Foreword

एक हप्ता अघि मैले शीर्षकमा संकेत गरिएको विषयमा निबन्ध लेख्दै थिएँ र यो तथ्यको सामना गरिरहेको थियो कि, मानौं, इन्टरनेटमा त्यति धेरै शैक्षिक जानकारी छैन। प्रायः सुक्खा तथ्यहरू र सेटअप निर्देशनहरू। त्यसैले, मैले पाठलाई थोरै सच्याउन र लेखको रूपमा पोस्ट गर्ने निर्णय गरें।

FTP के हो

FTP (फाइल ट्रान्सफर प्रोटोकल) नेटवर्कमा फाइलहरू स्थानान्तरणको लागि एक प्रोटोकल हो। यो आधारभूत इथरनेट प्रोटोकल मध्ये एक हो। 1971 मा देखा पर्नुभयो र सुरुमा DARPA नेटवर्कहरूमा काम गर्नुभयो। हाल, HTTP जस्तै, फाइल स्थानान्तरण TCP/IP (ट्रान्समिशन कन्ट्रोल प्रोटोकल/इन्टरनेट प्रोटोकल) प्रोटोकलहरूको सेट समावेश भएको मोडेलमा आधारित छ। RFC 959 मा परिभाषित।

प्रोटोकलले निम्नलाई परिभाषित गर्दछ:

• त्रुटि जाँच कसरी गरिन्छ?
• डाटा प्याकेजिङ विधि (यदि प्याकेजिङ प्रयोग गरिन्छ)
• पठाउने यन्त्रले कसरी सन्देश समाप्त भएको संकेत गर्छ?
• कसरी प्राप्त गर्ने यन्त्रले सन्देश प्राप्त गरेको संकेत गर्छ?

ग्राहक र सर्भर बीच संचार

FTP सञ्चालनको क्रममा हुने प्रक्रियाहरूलाई नजिकबाट हेरौं। जडान प्रयोगकर्ताको प्रोटोकल अनुवादक द्वारा प्रारम्भ गरिएको छ। विनिमय TELNET मानक मा एक नियन्त्रण च्यानल मार्फत नियन्त्रण गरिन्छ। FTP आदेशहरू प्रयोगकर्ताको प्रोटोकल दोभाषेद्वारा उत्पन्न गरी सर्भरमा पठाइन्छ। सर्भरको प्रतिक्रियाहरू पनि प्रयोगकर्तालाई नियन्त्रण च्यानल मार्फत पठाइन्छ। सामान्यतया, प्रयोगकर्तासँग सर्भरको प्रोटोकल दोभाषेसँग र प्रयोगकर्ताको दोभाषे बाहेक अन्य माध्यमबाट सम्पर्क स्थापित गर्ने क्षमता हुन्छ।

FTP को मुख्य विशेषता यो हो कि यसले दोहोरो जडानहरू प्रयोग गर्दछ। ती मध्ये एक सर्भरमा आदेशहरू पठाउन प्रयोग गरिन्छ र TCP पोर्ट 21 मार्फत पूर्वनिर्धारित रूपमा हुन्छ, जुन परिवर्तन गर्न सकिन्छ। जबसम्म ग्राहकले सर्भरसँग सञ्चार गर्छ तबसम्म नियन्त्रण जडान अवस्थित हुन्छ। मेसिनहरू बीच डाटा स्थानान्तरण गर्दा नियन्त्रण च्यानल खुला हुनुपर्छ। यदि यो बन्द छ भने, डाटा प्रसारण रोकिन्छ। दोस्रो मार्फत, प्रत्यक्ष डाटा स्थानान्तरण हुन्छ। यो प्रत्येक पटक क्लाइन्ट र सर्भर बीच फाइल स्थानान्तरण हुन्छ खुल्छ। यदि धेरै फाइलहरू एकै साथ स्थानान्तरण हुन्छन्, तिनीहरूमध्ये प्रत्येकले आफ्नै प्रसारण च्यानल खोल्छ।

