предговорот

Пред само една недела пишував есеј на темата наведена во насловот и се соочив со фактот дека, да речеме, нема толку многу едукативни информации на Интернет. Претежно суви факти и упатства за поставување. Затоа, решив малку да го поправам текстот и да го објавам како статија.

Што е FTP

FTP (File Transfer Protocol) е протокол за пренос на датотеки преку мрежа. Тој е еден од основните етернет протоколи. Се појави во 1971 година и првично работеше во DARPA мрежите. Во моментов, како и HTTP, преносот на датотеки се заснова на модел кој се состои од множество протоколи TCP/IP (Transmission Control Protocol/Internet Protocol). Дефинирано во RFC 959.

Протоколот го дефинира следново:

• Како ќе се изврши проверката на грешката?
• Метод на пакување податоци (ако се користи пакување)
• Како уредот што испраќа покажува дека завршил порака?
• Како приемниот уред покажува дека примил порака?

Комуникација помеѓу клиентот и серверот

Ајде внимателно да ги разгледаме процесите што се случуваат за време на операцијата FTP. Врската е иницијализирана од толкувачот на протоколот на корисникот. Размената се контролира преку контролен канал во стандардот TELNET. FTP командите се генерираат од интерпретаторот на протоколот на корисникот и се испраќаат до серверот. Одговорите на серверот исто така се испраќаат до корисникот преку контролниот канал. Општо земено, корисникот има можност да воспостави контакт со преведувачот на протоколот на серверот и со други средства освен преведувачот на корисникот.

Главната карактеристика на FTP е тоа што користи двојни врски. Еден од нив се користи за испраќање команди до серверот и стандардно се јавува преку TCP портата 21, која може да се промени. Контролната врска постои се додека клиентот комуницира со серверот. Контролниот канал мора да биде отворен при пренос на податоци помеѓу машините. Ако е затворен, преносот на податоци престанува. Преку вториот, се случува директен пренос на податоци. Се отвора секогаш кога ќе се случи пренос на датотека помеѓу клиентот и серверот. Ако неколку датотеки се префрлаат истовремено, секоја од нив отвора свој канал за пренос.

FTP може да работи во активен или пасивен режим, чиј избор одредува како се воспоставува врската. Во активен режим, клиентот создава TCP контролна врска со серверот и ја испраќа својата IP адреса и произволен број на портата на клиентот до серверот, а потоа чека серверот да започне TCP конекција со оваа адреса и број на порта. Во случај кога клиентот е зад заштитен ѕид и не може да прифати дојдовна TCP конекција, може да се користи пасивниот режим. Во овој режим, клиентот го користи контролниот тек за да испрати команда PASV до серверот, а потоа ја добива својата IP адреса и бројот на портата од серверот, кои клиентот потоа ги користи за да отвори проток на податоци од неговата произволна порта.

Можно е податоците да се пренесат на трета машина. Во овој случај, корисникот организира контролен канал со два сервери и организира директен канал за податоци помеѓу нив. Контролните команди минуваат низ корисникот, а податоците одат директно помеѓу серверите.

При пренос на податоци преку мрежа, може да се користат четири репрезентации на податоци:

• ASCII – се користи за текст. Податоците, доколку е потребно, се претвораат од претставата на знаците на домаќинот што испраќа во „осумбитен ASCII“ пред преносот, и (повторно, доколку е потребно) во претставата на знаците на домаќинот што прима. Особено, знаците на нова линија се менуваат. Како резултат на тоа, овој режим не е погоден за датотеки што содржат повеќе од обичен текст.
• Бинарен режим - уредот што испраќа ја испраќа секоја датотека бајт по бајт, а примачот го складира протокот на бајти по приемот. Поддршката за овој режим е препорачана за сите имплементации на FTP.
• EBCDIC – се користи за пренос на обичен текст помеѓу домаќините во кодирањето EBCDIC. Инаку, овој режим е сличен на режимот ASCII.
• Локален режим - им овозможува на два компјутери со идентични поставки да испраќаат податоци во свој формат без да се претворат во ASCII.

