.509 ។

គុណសម្បត្តិសំខាន់មួយនៃ SSL គឺឯករាជ្យភាពពេញលេញនៃកម្មវិធី-វេទិការបស់វា។ ពិធីការត្រូវបានបង្កើតឡើងនៅលើគោលការណ៍នៃការចល័ត ហើយមនោគមវិជ្ជានៃការសាងសង់របស់វាមិនអាស្រ័យលើកម្មវិធីដែលវាត្រូវបានប្រើប្រាស់នោះទេ។ លើសពីនេះ វាក៏សំខាន់ផងដែរដែលពិធីការផ្សេងទៀតអាចត្រូវបានដាក់ជាន់គ្នាដោយតម្លាភាពនៅលើកំពូលនៃពិធីការ SSL ។ ដើម្បីបង្កើនកម្រិតនៃការការពារបន្ថែមទៀតនៃលំហូរព័ត៌មានគោលដៅ ឬកែសម្រួលសមត្ថភាពគ្រីបគ្រីបរបស់ SSL សម្រាប់កិច្ចការដែលបានកំណត់យ៉ាងល្អផ្សេងទៀត។

ការតភ្ជាប់ SSL

ឆានែលសុវត្ថិភាពដែលផ្តល់ដោយ SSL មានលក្ខណៈសម្បត្តិសំខាន់បី៖

ឆានែលគឺឯកជន។ ការអ៊ិនគ្រីបត្រូវបានប្រើសម្រាប់សារទាំងអស់បន្ទាប់ពីការសន្ទនាសាមញ្ញដែលបម្រើដើម្បីកំណត់សោសម្ងាត់។
ឆានែលត្រូវបានផ្ទៀងផ្ទាត់។ ផ្នែកខាងម៉ាស៊ីនមេនៃការសន្ទនាតែងតែត្រូវបានផ្ទៀងផ្ទាត់ ខណៈពេលដែលភាគីអតិថិជនត្រូវបានផ្ទៀងផ្ទាត់ជាជម្រើស។
ឆានែលអាចទុកចិត្តបាន។ ការដឹកជញ្ជូនសាររួមមានការត្រួតពិនិត្យភាពត្រឹមត្រូវ (ដោយប្រើ MAC) ។

លក្ខណៈពិសេសរបស់ FTPS

មានការអនុវត្តពីរនៃ FTPS ដោយប្រើវិធីសាស្រ្តផ្សេងគ្នានៃការផ្តល់សុវត្ថិភាព:

វិធីសាស្ត្រមិនច្បាស់លាស់ពាក់ព័ន្ធនឹងការប្រើប្រាស់ពិធីការ SSL ស្តង់ដារដើម្បីបង្កើតវគ្គមួយ មុនពេលបញ្ជូនទិន្នន័យ ដែលបំបែកភាពឆបគ្នាជាមួយម៉ាស៊ីនភ្ញៀវ FTP និងម៉ាស៊ីនមេធម្មតា។ សម្រាប់ភាពឆបគ្នាថយក្រោយជាមួយអតិថិជនដែលមិនគាំទ្រ FTPS ច្រក TCP 990 ត្រូវបានប្រើសម្រាប់ការតភ្ជាប់វត្ថុបញ្ជា ហើយ 989 ត្រូវបានប្រើសម្រាប់ការផ្ទេរទិន្នន័យនេះរក្សាច្រកស្តង់ដារ 21 សម្រាប់ពិធីការ FTP ។ វិធីសាស្រ្តនេះត្រូវបានចាត់ទុកថាលែងប្រើហើយ។
Explicit មានភាពងាយស្រួលជាងមុន ដោយសារវាប្រើពាក្យបញ្ជា FTP ស្តង់ដារ ប៉ុន្តែអ៊ិនគ្រីបទិន្នន័យនៅពេលឆ្លើយតប ដែលអនុញ្ញាតឱ្យអ្នកប្រើការតភ្ជាប់វត្ថុបញ្ជាដូចគ្នាសម្រាប់ទាំង FTP និង FTPS ។ អតិថិជនត្រូវតែស្នើសុំការផ្ទេរទិន្នន័យដែលមានសុវត្ថិភាពពីម៉ាស៊ីនមេ ហើយបន្ទាប់មកយល់ព្រមលើវិធីសាស្ត្រអ៊ិនគ្រីប។ ប្រសិនបើអតិថិជនមិនស្នើសុំការផ្ទេរសុវត្ថិភាពទេនោះ ម៉ាស៊ីនមេ FTPS មានសិទ្ធិរក្សា ឬបិទការភ្ជាប់ដែលមិនមានសុវត្ថិភាព។ ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និងយន្តការចរចាសុវត្ថិភាពទិន្នន័យត្រូវបានបន្ថែមនៅក្រោម RFC 2228 ដែលរួមបញ្ចូលពាក្យបញ្ជា FTP AUTH ថ្មី។ ទោះបីជាស្តង់ដារនេះមិនកំណត់យ៉ាងច្បាស់លាស់នូវយន្តការសុវត្ថិភាពក៏ដោយ ក៏វាបញ្ជាក់ថាការតភ្ជាប់សុវត្ថិភាពត្រូវតែត្រូវបានចាប់ផ្តើមដោយម៉ាស៊ីនភ្ញៀវដោយប្រើក្បួនដោះស្រាយដែលបានពិពណ៌នាខាងលើ។ ប្រសិនបើការតភ្ជាប់សុវត្ថិភាពមិនត្រូវបានគាំទ្រដោយម៉ាស៊ីនមេ លេខកូដកំហុស 504 គួរតែត្រូវបានបញ្ជូនមកវិញ អតិថិជន FTPS អាចទទួលបានព័ត៌មានអំពីពិធីការសុវត្ថិភាពដែលគាំទ្រដោយម៉ាស៊ីនមេដោយប្រើពាក្យបញ្ជា FEAT ទោះបីជាយ៉ាងណាក៏ដោយ ម៉ាស៊ីនមេមិនតម្រូវឱ្យបង្ហាញពីកម្រិតសុវត្ថិភាពអ្វីនោះទេ។ គាំទ្រ។ ពាក្យបញ្ជា FTPS ទូទៅបំផុតគឺ AUTH TLS និង AUTH SSL ដែលផ្តល់សុវត្ថិភាព TLS និង SSL រៀងគ្នា។