FTP सक्रिय वा निष्क्रिय मोडमा काम गर्न सक्छ, जसको छनोटले जडान कसरी स्थापित हुन्छ भनेर निर्धारण गर्दछ। सक्रिय मोडमा, क्लाइन्टले सर्भरसँग TCP कन्ट्रोल जडान सिर्जना गर्छ र सर्भरमा आफ्नो IP ठेगाना र एक स्वेच्छाचारी क्लाइन्ट पोर्ट नम्बर पठाउँछ, र त्यसपछि सर्भरले यो ठेगाना र पोर्ट नम्बरसँग TCP जडान सुरु गर्नको लागि पर्खन्छ। यदि ग्राहक फायरवाल पछाडि छ र आगमन TCP जडान स्वीकार गर्न सक्दैन भने, निष्क्रिय मोड प्रयोग गर्न सकिन्छ। यस मोडमा, क्लाइन्टले सर्भरमा PASV आदेश पठाउनको लागि नियन्त्रण प्रवाह प्रयोग गर्दछ, र त्यसपछि सर्भरबाट यसको आईपी ठेगाना र पोर्ट नम्बर प्राप्त गर्दछ, जुन ग्राहकले आफ्नो मनमानी पोर्टबाट डाटा प्रवाह खोल्न प्रयोग गर्दछ।

यो सम्भव छ कि डाटा तेस्रो मेसिनमा स्थानान्तरण हुन सक्छ। यस अवस्थामा, प्रयोगकर्ताले दुई सर्भरहरूको साथ एक नियन्त्रण च्यानल व्यवस्थित गर्दछ र तिनीहरू बीच प्रत्यक्ष डेटा च्यानल व्यवस्थित गर्दछ। नियन्त्रण आदेशहरू प्रयोगकर्ता मार्फत जान्छन्, र डाटा सीधा सर्भरहरू बीच जान्छ।

नेटवर्कमा डाटा प्रसारण गर्दा, चार डेटा प्रतिनिधित्वहरू प्रयोग गर्न सकिन्छ:

• ASCII - पाठको लागि प्रयोग गरियो। डाटा, आवश्यक भएमा, प्रसारण हुनु अघि पठाउने होस्टमा क्यारेक्टर प्रतिनिधित्वबाट "आठ-बिट ASCII" मा रूपान्तरण गरिन्छ, र (फेरि, आवश्यक भएमा) प्राप्त गर्ने होस्टमा क्यारेक्टर प्रतिनिधित्वमा। विशेष गरी, नयाँ लाइन वर्णहरू परिवर्तन गरिएका छन्। नतिजाको रूपमा, यो मोड सादा पाठ भन्दा बढी समावेश फाइलहरूको लागि उपयुक्त छैन।
• बाइनरी मोड - पठाउने यन्त्रले प्रत्येक फाइल बाइटद्वारा बाइट पठाउँछ, र प्राप्तकर्ताले प्राप्त गरेपछि बाइटहरूको स्ट्रिम भण्डार गर्दछ। यस मोडको लागि समर्थन सबै FTP कार्यान्वयनहरूको लागि सिफारिस गरिएको छ।
• EBCDIC - EBCDIC एन्कोडिङमा होस्टहरू बीच सादा पाठ स्थानान्तरण गर्न प्रयोग गरिन्छ। अन्यथा, यो मोड ASCII मोड जस्तै छ।
• स्थानीय मोड - समान सेटिङहरू भएका दुई कम्प्युटरहरूलाई ASCII मा रूपान्तरण नगरी तिनीहरूको आफ्नै ढाँचामा डाटा पठाउन अनुमति दिन्छ।

डाटा स्थानान्तरण तीन मोडहरू मध्ये कुनै पनि गर्न सकिन्छ:

• स्ट्रिम मोड - डेटालाई निरन्तर स्ट्रिमको रूपमा पठाइन्छ, FTP लाई कुनै पनि प्रशोधन गर्नबाट मुक्त गर्दै। यसको सट्टा, सबै प्रशोधन TCP द्वारा गरिन्छ। रेकर्डमा डाटा अलग गर्न बाहेक फाइलको अन्त्य सूचक आवश्यक पर्दैन।
• ब्लक मोड - FTP ले डाटालाई धेरै ब्लकहरूमा तोड्छ (हेडर ब्लक, बाइटहरूको संख्या, डाटा फिल्ड) र त्यसपछि तिनीहरूलाई TCP मा पठाउँछ।
• कम्प्रेसन मोड - डेटा एकल एल्गोरिथ्म प्रयोग गरेर संकुचित गरिन्छ (सामान्यतया रन लम्बाइहरू एन्कोडिङ गरेर)।

FTP सर्भर एउटा सर्भर हो जसले फाइल ट्रान्सफर प्रोटोकल प्रयोग गर्ने क्षमता प्रदान गर्दछ। यसमा केहि सुविधाहरू छन् जुन यसलाई परम्परागत वेब सर्भरहरूबाट अलग गर्दछ:

• प्रयोगकर्ता प्रमाणीकरण आवश्यक छ
• सबै कार्यहरू हालको सत्र भित्र प्रदर्शन गरिन्छ
• फाइल प्रणालीसँग विभिन्न कार्यहरू प्रदर्शन गर्ने क्षमता
• प्रत्येक जडानको लागि छुट्टै च्यानल प्रयोग गरिन्छ

FTP क्लाइन्ट एक प्रोग्राम हो जसले तपाईंलाई FTP मार्फत रिमोट सर्भरमा जडान गर्न र फाइल प्रणालीका तत्वहरूसँग आवश्यक कार्यहरू गर्न अनुमति दिन्छ। क्लाइन्ट राम्रोसँग ब्राउजर हुन सक्छ, जसको ठेगाना पट्टीमा तपाईले ठेगाना प्रविष्ट गर्नुपर्छ, जुन रिमोट सर्भरमा विशिष्ट डाइरेक्टरी वा फाइलको मार्ग हो, सामान्य URL ब्लक रेखाचित्र अनुसार:

ftp://user:pass@address:port/directory/file

यद्यपि, यस सन्दर्भमा वेब ब्राउजर प्रयोग गर्नाले तपाईंलाई रुचिका फाइलहरू हेर्न वा डाउनलोड गर्न मात्र अनुमति दिनेछ। FTP का सबै फाइदाहरू पूर्ण रूपमा प्रयोग गर्नको लागि, तपाईंले ग्राहकको रूपमा विशेष सफ्टवेयर प्रयोग गर्नुपर्छ।

FTP प्रमाणीकरणले पहुँच प्रदान गर्न प्रयोगकर्ता नाम/पासवर्ड योजना प्रयोग गर्दछ। प्रयोगकर्ता नाम USER आदेशको साथ सर्भरमा पठाइन्छ, र पासवर्ड PASS आदेशको साथ पठाइन्छ। यदि ग्राहक द्वारा प्रदान गरिएको जानकारी सर्भर द्वारा स्वीकार गरिएको छ भने, सर्भरले ग्राहकलाई निमन्त्रणा पठाउनेछ र सत्र सुरु हुन्छ। प्रयोगकर्ताहरूले, यदि सर्भरले यो सुविधालाई समर्थन गर्दछ भने, प्रमाणहरू प्रदान नगरी लग इन गर्न सक्छन्, तर सर्भरले त्यस्ता सत्रहरूको लागि मात्र सीमित पहुँच प्रदान गर्न सक्छ।

FTP सेवा प्रदान गर्ने होस्टले बेनामी FTP पहुँच प्रदान गर्न सक्छ। प्रयोगकर्ताहरू सामान्यतया "अनाम" (केही FTP सर्भरहरूमा केस सेन्सेटिभ हुन सक्छ) तिनीहरूको प्रयोगकर्ता नामको रूपमा लग इन गर्छन्। यद्यपि प्रयोगकर्ताहरूलाई सामान्यतया पासवर्डको सट्टा आफ्नो इमेल ठेगाना प्रदान गर्न भनिन्छ, कुनै प्रमाणीकरण वास्तवमा प्रदर्शन गरिएको छैन। सफ्टवेयर अद्यावधिकहरू प्रदान गर्ने धेरै FTP होस्टहरूले बेनामी पहुँचलाई समर्थन गर्छन्।

प्रोटोकल रेखाचित्र

FTP जडानको समयमा क्लाइन्ट-सर्भर अन्तरक्रियालाई निम्न रूपमा कल्पना गर्न सकिन्छ:

सुरक्षित FTP

FTP मूल रूपमा सुरक्षित हुनको लागि इरादा थिएन, किनकि यो धेरै सैन्य प्रतिष्ठानहरू र एजेन्सीहरू बीच सञ्चारको लागि हो। तर इन्टरनेटको विकास र विस्तारसँगै अनाधिकृत पहुँचको खतरा धेरै गुणा बढेको छ । विभिन्न प्रकारका आक्रमणहरूबाट सर्भरहरू जोगाउन आवश्यक थियो। मई 1999 मा, RFC 2577 का लेखकहरूले निम्न समस्याहरूको सूचीमा कमजोरीहरूलाई संक्षेप गरे:

• लुकेका आक्रमणहरू (बाउन्स आक्रमणहरू)
• नक्कली आक्रमणहरू
• क्रूट बल आक्रमण
• प्याकेट क्याप्चर, सुँघ्ने
• पोर्ट चोरी

नियमित FTP सँग एन्क्रिप्टेड फारममा डाटा स्थानान्तरण गर्ने क्षमता हुँदैन, जसको परिणाम स्वरूप प्रयोगकर्ताको नाम, पासवर्ड, आदेश र अन्य जानकारी आक्रमणकारीहरूले सजिलै र सजिलैसँग रोक्न सक्छन्। यस समस्याको सामान्य समाधान भनेको "सुरक्षित", TLS-सुरक्षित संस्करणहरू प्रयोग गर्नु हो जुन कमजोर प्रोटोकल (FTPS) वा अन्य, अधिक सुरक्षित प्रोटोकल, जस्तै SFTP/SCP, धेरै सुरक्षित शेल प्रोटोकल कार्यान्वयनहरूसँग प्रदान गरिएको छ।

FTPS

FTPS (FTP + SSL) मानक फाइल स्थानान्तरण प्रोटोकलको एक विस्तार हो जसले यसको आधारभूत कार्यक्षमतामा SSL (Secure Sockets Layer) प्रोटोकल प्रयोग गरेर इन्क्रिप्टेड सत्रहरूको सिर्जना गर्दछ। आज, सुरक्षा यसको थप उन्नत एनालग TLS (ट्रान्सपोर्ट लेयर सुरक्षा) द्वारा प्रदान गरिएको छ।

SSL

इन्टरनेट जडानहरूको सुरक्षा र गोपनीयता सुनिश्चित गर्न 1996 मा नेटस्केप कम्युनिकेसन्सद्वारा SSL प्रोटोकल प्रस्ताव गरिएको थियो। प्रोटोकलले क्लाइन्ट र सर्भर प्रमाणीकरणलाई समर्थन गर्दछ, अनुप्रयोग स्वतन्त्र छ, र HTTP, FTP, र टेलनेट प्रोटोकलहरूमा पारदर्शी छ।

SSL ह्यान्डशेक प्रोटोकलले दुई चरणहरू समावेश गर्दछ: सर्भर प्रमाणीकरण र वैकल्पिक ग्राहक प्रमाणीकरण। पहिलो चरणमा, सर्भरले यसको प्रमाणपत्र र एन्क्रिप्शन प्यारामिटरहरू पठाएर ग्राहकको अनुरोधलाई जवाफ दिन्छ। ग्राहकले त्यसपछि मास्टर कुञ्जी उत्पन्न गर्छ, यसलाई सर्भरको सार्वजनिक कुञ्जीसँग इन्क्रिप्ट गर्छ, र सर्भरमा पठाउँछ। सर्भरले मास्टर कुञ्जीलाई यसको निजी कुञ्जीसँग डिक्रिप्ट गर्छ र क्लाइन्टको मास्टर कुञ्जीद्वारा प्रमाणीकरण गरिएको सन्देश फिर्ता गरेर क्लाइन्टमा आफैलाई प्रमाणीकरण गर्दछ।

यस मास्टर कुञ्जीबाट व्युत्पन्न कुञ्जीहरूद्वारा पछिको डाटा इन्क्रिप्टेड र प्रमाणीकरण गरिन्छ। दोस्रो चरणमा, जुन ऐच्छिक छ, सर्भरले ग्राहकलाई अनुरोध पठाउँछ, र ग्राहकले आफ्नै डिजिटल हस्ताक्षर र सार्वजनिक कुञ्जी प्रमाणपत्रको साथ अनुरोध फिर्ता गरेर सर्भरमा आफैलाई प्रमाणीकरण गर्दछ।

SSL ले विभिन्न क्रिप्टोग्राफिक एल्गोरिदमहरूलाई समर्थन गर्दछ। संचारको स्थापनाको क्रममा, RSA सार्वजनिक कुञ्जी क्रिप्टोसिस्टम प्रयोग गरिन्छ। कुञ्जी विनिमय पछि, धेरै फरक साइफरहरू प्रयोग गरिन्छ: RC2, RC4, IDEA, DES र TripleDES। MD5 पनि प्रयोग गरिन्छ - सन्देश डाइजेस्ट सिर्जना गर्न एल्गोरिथ्म। सार्वजनिक कुञ्जी प्रमाणपत्रहरूको लागि वाक्यविन्यास X.509 मा वर्णन गरिएको छ।