Преносот на податоци може да се изврши во кој било од трите режими:

• Режим на тек - податоците се испраќаат како континуиран тек, ослободувајќи го FTP од вршење каква било обработка. Наместо тоа, целата обработка се врши од TCP. Индикаторот за крај на датотеката не е потребен освен за одвојување на податоците во записи.
• Режим на блокирање - FTP ги разложува податоците на неколку блокови (заглавие блок, број на бајти, поле за податоци) и потоа ги пренесува на TCP.
• Режим на компресија - податоците се компресираат со помош на еден алгоритам (обично со кодирање на должината на траење).

FTP сервер е сервер кој обезбедува можност за користење на протоколот за пренос на датотеки. Има одредени карактеристики што го разликуваат од конвенционалните веб-сервери:

• Потребна е автентикација на корисникот
• Сите операции се вршат во рамките на тековната сесија
• Способност за извршување на различни дејства со датотечен систем
• За секоја врска се користи посебен канал

FTP клиентот е програма која ви овозможува да се поврзете со оддалечен сервер преку FTP и исто така да ги извршите потребните дејства на него со елементи на датотечниот систем. Клиентот може да биде прелистувач, во лентата за адреси на која треба да ја внесете адресата, што е патека до одреден директориум или датотека на оддалечениот сервер, во согласност со општиот блок дијаграм за URL:

ftp://user:pass@address:port/directory/file

Сепак, користењето на веб-прелистувач во овој контекст ќе ви овозможи само прегледување или преземање на датотеките од интерес. Со цел целосно да ги искористите сите предности на FTP, треба да користите специјализиран софтвер како клиент.

FTP автентикацијата користи шема за корисничко име/лозинка за да даде пристап. Корисничкото име се испраќа до серверот со командата USER, а лозинката се испраќа со командата PASS. Доколку информациите дадени од клиентот се прифатени од серверот, тогаш серверот ќе испрати покана до клиентот и сесијата започнува. Корисниците можат, доколку серверот ја поддржува оваа функција, да се логираат без да даваат ингеренции, но серверот може да одобри само ограничен пристап за такви сесии.

Домаќинот што ја обезбедува услугата FTP може да обезбеди анонимен FTP пристап. Корисниците обично се најавуваат со „анонимно“ (може да се чувствителни на букви на некои FTP сервери) како нивно корисничко име. Иако од корисниците обично се бара да ја дадат својата адреса за е-пошта наместо лозинка, всушност не се врши никаква потврда. Многу FTP-домаќини кои обезбедуваат ажурирања на софтверот поддржуваат анонимен пристап.

Дијаграм на протокол

Интеракцијата клиент-сервер за време на FTP конекција може да се визуелизира на следниов начин:

Безбеден FTP

FTP првично не беше наменет да биде безбеден, бидејќи беше наменет за комуникација помеѓу повеќе воени инсталации и агенции. Но, со развојот и ширењето на интернетот, опасноста од неовластен пристап е многукратно зголемена. Имаше потреба да се заштитат серверите од разни видови напади. Во мај 1999 година, авторите на RFC 2577 ги сумираа пропустите во следнава листа на прашања:

• Скриени напади (напади со отскокнување)
• Напади со измама
• Напади со брутална сила
• Фаќање пакети, душкање
• Крадење пристаниште

Редовниот FTP нема можност да пренесува податоци во шифрирана форма, како резултат на што напаѓачите лесно и лесно можат да ги пресретнат корисничките имиња, лозинките, командите и другите информации. Вообичаеното решение за овој проблем е да се користат „безбедни“, заштитени со TLS верзии на ранливиот протокол (FTPS) или друг, побезбеден протокол, како што е SFTP/SCP, обезбеден со повеќето имплементации на протоколот Secure Shell.