SFTP

SFTP (Secure File Transfer Protocol) គឺជាពិធីការផ្ទេរឯកសារស្រទាប់កម្មវិធីដែលដំណើរការនៅផ្នែកខាងលើនៃឆានែលសុវត្ថិភាព។ មិនត្រូវច្រឡំជាមួយ (ពិធីការផ្ទេរឯកសារសាមញ្ញ) ដែលមានអក្សរកាត់ដូចគ្នា។ ប្រសិនបើ FTPS គ្រាន់តែជាផ្នែកបន្ថែមនៃ FTP នោះ SFTP គឺជាពិធីការដាច់ដោយឡែក និងមិនពាក់ព័ន្ធដែលប្រើ SSH (Secure Shell) ជាមូលដ្ឋានរបស់វា។

សំបកមានសុវត្ថិភាព

ពិធីការនេះត្រូវបានបង្កើតឡើងដោយក្រុម IETF មួយដែលមានឈ្មោះថា Secsh ។ ឯកសារការងារសម្រាប់ពិធីការ SFTP ថ្មីមិនបានក្លាយជាស្តង់ដារផ្លូវការទេ ប៉ុន្តែបានចាប់ផ្តើមប្រើប្រាស់យ៉ាងសកម្មសម្រាប់ការអភិវឌ្ឍន៍កម្មវិធី។ ក្រោយមក ពិធីការចំនួនប្រាំមួយត្រូវបានចេញផ្សាយ។ ទោះជាយ៉ាងណាក៏ដោយការកើនឡើងបន្តិចម្តង ៗ នៃមុខងារនៅក្នុងវានាំឱ្យមានការពិតដែលថានៅថ្ងៃទី 14 ខែសីហាឆ្នាំ 2006 វាត្រូវបានសម្រេចចិត្តឈប់ធ្វើការលើការអភិវឌ្ឍន៍ពិធីសារដោយសារតែការបញ្ចប់ភារកិច្ចចម្បងនៃគម្រោង (ការអភិវឌ្ឍន៍ SSH) និង ខ្វះកម្រិតអ្នកជំនាញគ្រប់គ្រាន់ដើម្បីបន្តទៅការអភិវឌ្ឍន៍នៃពិធីការប្រព័ន្ធឯកសារពីចម្ងាយពេញលេញ។