SSL को महत्त्वपूर्ण फाइदाहरू मध्ये एक यसको पूर्ण सफ्टवेयर-प्लेटफर्म स्वतन्त्रता हो। प्रोटोकल पोर्टेबिलिटीको सिद्धान्तहरूमा विकसित गरिएको छ, र यसको निर्माणको विचारधारा यो प्रयोग गरिने अनुप्रयोगहरूमा निर्भर गर्दैन। थप रूपमा, यो पनि महत्त्वपूर्ण छ कि अन्य प्रोटोकलहरू SSL प्रोटोकलको शीर्षमा पारदर्शी रूपमा ओभरलेड गर्न सकिन्छ; या त लक्षित सूचना प्रवाहको सुरक्षाको डिग्री बढाउन, वा SSL को क्रिप्टोग्राफिक क्षमताहरूलाई केही अन्य, राम्रो-परिभाषित कार्यको लागि अनुकूलन गर्न।

SSL जडान

SSL द्वारा प्रदान गरिएको सुरक्षित च्यानलमा तीन मुख्य गुणहरू छन्:

• च्यानल निजी हो। गुप्त कुञ्जी निर्धारण गर्न कार्य गर्ने साधारण संवाद पछि सबै सन्देशहरूको लागि गुप्तिकरण प्रयोग गरिन्छ।
• च्यानल प्रमाणित छ। वार्तालापको सर्भर पक्ष सधैं प्रमाणीकृत हुन्छ, जबकि ग्राहक पक्ष वैकल्पिक रूपमा प्रमाणीकरण गरिन्छ।
• च्यानल भरपर्दो छ। सन्देश ढुवानीमा अखण्डता जाँच (म्याक प्रयोग गरेर) समावेश हुन्छ।

FTPS को सुविधाहरू

सुरक्षा प्रदान गर्ने विभिन्न विधिहरू प्रयोग गरी FTPS को दुईवटा कार्यान्वयनहरू छन्:

• निहित विधिले डेटा पठाउनु अघि सत्र स्थापना गर्न मानक SSL प्रोटोकल प्रयोग गर्ने समावेश गर्दछ, जसले, बारीमा, नियमित FTP क्लाइन्टहरू र सर्भरहरूसँग अनुकूलता तोड्छ। FTPS लाई समर्थन नगर्ने ग्राहकहरूसँग पछाडि अनुकूलताको लागि, TCP पोर्ट 990 नियन्त्रण जडानको लागि प्रयोग गरिन्छ र 989 डेटा स्थानान्तरणको लागि प्रयोग गरिन्छ। यसले FTP प्रोटोकलको लागि मानक पोर्ट 21 राख्छ। यो विधि अप्रचलित मानिन्छ।
• स्पष्ट धेरै सुविधाजनक छ, किनकि यसले मानक FTP आदेशहरू प्रयोग गर्दछ, तर प्रतिक्रिया गर्दा डेटा इन्क्रिप्ट गर्दछ, जसले तपाईंलाई FTP र FTPS दुवैको लागि समान नियन्त्रण जडान प्रयोग गर्न अनुमति दिन्छ। क्लाइन्टले स्पष्ट रूपमा सर्भरबाट सुरक्षित डेटा स्थानान्तरण अनुरोध गर्नुपर्छ, र त्यसपछि इन्क्रिप्शन विधि अनुमोदन गर्नुपर्छ। यदि ग्राहकले सुरक्षित स्थानान्तरण अनुरोध गर्दैन भने, FTPS सर्भरसँग असुरक्षित जडानलाई कायम राख्न वा बन्द गर्ने अधिकार छ। RFC 2228 अन्तर्गत एक प्रमाणीकरण र डेटा सुरक्षा वार्तालाप संयन्त्र थपिएको थियो जसमा नयाँ FTP AUTH आदेश समावेश छ। यद्यपि यो मानकले सुरक्षा संयन्त्रहरू स्पष्ट रूपमा परिभाषित गर्दैन, यसले माथि वर्णन गरिएको एल्गोरिथ्म प्रयोग गरेर ग्राहकद्वारा सुरक्षित जडान सुरु गर्नुपर्छ भनेर निर्दिष्ट गर्दछ। यदि सुरक्षित जडानहरू सर्भरद्वारा समर्थित छैनन् भने, 504 को त्रुटि कोड फिर्ता गर्नुपर्छ। FTPS ग्राहकहरूले FEAT आदेश प्रयोग गरेर सर्भरद्वारा समर्थित सुरक्षा प्रोटोकलहरूको बारेमा जानकारी प्राप्त गर्न सक्छन्, यद्यपि, सर्भरले कुन सुरक्षा स्तरहरू खुलासा गर्न आवश्यक छैन। समर्थन गर्दछ। सबैभन्दा सामान्य FTPS आदेशहरू AUTH TLS र AUTH SSL हुन्, जसले क्रमशः TLS र SSL सुरक्षा प्रदान गर्दछ।