FTPS

FTPS (FTP + SSL) е продолжување на стандардниот протокол за пренос на датотеки што додава на неговата основна функционалност создавање шифрирани сесии со помош на протоколот SSL (Secure Sockets Layer). Денес, заштитата ја обезбедува неговиот понапреден аналог TLS (Transport Layer Security).

SSL

SSL протоколот беше предложен од Netscape Communications во 1996 година за да се осигури безбедноста и приватноста на интернет конекциите. Протоколот поддржува автентикација на клиентот и серверот, независен е од апликацијата и е транспарентен за протоколите HTTP, FTP и Telnet.

Протоколот SSL Handshake се состои од две фази: автентикација на серверот и опционална автентикација на клиентот. Во првата фаза, серверот одговара на барањето на клиентот со испраќање на неговиот сертификат и параметри за шифрирање. Клиентот потоа генерира главен клуч, го шифрира со јавниот клуч на серверот и го испраќа до серверот. Серверот го дешифрира главниот клуч со неговиот приватен клуч и се автентицира на клиентот со враќање на порака автентицирана од главниот клуч на клиентот.

Последователните податоци се шифрирани и автентицирани со клучеви добиени од овој главен клуч. Во вториот чекор, кој е опционален, серверот испраќа барање до клиентот, а клиентот се автентицира на серверот со враќање на барањето со свој дигитален потпис и сертификат за јавен клуч.

SSL поддржува различни криптографски алгоритми. При воспоставувањето на комуникацијата се користи криптосистемот со јавен клуч RSA. По размената на клучеви, се користат многу различни шифри: RC2, RC4, IDEA, DES и TripleDES. Се користи и MD5 - алгоритам за креирање дигест на пораки. Синтаксата за сертификати со јавен клуч е опишана во X.509.

Една од важните предности на SSL е неговата целосна независност на софтверската платформа. Протоколот е развиен на принципите на преносливост, а идеологијата на неговата конструкција не зависи од апликациите во кои се користи. Покрај тоа, исто така е важно другите протоколи да можат транспарентно да се преклопат на врвот на протоколот SSL; или дополнително да се зголеми степенот на заштита на целните текови на информации или да се прилагодат криптографските способности на SSL за некоја друга, добро дефинирана задача.

SSL врска

Безбедниот канал обезбеден од SSL има три главни својства:

• Каналот е приватен. Шифрирањето се користи за сите пораки по едноставен дијалог кој служи за одредување на тајниот клуч.
• Каналот е автентициран. Серверската страна на разговорот е секогаш автентицирана, додека клиентската страна е опционално автентицирана.
• Каналот е сигурен. Транспортот на пораки вклучува проверка на интегритетот (со користење на MAC).

Карактеристики на FTPS

Постојат две имплементации на FTPS, користејќи различни методи за обезбедување безбедност:

• Имплицитниот метод вклучува користење на стандардниот SSL протокол за воспоставување сесија пред испраќање податоци, што, пак, ја прекинува компатибилноста со редовните FTP клиенти и сервери. За компатибилност наназад со клиенти кои не поддржуваат FTPS, TCP портата 990 се користи за контролната врска и 989 се користи за пренос на податоци Ова ја задржува стандардната порта 21 за протоколот FTP. Овој метод се смета за застарен.
• Експлицит е многу поудобен, бидејќи користи стандардни FTP команди, но ги шифрира податоците кога одговара, што ви овозможува да ја користите истата контролна врска и за FTP и за FTPS. Клиентот мора експлицитно да побара безбеден пренос на податоци од серверот, а потоа да го одобри методот на шифрирање. Ако клиентот не побара безбеден пренос, серверот FTPS има право или да ја одржува или да ја затвори необезбедената врска. Механизмот за преговарање за автентикација и безбедност на податоците беше додаден под RFC 2228 кој ја вклучува новата команда FTP AUTH. Иако овој стандард не ги дефинира експлицитно безбедносните механизми, тој наведува дека безбедната врска мора да биде иницирана од клиентот користејќи го алгоритмот опишан погоре. Ако безбедните врски не се поддржани од серверот, треба да се врати кодот за грешка од 504, клиентите на FTPS можат да добијат информации за безбедносните протоколи поддржани од серверот користејќи ја командата FEAT, но сепак, од серверот не се бара да ги открие безбедносните нивоа. поддржува. Најчестите FTPS команди се AUTH TLS и AUTH SSL, кои обезбедуваат TLS и SSL безбедност, соодветно.

