File Transfer Protocol

Z Wikipedie, otevřené encyklopedie

FTP (File Transfer Protocol) je protokol aplikační vrstvy z rodiny TCP/IP, je určen pro přenos souborů mezi počítači, na kterých mohou běžet velmi rozdílné operační systémy.

Je to jeden z nejstarších protokolů, pracuje 8-bitově na principu klient-server na portech TCP/20 a TCP/21. Port 20 slouží k vlastnímu přenosu dat, port 21 slouží ke kontrole a jsou jím také přenášeny ftp příkazy. Když jsou přenášena data, je kontrolní port nečinný. To může způsobit problémy v případě přenosu velkého množství dat přes firewally, které přenos po delší době nečinnosti kontrolního portu přeruší. I když mohou být data úspěšně přenesena, je přesto generována chyba.

Je definován v RFC959. Protokol je interaktivní a umožňuje řízení přístupu (přihlašování login/heslo), specifikaci formátu přenášeného souboru (znakově - binárně), výpis vzdáleného adresáře atd. V současné době už není považován za bezpečný a z tohoto důvodu pro něj byla definována některá rozšíření (RFC 2228).

Jsou potřebné 2 počítače pro přenos protokolem ftp. Na prvním počítači musí být nakonfigurován a spuštěn ftp server. Tento počítač poskytuje data pro ostatní počítače. Další počítače (nazývaní klienti) se můžou připojovat na ftp server pomocí programu k tomu určenému. Po připojení klienta může dělat řadu operací, jako odesílání dat na server, stahování ze serveru, přejmenování, mazání a řadu dalších.

Výrobci softwaru jsou schopni vytvořit FTP server nebo klienta, protože FTP protokol je definován standardem. Tento standard je použitelný pro všechny platformy (operační systémy). To dovoluje použít pro FTP přenos jakýkoliv počítač, připojený přes TCP/IP protokol k internetu.

Existuje mnoho programů pro FTP servery a klienty a mnoho je jich volně dostupných.

Obsah 1 Přehled 2 Jak se připojit na FTP server 3 Nejčastější užití FTP 4 Další užití FTP 5 Nevýhody 6 Bezpečnostní problémy 7 Některé příkazy 8 Aktivní a pasivní připojení

[editovat] Přehled

FTP běžně pracuje na dvou portech, 20 a 21 a běží výhradně přes TCP (Transmission control protocol). FTP server naslouchá na portu 21 na příchozí spojení z FTP klienta. Na tomto portu běží příkazy, které zachytává server. Na portu 20 se přenáší pouze data, nikoliv příkazy. Jakmile se začnou stahovat data,na příkazovém portu se nic nepřenáší. Může nastat problém při stahování dlouhých dat přes firewally, protože po dlouhé nečinnosti portu 21 ho může odpojit, a objeví se chybové hlášení.

[editovat] Jak se připojit na FTP server

První co musíte udělat je stáhnout si FTP klienta. Mnoho operačních systémů má již integrovaný nějaký tento program. Pro spuštění FTP klienta ve windows otevřete příkazovou řádku. (klikněte na start, potom na Spustit, a do okénka napište CMD). napište FTP a odešlete. Nyní můžete příkazem open název serveru otevřít ftp server. např.:

„open ftp.freebsd.org“

Nyní jste připojeni na server ftp.freebsd.org. Tento server podporuje anonymní připojení, takže jméno uživatele může být třeba „ftp“ a heslo emailová adresa (nebo může být prázdné). Jestliže server nepodporuje anonymní přihlašování, musíte do jména a hesla zadat údaje získané administratorem serveru nebo pověřenou osobou. např: „User ftp“ pro další informace můžete napsat slovo „help“ a vyjedou vám další informace. Naprostá většina anonymních serverů umožnuje pouze čtení dat. Takže nám půjde si stáhnou požadovaný soubor do svého počítače,u některých funguje i nahrávání dat na server.

[editovat] Nejčastější užití FTP

Nejčastější užití ftp přenosů jsou:

1. Sdílení dat (často hudba, videa, vlastní tvorba, ...).
2. Správa účtů internetových stránek.

[editovat] Další užití FTP

FTP je nejčastěji používáno lidmi, kteří chtějí mít přístup na systém souborů na jiném počítači. To je nejčasteji realizováno přes programy na používání FTP, u kterých si nemusíme pamatovat strukturu příkazů a pracují velice podobně jako běžný průzkumník (např. oblíbený Total Commander také podporuje FTP).