SFTP

SFTP (Secure File Transfer Protocol) एउटा एप्लिकेसन लेयर फाइल ट्रान्सफर प्रोटोकल हो जुन सुरक्षित च्यानलको शीर्षमा चल्छ। (सिम्पल फाइल ट्रान्सफर प्रोटोकल) सँग भ्रमित नहुनु, जसको एउटै संक्षिप्त नाम छ। यदि FTPS केवल FTP को विस्तार हो भने, SFTP एक अलग र असंबद्ध प्रोटोकल हो जसले SSH (Secure Shell) लाई यसको आधारको रूपमा प्रयोग गर्दछ।

सुरक्षित शेल

प्रोटोकल Secsh भनिने IETF समूह मध्ये एक द्वारा विकसित गरिएको थियो। नयाँ SFTP प्रोटोकलको लागि कार्य कागजात आधिकारिक मानक बन्न सकेन, तर सक्रिय रूपमा अनुप्रयोग विकासको लागि प्रयोग गर्न थाले। पछि, प्रोटोकलको छ संस्करणहरू जारी गरियो। तर, यसमा विस्तारै कार्यक्षमता बढ्दै गएपछि सन् २००६ अगस्ट १४ मा आयोजनाको मुख्य कार्य (एसएसएच विकास) पूरा नहुने र अभावका कारण प्रोटोकलको विकासमा काम रोक्ने निर्णय भएको थियो । पूर्ण विकसित रिमोट फाइल प्रणाली प्रोटोकलको विकासमा जानको लागि पर्याप्त विशेषज्ञ स्तरको।

SSH एक नेटवर्क प्रोटोकल हो जसले अपरेटिङ सिस्टमको रिमोट कन्ट्रोल र TCP जडानहरूको टनेलिङ गर्न अनुमति दिन्छ (उदाहरणका लागि, फाइल स्थानान्तरणको लागि)। टेलनेट र rlogin प्रोटोकलहरूको कार्यक्षमतामा समान, तर, तिनीहरूको विपरीत, यसले सबै ट्राफिकहरू इन्क्रिप्ट गर्दछ, ट्रान्समिट गरिएका पासवर्डहरू सहित। SSH ले विभिन्न एन्क्रिप्शन एल्गोरिदमहरूको छनोटलाई अनुमति दिन्छ। SSH क्लाइन्टहरू र SSH सर्भरहरू धेरै नेटवर्क अपरेटिङ सिस्टमहरूको लागि उपलब्ध छन्।

SSH ले तपाईंलाई असुरक्षित वातावरणमा लगभग कुनै पनि अन्य नेटवर्क प्रोटोकल सुरक्षित रूपमा स्थानान्तरण गर्न अनुमति दिन्छ। यसरी, तपाईले कमाण्ड शेल मार्फत तपाईको कम्प्युटरमा टाढाबाट मात्र काम गर्न सक्नुहुन्न, तर एन्क्रिप्टेड च्यानलमा अडियो स्ट्रिम वा भिडियो (उदाहरणका लागि, वेबक्यामबाट) पनि प्रसारण गर्न सक्नुहुन्छ। SSH ले पछिको इन्क्रिप्शनको लागि प्रेषित डाटाको सङ्कुचन पनि प्रयोग गर्न सक्छ, जुन सुविधाजनक छ, उदाहरणका लागि, टाढाबाट X WindowSystem क्लाइन्टहरू सुरू गर्नका लागि।