SFTP

SFTP (Secure File Transfer Protocol) е протокол за пренос на датотеки со апликациски слој кој работи на врвот на безбеден канал. Да не се меша со (Simple File Transfer Protocol), кој ја има истата кратенка. Ако FTPS е едноставно продолжување на FTP, тогаш SFTP е посебен и неповрзан протокол кој користи SSH (Secure Shell) како основа.

Безбедна школка

Протоколот беше развиен од една од групите на IETF наречена Secsh. Работната документација за новиот протокол SFTP не стана официјален стандард, туку почна активно да се користи за развој на апликации. Последователно, беа објавени шест верзии на протоколот. Сепак, постепеното зголемување на функционалноста во него доведе до фактот дека на 14 август 2006 година беше одлучено да престане да се работи на развојот на протоколот поради завршување на главната задача на проектот (развој на SSH) и недостаток на доволно експертско ниво за да се продолжи кон развој на полноправен протокол за далечински систем за датотеки .

SSH е мрежен протокол кој овозможува далечинско управување на оперативниот систем и тунелирање на TCP конекции (на пример, за пренос на датотеки). Слично во функционалноста на протоколите Телнет и логин, но, за разлика од нив, го шифрира целиот сообраќај, вклучувајќи ги и пренесените лозинки. SSH овозможува избор на различни алгоритми за шифрирање. SSH клиентите и SSH серверите се достапни за повеќето мрежни оперативни системи.

SSH ви овозможува безбедно да пренесувате речиси секој друг мрежен протокол во небезбедна средина. Така, не само што можете да работите од далечина на вашиот компјутер преку командната школка, туку и да пренесувате аудио поток или видео (на пример, од веб камера) преку шифриран канал. SSH исто така може да користи компресија на пренесените податоци за последователно шифрирање, што е погодно, на пример, за далечинско стартување на клиентите на X WindowSystem.

Првата верзија на протоколот, SSH-1, беше развиена во 1995 година од истражувачот Тату Уленен од Технолошкиот универзитет во Хелсинки (Финска). SSH-1 е напишан за да обезбеди поголема приватност од протоколите за логин, телнет и rsh. Во 1996 година, беше развиена посигурна верзија на протоколот, SSH-2, која е некомпатибилна со SSH-1. Протоколот доби уште поголема популарност и до 2000 година имаше приближно два милиони корисници. Во моментов, терминот „SSH“ обично значи SSH-2, бидејќи Првата верзија на протоколот сега практично не се користи поради значителни недостатоци. Во 2006 година, протоколот беше одобрен од работната група на IETF како стандард за Интернет.

Постојат две вообичаени имплементации на SSH: приватна комерцијална и бесплатен софтвер со отворен код. Бесплатната имплементација се нарекува OpenSSH. До 2006 година, 80% од компјутерите на Интернет користеа OpenSSH. Комерцијалната имплементација е развиена од SSH Communications Security, подружница во целосна сопственост на Tectia Corporation и е бесплатна за некомерцијална употреба. Овие имплементации го содржат речиси истиот сет на команди.