SSH គឺជាពិធីការបណ្តាញដែលអនុញ្ញាតឱ្យមានការបញ្ជាពីចម្ងាយនៃប្រព័ន្ធប្រតិបត្តិការ និងការភ្ជាប់ផ្លូវរូងក្រោមដីនៃការតភ្ជាប់ TCP (ឧទាហរណ៍សម្រាប់ការផ្ទេរឯកសារ)។ មុខងារស្រដៀងគ្នាទៅនឹង Telnet និង rlogin protocols ប៉ុន្តែមិនដូចពួកវាទេ វាអ៊ិនគ្រីបចរាចរណ៍ទាំងអស់ រួមទាំងពាក្យសម្ងាត់ដែលបានបញ្ជូនផងដែរ។ SSH អនុញ្ញាតឱ្យមានជម្រើសនៃក្បួនដោះស្រាយការអ៊ិនគ្រីបផ្សេងៗគ្នា។ ម៉ាស៊ីនភ្ញៀវ SSH និងម៉ាស៊ីនមេ SSH មានសម្រាប់ប្រព័ន្ធប្រតិបត្តិការបណ្តាញភាគច្រើន។

SSH អនុញ្ញាតឱ្យអ្នកផ្ទេរស្ទើរតែគ្រប់ពិធីការបណ្តាញផ្សេងទៀតដោយសុវត្ថិភាពនៅក្នុងបរិយាកាសដែលមិនមានសុវត្ថិភាព។ ដូច្នេះហើយ អ្នកមិនត្រឹមតែអាចធ្វើការពីចម្ងាយនៅលើកុំព្យូទ័ររបស់អ្នកតាមរយៈសែលពាក្យបញ្ជាប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងបញ្ជូនស្ទ្រីមអូឌីយ៉ូ ឬវីដេអូ (ឧទាហរណ៍ពីកាមេរ៉ាបណ្ដាញ) លើឆានែលដែលបានអ៊ិនគ្រីប។ SSH ក៏អាចប្រើការបង្ហាប់ទិន្នន័យដែលបានបញ្ជូនសម្រាប់ការអ៊ិនគ្រីបជាបន្តបន្ទាប់ ដែលងាយស្រួល ឧទាហរណ៍សម្រាប់ការបើកដំណើរការម៉ាស៊ីនភ្ញៀវ X WindowSystem ពីចម្ងាយ។

កំណែដំបូងនៃពិធីការ SSH-1 ត្រូវបានបង្កើតឡើងក្នុងឆ្នាំ 1995 ដោយអ្នកស្រាវជ្រាវ Tatu Ulönen មកពីសាកលវិទ្យាល័យបច្ចេកវិទ្យា Helsinki (ហ្វាំងឡង់)។ SSH-1 ត្រូវបានសរសេរដើម្បីផ្តល់ភាពឯកជនខ្លាំងជាងពិធីការ rlogin, telnet និង rsh ។ នៅឆ្នាំ 1996 កំណែដែលមានសុវត្ថិភាពជាងមុននៃពិធីការ SSH-2 ត្រូវបានបង្កើតឡើង ដែលមិនឆបគ្នាជាមួយ SSH-1។ ពិធីការនេះទទួលបានប្រជាប្រិយភាពកាន់តែខ្លាំង ហើយនៅឆ្នាំ 2000 វាមានអ្នកប្រើប្រាស់ប្រហែលពីរលាននាក់។ បច្ចុប្បន្នពាក្យ "SSH" ជាធម្មតាមានន័យថា SSH-2 ពីព្រោះ កំណែដំបូងនៃពិធីការឥឡូវនេះមិនត្រូវបានប្រើប្រាស់ជាក់ស្តែងទេ ដោយសារមានចំណុចខ្វះខាតសំខាន់ៗ។ នៅឆ្នាំ 2006 ពិធីការនេះត្រូវបានអនុម័តដោយក្រុមការងារ IETF ជាស្តង់ដារអ៊ីនធឺណិត។

មានការអនុវត្តទូទៅពីរនៃ SSH: ពាណិជ្ជកម្មឯកជន និងប្រភពបើកចំហឥតគិតថ្លៃ។ ការអនុវត្តដោយឥតគិតថ្លៃត្រូវបានគេហៅថា OpenSSH ។ នៅឆ្នាំ 2006 80% នៃកុំព្យូទ័រនៅលើអ៊ីនធឺណិតបានប្រើ OpenSSH ។ ការអនុវត្តកម្មសិទ្ធិត្រូវបានបង្កើតឡើងដោយ SSH Communications Security ដែលជាក្រុមហ៊ុនបុត្រសម្ព័ន្ធគ្រប់គ្រងទាំងស្រុងរបស់ Tectia Corporation និងឥតគិតថ្លៃសម្រាប់ការប្រើប្រាស់មិនមែនពាណិជ្ជកម្ម។ ការអនុវត្តទាំងនេះមានសំណុំពាក្យបញ្ជាស្ទើរតែដូចគ្នា។