प्रोटोकलको पहिलो संस्करण, SSH-1, 1995 मा हेलसिन्की युनिभर्सिटी अफ टेक्नोलोजी (फिनल्याण्ड) का शोधकर्ता टाटु उलोनेन द्वारा विकसित गरिएको थियो। SSH-1 rlogin, telnet, र rsh प्रोटोकलहरू भन्दा ठूलो गोपनीयता प्रदान गर्न लेखिएको थियो। 1996 मा, प्रोटोकल को एक अधिक सुरक्षित संस्करण, SSH-2, विकसित गरिएको थियो, जुन SSH-1 संग असंगत छ। प्रोटोकलले अझ धेरै लोकप्रियता प्राप्त गर्यो, र 2000 सम्म यसको लगभग 2 मिलियन प्रयोगकर्ताहरू थिए। हाल, "SSH" शब्दको अर्थ सामान्यतया SSH-2006 हो, किनभने प्रोटोकलको पहिलो संस्करण अब व्यावहारिक रूपमा महत्त्वपूर्ण कमजोरीहरूको कारण प्रयोग गरिएको छैन। XNUMX मा, प्रोटोकललाई इन्टरनेट मानकको रूपमा IETF कार्य समूह द्वारा अनुमोदन गरिएको थियो।

त्यहाँ SSH को दुई साझा कार्यान्वयनहरू छन्: निजी व्यावसायिक र नि: शुल्क खुला स्रोत। नि:शुल्क कार्यान्वयनलाई OpenSSH भनिन्छ। 2006 सम्म, इन्टरनेटमा 80% कम्प्युटरहरूले OpenSSH प्रयोग गर्थे। स्वामित्व कार्यान्वयन SSH कम्युनिकेसन्स सेक्युरिटी द्वारा विकसित गरिएको हो, टेक्टिया कर्पोरेशनको पूर्ण स्वामित्वमा रहेको सहायक कम्पनी, र गैर-व्यावसायिक प्रयोगको लागि निःशुल्क छ। यी कार्यान्वयनहरूले आदेशहरूको लगभग समान सेट समावेश गर्दछ।

SSH-2 प्रोटोकल, टेलनेट प्रोटोकलको विपरीत, ट्राफिक इभड्रपिङ आक्रमणहरू ("स्निफिङ") प्रतिरोधी छ, तर म्यान-इन-द-मिडल आक्रमणहरूको लागि प्रतिरोधी छैन। SSH-2 प्रोटोकल सत्र अपहरण आक्रमणहरूको लागि पनि प्रतिरोधी छ, किनकि पहिले नै स्थापित सत्रमा सामेल हुन वा अपहरण गर्न असम्भव छ।

म्यान-इन-द-मिडल आक्रमणहरू रोक्नको लागि होस्टमा जडान गर्दा जसको कुञ्जी ग्राहकलाई थाहा छैन, क्लाइन्ट सफ्टवेयरले प्रयोगकर्तालाई "कुञ्जी फिंगरप्रिन्ट" देखाउँछ। सर्भर कुञ्जी स्न्यापसटको साथ क्लाइन्ट सफ्टवेयरले देखाइएको "कुञ्जी स्न्यापसट" सावधानीपूर्वक जाँच गर्न सिफारिस गरिन्छ, अधिमानतः भरपर्दो सञ्चार च्यानलहरू वा व्यक्तिगत रूपमा प्राप्त गरिएको।

SSH समर्थन सबै UNIX-जस्तै प्रणालीहरूमा उपलब्ध छ, र धेरैसँग ssh ग्राहक र सर्भर मानक उपयोगिताहरूको रूपमा छ। गैर-UNIX OS का लागि SSH क्लाइन्टहरूको धेरै कार्यान्वयनहरू छन्। ट्राफिक विश्लेषकहरू र स्थानीय नेटवर्कहरूको सञ्चालनमा बाधा पुर्‍याउने विधिहरूको व्यापक विकास पछि, महत्त्वपूर्ण नोडहरू प्रबन्ध गर्न असुरक्षित टेलनेट प्रोटोकलको वैकल्पिक समाधानको रूपमा प्रोटोकलले ठूलो लोकप्रियता प्राप्त गर्यो।

SSH प्रयोग गरेर सञ्चार

SSH मार्फत काम गर्न, तपाईंलाई SSH सर्भर र SSH ग्राहक चाहिन्छ। सर्भरले क्लाइन्ट मेसिनहरूबाट जडानहरूको लागि सुन्छ र, जब जडान स्थापित हुन्छ, प्रमाणीकरण गर्दछ, त्यसपछि यसले ग्राहकलाई सेवा गर्न थाल्छ। क्लाइन्टलाई रिमोट मेसिनमा लग इन गर्न र आदेशहरू कार्यान्वयन गर्न प्रयोग गरिन्छ।