Протоколот SSH-2, за разлика од телнет протоколот, е отпорен на напади за прислушување на сообраќајот („душкање“), но не е отпорен на напади од човек во средината. Протоколот SSH-2 е исто така отпорен на напади со киднапирање на сесии, бидејќи е невозможно да се приклучите или киднапирате на веќе воспоставена сесија.

За да се спречат напади од човек во средината кога се поврзувате со домаќин чиј клуч сè уште не му е познат на клиентот, клиентскиот софтвер му покажува на корисникот „отпечаток од клучен прст“. Се препорачува внимателно да ја проверите „сликата на клучот“ прикажана од клиентскиот софтвер со снимката од клучот на серверот, по можност добиена преку сигурни канали за комуникација или лично.

Поддршката за SSH е достапна на сите системи слични на UNIX, а повеќето имаат ssh клиент и сервер како стандардни комунални услуги. Постојат многу имплементации на SSH клиенти за оперативни системи кои не се UNIX. Протоколот доби голема популарност по широкиот развој на сообраќајни анализатори и методи за нарушување на работата на локалните мрежи, како алтернативно решение на небезбедниот Телнет протокол за управување со важни јазли.

Комуникација со помош на SSH

За да работите преку SSH, потребен ви е SSH сервер и SSH клиент. Серверот ги слуша врските од клиентските машини и, кога ќе се воспостави врска, врши автентикација, по што започнува со сервисирање на клиентот. Клиентот се користи за најавување во оддалечена машина и извршување на команди.

Споредба со FTPS

Главната работа што го разликува SFTP од стандардните FTP и FTPS е тоа што SFTP ги шифрира апсолутно сите команди, кориснички имиња, лозинки и други доверливи информации.

И FTPS и SFTP протоколите користат комбинација од асиметрични алгоритми (RSA, DSA), симетрични алгоритми (DES/3DES, AES, Twhofish итн.), како и алгоритам за размена на клучеви. За автентикација, FTPS (или попрецизно, SSL/TLS преку FTP) користи X.509 сертификати, додека SFTP (SSH протокол) користи SSH клучеви.

Сертификатите X.509 вклучуваат јавен клуч и некои информации за сертификатот на сопственикот. Овие информации овозможуваат, од друга страна, да се потврди интегритетот на самиот сертификат, автентичноста и сопственикот на сертификатот. Сертификатите X.509 имаат соодветен приватен клуч, кој обично се чува одделно од сертификатот од безбедносни причини.

SSH клучот го содржи само јавниот клуч (соодветниот приватен клуч се чува одделно). Не содржи никакви информации за сопственикот на клучот. Некои имплементации на SSH користат X.509 сертификати за автентикација, но тие всушност не го потврдуваат целиот синџир на сертификати - се користи само јавниот клуч (што ја прави таквата автентикација нецелосна).

Заклучок

Протоколот FTP несомнено сè уште игра важна улога во складирањето и дистрибуцијата на информации на мрежата и покрај неговата преподобна старост. Тоа е удобен, мултифункционален и стандардизиран протокол. На негова основа се изградени многу архиви со датотеки, без кои техничката работа не би била толку ефективна. Покрај тоа, лесно е да се постави, а програмите за сервери и клиенти постојат за речиси сите актуелни и не толку актуелни платформи.

За возврат, неговите заштитени верзии го решаваат проблемот со доверливоста на складираните и пренесените податоци во современиот свет. И двата нови протоколи имаат свои добрите и лошите страни и имаат малку различни улоги. Во оние области каде што е потребна архива на датотеки, се претпочита да се користи FTPS, особено ако класичниот FTP веќе бил користен таму порано. SFTP е поретко поради неговата некомпатибилност со стариот протокол, но е побезбеден и има поголема функционалност, бидејќи е дел од системот за далечинско управување.

Список на извори

• Апстракт „FTP протокол. Општи информации и карактеристики“
• Апстракт „SSH, CMIP, Телнет протоколи“
• Пријавете „SSL/TLS“

Извор: www.habr.com