ពិធីការ SSH-2 មិនដូចពិធីការ telnet ទេ គឺមានភាពធន់នឹងការវាយប្រហារលួចស្តាប់ចរាចរណ៍ ("sniffing") ប៉ុន្តែមិនធន់នឹងការវាយប្រហារដោយមនុស្សនៅកណ្តាលនោះទេ។ ពិធីការ SSH-2 ក៏មានភាពធន់ទ្រាំទៅនឹងការវាយប្រហារតាមវេនផងដែរ ព្រោះវាមិនអាចទៅរួចទេក្នុងការចូលរួម ឬប្លន់វគ្គដែលបានបង្កើតរួចហើយ។

ដើម្បីទប់ស្កាត់ការវាយប្រហារដោយមនុស្សនៅកណ្តាល នៅពេលភ្ជាប់ទៅម៉ាស៊ីនដែលកូនសោមិនទាន់ស្គាល់ដល់អតិថិជន កម្មវិធីអតិថិជនបង្ហាញ "ស្នាមម្រាមដៃគន្លឹះ" ដល់អ្នកប្រើប្រាស់។ វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យពិនិត្យដោយប្រុងប្រយ័ត្ននូវ "រូបថតសោរ" ដែលបង្ហាញដោយកម្មវិធីម៉ាស៊ីនភ្ញៀវ ជាមួយនឹងរូបថតសោរម៉ាស៊ីនមេ ដែលនិយមទទួលបានតាមរយៈបណ្តាញទំនាក់ទំនងដែលអាចទុកចិត្តបាន ឬដោយផ្ទាល់។

ការគាំទ្រ SSH មាននៅលើប្រព័ន្ធដូច UNIX ទាំងអស់ ហើយភាគច្រើនមាន ssh client និង server ជាឧបករណ៍ប្រើប្រាស់ស្តង់ដារ។ មានការអនុវត្តជាច្រើននៃម៉ាស៊ីនភ្ញៀវ SSH សម្រាប់ប្រព័ន្ធប្រតិបត្តិការដែលមិនមែនជាយូនីក។ ពិធីការនេះទទួលបានប្រជាប្រិយភាពយ៉ាងខ្លាំងបន្ទាប់ពីការអភិវឌ្ឍន៍យ៉ាងទូលំទូលាយនៃអ្នកវិភាគចរាចរណ៍ និងវិធីសាស្រ្តសម្រាប់ការរំខានដល់ប្រតិបត្តិការនៃបណ្តាញក្នុងស្រុក ដែលជាដំណោះស្រាយជំនួសចំពោះពិធីការ Telnet មិនមានសុវត្ថិភាពសម្រាប់ការគ្រប់គ្រងថ្នាំងសំខាន់ៗ។

ការទំនាក់ទំនងដោយប្រើ SSH

ដើម្បីធ្វើការតាមរយៈ SSH អ្នកត្រូវការម៉ាស៊ីនមេ SSH និងម៉ាស៊ីនភ្ញៀវ SSH ។ ម៉ាស៊ីនមេស្តាប់ការភ្ជាប់ពីម៉ាស៊ីនភ្ញៀវ ហើយនៅពេលដែលការតភ្ជាប់ត្រូវបានបង្កើតឡើង អនុវត្តការផ្ទៀងផ្ទាត់ បន្ទាប់ពីនោះវាចាប់ផ្តើមបម្រើអតិថិជន។ ម៉ាស៊ីនភ្ញៀវត្រូវបានប្រើដើម្បីចូលទៅក្នុងម៉ាស៊ីនពីចម្ងាយ និងប្រតិបត្តិពាក្យបញ្ជា។

ការប្រៀបធៀបជាមួយ FTPS

រឿងសំខាន់ដែលបែងចែក SFTP ពីស្តង់ដារ FTP និង FTPS គឺថា SFTP អ៊ិនគ្រីបរាល់ពាក្យបញ្ជា ឈ្មោះអ្នកប្រើប្រាស់ ពាក្យសម្ងាត់ និងព័ត៌មានសម្ងាត់ផ្សេងទៀត។

ទាំងពិធីការ FTPS និង SFTP ប្រើប្រាស់ការរួមបញ្ចូលគ្នានៃក្បួនដោះស្រាយ asymmetric (RSA, DSA) ក្បួនដោះស្រាយស៊ីមេទ្រី (DES/3DES, AES, Twhofish ។ល។) ក៏ដូចជាក្បួនដោះស្រាយការផ្លាស់ប្តូរគន្លឹះផងដែរ។ សម្រាប់ការផ្ទៀងផ្ទាត់ FTPS (ឬដើម្បីឱ្យកាន់តែច្បាស់លាស់ SSL/TLS លើ FTP) ប្រើវិញ្ញាបនបត្រ X.509 ខណៈដែល SFTP (ពិធីការ SSH) ប្រើសោ SSH ។