FTPS सँग तुलना

SFTP लाई मानक FTP र FTPS बाट छुट्याउने मुख्य कुरा भनेको SFTP ले सबै आदेशहरू, प्रयोगकर्तानामहरू, पासवर्डहरू र अन्य गोप्य जानकारीहरू पूर्ण रूपमा इन्क्रिप्ट गर्दछ।

दुबै FTPS र SFTP प्रोटोकलहरूले असममित एल्गोरिदम (RSA, DSA), सममित एल्गोरिदम (DES/3DES, AES, Twhofish, आदि) को संयोजनको साथसाथै एक प्रमुख विनिमय एल्गोरिदम प्रयोग गर्दछ। प्रमाणीकरणको लागि, FTPS (वा अझ सटीक हुनको लागि, FTP मा SSL/TLS) X.509 प्रमाणपत्रहरू प्रयोग गर्दछ, जबकि SFTP (SSH प्रोटोकल) SSH कुञ्जीहरू प्रयोग गर्दछ।

X.509 प्रमाणपत्रहरूले सार्वजनिक कुञ्जी र मालिकको प्रमाणपत्र बारे केही जानकारी समावेश गर्दछ। यो जानकारीले, अर्कोतर्फ, प्रमाणपत्रको अखण्डता, प्रमाणिकता र प्रमाणपत्रको मालिकलाई प्रमाणित गर्न अनुमति दिन्छ। X.509 प्रमाणपत्रहरूसँग सम्बन्धित निजी कुञ्जी छ, जुन सामान्यतया सुरक्षा कारणहरूको लागि प्रमाणपत्रबाट अलग भण्डारण गरिन्छ।

SSH कुञ्जीले सार्वजनिक कुञ्जी मात्र समावेश गर्दछ (सम्बन्धित निजी कुञ्जी अलग रूपमा भण्डारण गरिएको छ)। यसले कुञ्जीको मालिकको बारेमा कुनै जानकारी समावेश गर्दैन। केहि SSH कार्यान्वयनहरूले प्रमाणीकरणको लागि X.509 प्रमाणपत्रहरू प्रयोग गर्दछ, तर तिनीहरूले वास्तवमा सम्पूर्ण प्रमाणपत्र श्रृंखला प्रमाणित गर्दैनन् - केवल सार्वजनिक कुञ्जी प्रयोग गरिन्छ (जसले यस्तो प्रमाणीकरण अपूर्ण बनाउँछ)।

निष्कर्षमा

FTP प्रोटोकलले निस्सन्देह अझै पनि यसको आदरणीय उमेरको बावजुद नेटवर्कमा जानकारीको भण्डारण र वितरणमा महत्त्वपूर्ण भूमिका खेल्छ। यो एक सुविधाजनक, बहुकार्यात्मक र मानकीकृत प्रोटोकल हो। यसको आधारमा धेरै फाइल अभिलेखहरू बनाइएका छन्, जसको बिना प्राविधिक काम त्यति प्रभावकारी हुने थिएन। थप रूपमा, यो सेट अप गर्न सजिलो छ, र सर्भर र क्लाइन्ट प्रोग्रामहरू लगभग सबै हालको र हालको प्लेटफर्महरूको लागि अवस्थित छन्।

बारीमा, यसको सुरक्षित संस्करणहरूले आधुनिक संसारमा भण्डारण र प्रसारित डाटाको गोपनीयताको समस्या समाधान गर्दछ। दुबै नयाँ प्रोटोकलहरूसँग तिनीहरूको फाइदा र विपक्ष छ र अलि फरक भूमिकाहरू सेवा गर्दछ। ती क्षेत्रहरूमा जहाँ फाइल संग्रह आवश्यक छ, यो FTPS प्रयोग गर्न राम्रो छ, विशेष गरी यदि क्लासिक FTP पहिले नै त्यहाँ पहिले नै प्रयोग गरिएको छ। पुरानो प्रोटोकलसँग यसको असंगतताको कारणले SFTP कम सामान्य छ, तर यो टाढाको व्यवस्थापन प्रणालीको भाग भएकोले यो अधिक सुरक्षित छ र अधिक कार्यक्षमता छ।

स्रोतहरूको सूची

• सार "FTP प्रोटोकल। सामान्य जानकारी र सुविधाहरू"
• सार "SSH, CMIP, टेलनेट प्रोटोकल"
• रिपोर्ट "SSL/TLS"

स्रोत: www.habr.com