[editovat] Nevýhody

1. Hesla a soubory jsou zasílány jako běžný text (nejsou šifrovaná).
2. Je použito mnoho TCP/IP spojení (jedno pro příkazy a každé další pro upload/download souborů).
3. Firewall může blokovat stahování, problémy mohou také nastat při stahování velkých souborů nebo při stahování trvající dlouhou dobu.
4. Je možné zachytávat data třetím počítačem, proto se nedoporučuje používat FTP pro důležitá data.
5. FTP má poměrně dlouhou dobu odezvy, proto není vhodné stahovat velké množství malých souborů.

[editovat] Bezpečnostní problémy

Při běžném připojování pomocí protokolu FTP jsou přihlašovací údaje (jméno a heslo) přenášeny v textové podobě a je technicky možné je odchytit. Následně mohou být naše data zcizena nebo upravena. Často slyšíme a čteme, jak se hackeři nabourali do serverů a nezřídka jim k tomu stačil tak triviální úkon, jakým je zachycení nešifrovaného FTP hesla. Netřeba zdůrazňovat, že následky těchto útoků mohou mít katastrofální dopad. V dnešní době je dostupný tzv Secure FTP, který je zpětně kompatibilní s běžným FTP.

[editovat] Některé příkazy

Příkazy lze rozdělit do tří skupin:

• Access Control Commands (příkazy řízení přístupu)
• Transfer Parameter Commands (příkazy nastavující parametry přenosu)
• FTP Service Commands (obsluhující příkazy)

Access Control Commands

• USER - zadání uživatelského jména
• PASS - zadání uživatelského hesla
• ACCT - zadání uživatelského účtu (téměř se nepoužívá)
• CWD - změna aktuálního adresáře
• CDUP - změna aktuálního adresáře na nadřazený adresář
• QUIT - ukončení spojení

Transfer Parameter Commands

• PORT - specifikuje počítač a port pro datové spojení. Klient pošle tento příkaz a bude na daném portu čekat na datové spojení.
• PASV - žádá server o pasivní mód, tzn. že server bude poslouchat a klient bude iniciovat datové spojení.
• TYPE - určuje typ reprezentace dat, např. text nebo binární

FTP Service Commands

• RETR - slouží k přenosu souboru ze serveru
• STORE - přenos souboru na server
• RNFR, RNTO - přejmenování souboru
• DELE - smazání souboru
• MKD - vytvoření nového adresáře
• RMD - smazání adresáře (adresář musí být prázdný)
• ABORT - zrušení předchozího příkazu
• PWD - zjištění aktuálního pracovního adresáře
• LIST - získání seznamu souborů. K získání tohoto seznamu se musí otevřít datové spojení. Pokud parametr tohoto příkazu je adresář, získá se výpis tohoto adresáře, pokud je to soubor, získají se informace o tomto souboru a pokud příkaz nemá parametr, je vrácen výpis aktuálního adresáře. Výpis příkazu list však závisí na systému a je určen především pro člověka.
• NLST - podobný příkazu LIST, jen s tím rozdílem, že seznam vrací na každém řádku jen jméno souboru (adresáře) a žádné další informace.
• SYST - slouží k zjištění typu systému, na kterém běží FTP server.

[editovat] Aktivní a pasivní připojení

Připojení k FTP serveru je možné realizovat v aktivním nebo pasivním režimu. Pasivní režim je bezpečnější, ale ne vždy je technicky realizovatelný.

Aktivní režim

Na portu TCP/20 jsou přenášena data (data connection). V aktivním režimu navazuje připojení pro přenos dat server, klient naslouchá. Problém zpravidla nastává v případě, kdy se klient připojuje z privátní sítě a jeho IP adresa je překládána (NAT).

Pasivní režim

V pasivním režimu navazuje data connection klient, kterému při sestavování připojení poslal server svou IP adresu a TCP port, na kterém naslouchá.

FTP server, port forward (PF) a pasivní připojení

Pokud je připojení k FTP serveru realizováno prostrednictvím PF (nejcastěji se jedná o router s NAT a PF), tak router musí mít následující vlastnost - čte datovou část paketů FTP připojení, zjistí na jakém portu server naslouchá pro navázání data connection klientem a tento port začne forwardovat směrem k serveru. Po ukončení relace je ukončen i popsaný PF.

Routery mají zpravidla tuto vlastnost již vestavěnou. V případě systému Linux je nutné na routeru spustit příslušný modul - příkaz je 'modprobe ip_conntrack_ftp'