វិញ្ញាបនបត្រ X.509 រួមបញ្ចូលសោសាធារណៈ និងព័ត៌មានមួយចំនួនអំពីវិញ្ញាបនបត្ររបស់ម្ចាស់។ ម្យ៉ាងវិញទៀតព័ត៌មាននេះអនុញ្ញាតឱ្យផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃវិញ្ញាបនបត្រដោយខ្លួនឯង ភាពត្រឹមត្រូវ និងម្ចាស់វិញ្ញាបនបត្រ។ វិញ្ញាបនបត្រ X.509 មានសោឯកជនដែលត្រូវគ្នា ដែលជាធម្មតាត្រូវបានរក្សាទុកដាច់ដោយឡែកពីវិញ្ញាបនបត្រសម្រាប់ហេតុផលសុវត្ថិភាព។

សោ SSH មានតែសោសាធារណៈប៉ុណ្ណោះ (សោឯកជនដែលត្រូវគ្នាត្រូវបានរក្សាទុកដោយឡែក)។ វាមិនមានព័ត៌មានអំពីម្ចាស់សោទេ។ ការអនុវត្ត SSH មួយចំនួនប្រើវិញ្ញាបនបត្រ X.509 សម្រាប់ការផ្ទៀងផ្ទាត់ ប៉ុន្តែពួកគេពិតជាមិនផ្ទៀងផ្ទាត់ខ្សែសង្វាក់វិញ្ញាបនបត្រទាំងមូលទេ មានតែសោសាធារណៈប៉ុណ្ណោះដែលត្រូវបានប្រើប្រាស់ (ដែលធ្វើឱ្យការផ្ទៀងផ្ទាត់បែបនេះមិនពេញលេញ)។

សេចក្តីសន្និដ្ឋាន

ពិធីការ FTP ច្បាស់ជានៅតែដើរតួនាទីយ៉ាងសំខាន់ក្នុងការរក្សាទុក និងចែកចាយព័ត៌មាននៅលើបណ្តាញ ទោះបីជាមានអាយុដ៏ខ្ពង់ខ្ពស់ក៏ដោយ។ វាជាពិធីការងាយស្រួល ពហុមុខងារ និងស្តង់ដារ។ បណ្ណសារឯកសារជាច្រើនត្រូវបានបង្កើតឡើងដោយផ្អែកលើមូលដ្ឋានរបស់វា ដោយគ្មានការងារបច្ចេកទេសណាមួយនឹងមិនមានប្រសិទ្ធភាពនោះទេ។ លើសពីនេះ វាមានភាពងាយស្រួលក្នុងការដំឡើង ហើយកម្មវិធីម៉ាស៊ីនមេ និងម៉ាស៊ីនភ្ញៀវមានសម្រាប់ស្ទើរតែគ្រប់វេទិកាបច្ចុប្បន្ន និងមិនមែនបច្ចុប្បន្នទេ។

នៅក្នុងវេន កំណែដែលបានការពាររបស់វាដោះស្រាយបញ្ហានៃការសម្ងាត់នៃទិន្នន័យដែលបានរក្សាទុក និងបញ្ជូននៅក្នុងពិភពទំនើប។ ពិធីការថ្មីទាំងពីរមានគុណសម្បត្តិ និងគុណវិបត្តិរបស់ពួកគេ ហើយបម្រើតួនាទីខុសគ្នាបន្តិចបន្តួច។ នៅក្នុងតំបន់ទាំងនោះដែលត្រូវការបណ្ណសារឯកសារ វាជាការប្រសើរក្នុងការប្រើ FTPS ជាពិសេសប្រសិនបើ FTP បុរាណត្រូវបានគេប្រើរួចហើយនៅទីនោះពីមុន។ SFTP មិនសូវមានធម្មតាទេ ដោយសារភាពមិនស៊ីគ្នាជាមួយពិធីការចាស់ ប៉ុន្តែវាកាន់តែមានសុវត្ថិភាព និងមានមុខងារច្រើនជាង ព្រោះវាជាផ្នែកមួយនៃប្រព័ន្ធគ្រប់គ្រងពីចម្ងាយ។

បញ្ជីប្រភព

ប្រភព: www.habr.com

ពិធីការ SFTP និង FTPS