Naon FTPS: Prinsip gawé sarta béda ti ftp dawam

The Internet modern nyaéta set tina komputer disambungkeun ka silih ku protokol komunikasi husus. Pikeun nembongkeun situs ngagunakeun protokol HTTP, HTTPS, jeung bursa koropak badag migunakeun ftp, SFTP na FTPS. Hayu urang nalungtik naon nu FTPS-Server. Urang diajar ogé kumaha carana make eta.

Naon FTPS

Nami protokol bisa dibagi jadi dua bagian: ftp + SSL atanapi ftp + TLS (SSL canggih Vérsi). Bagian kahiji nyaéta dasar na téh pondok pikeun File Transfer Protocol - protokol keur ditransper. Metoda ieu standar bursa data teu énkripsi, jadi payil dikirim via ftp, gampang intercept sarta rengat. fitur ieu saméméhna dipaké ku hacker maok dokumén penting ti server parusahaan.

Pikeun ubar kurangna perlindungan informasi, dimekarkeun protokol FTPS. Éta sakabéh file ditransfer keur mimiti diolah ngaliwatan SSL atanapi TLS (protokol enkripsi), jadi tim na tas mangsa pindah téh ineligible pikeun jenis panipuan, contona, tinimbang «Hello» datangna «GTYSL». Dina server, sakumaha sakabeh kode nu dirobah deui ka ungkapan Boolean.

Urang bisa dijumlahkeun up ku sual naha, FTPS - naon ieu sareng naon fungsi na. Ieu aman ftp protokol. Ayeuna, pangiriman informasi, anjeun tiasa pastikeun yén file bakal tetep dipikawanoh ukur keur pamaké otorisasi. Ulah galau FTPS na SFTP, ieu protokol béda jeung beroperasi dina prinsip béda.

Kumaha cara nransper FTPS server

Sababaraha teu nyaho naon nu FTPS-Server. Ieu komputer nu nyimpen file, gawéna sarua jeung ftp-server (file transfer di pamundut nu klien urang). Iwal kanyataan yén sagala informasi anu énkripsi saméméh file transfer.

Ngajaga hiji server file ti intrusion dihoyongkeun, anjeun kudu nyieun surat digital. Upami Anjeun keur make Filezilla Server, teras pikeun ieu, buka setélan SSL / TLS. Aya bakal perlu nyieun surat anyar, nu wajib kaasup informasi dina kode nagara, nami organisasi, jsb

bijil tiasa didapet haratis liwat Filezilla atanapi via jasa lianna. Pikeun aksés lokal sertipikat timer ditandatanganan cukup, tapi pikeun aktivitas umum ukuran ieu moal bisa cukup, sarta bijil bisa dibeuli ti otoritas sertifikasi.

sambungan FTPS

Pikeun leuwih hadé ngartos naon FTPS, mertimbangkeun protokol tina métode déskriptif. Teu kawas ftp, nalika nyambungkeun nasabah bisa menta sambungan aman, e.g., port misah jeung enkripsi. Mertimbangkeun wincik algoritma pamundut sertipikat:

1. The klien dipénta enkripsi data (ngirimkeun pamundut CSR-kode).
2. server negotiates hiji algoritma enkripsi sarta ngirimkeun ka klien SSL-sertipikat pikeun konci umum tina persÃ-enkripsi.
3. klien nu maos informasi ti sertipikat jeung nujul kana puseur anu dikaluarkeun bijil. Mun puseur sertifikasi jeung server identik saling, ujian disalurkeun jeung sambungan terus. Upami teu kitu, sambungan nu geus interrupted sarta server ngirimkeun hiji kode kasalahan.
4. Lamun uji éta téh sukses, klien nu nyiptakeun hiji konci sési énkripsi (enkripsi file), sarta eta geus dikirim ka server. It uses angka acak sarta persÃ-enkripsi sareng kenop umum jeung swasta.
5. server narima konci jeung decrypts eta. Dina mangsa nu bakal datang, konci ieu dipaké pikeun encrypt sadayana dikirim jeung narima payel.

Sanggeus narima konci sési rusiah dimimitian pangiriman data. konci anu dipariksa unggal pamundut anyar, sadaya data dina protokol FTPS-aya aman énkripsi.

sambungan teh

Alatan TSL / SSL-sertipikat bisa meunang leupas tina phishing. Auténtikasi ngamungkinkeun browser pikeun nyaho kahayang data na geus dikirim dina formulir énkripsi langsung ka server dieusian, sarta henteu kana komputer salah. Ieu hususna penting ngagunakeun énkripsi mun anjeun asupkeun inpo pribadi, angka kartu bank, sarta saterusna. N.

Pikeun mastikeun anjeun tiasa merlukeun pamakean sertipikat digital henteu ngan dina server, tapi ogé dina klien nu. precautions sapertos anu penting pikeun dipaké dina bank, contona, pangiriman informasi penting ngeunaan basa customer.

Malah lamun hiji lawan bakal tiasa meunang payil tina protokol ftp, aranjeunna sadayana énkripsi, sarta maca eusi mustahil tanpa konci rusiah persÃ.