Active FTP לעומת פסיבי FTP
FTP (פרוטוקול העברת קבצים) הוא קבוצה של כללי רשת (פרוטוקולים) סטנדרטיים, הנוגעים להעברת קבצים בין שני מחשבים מארחים דרך רשת מבוססת TCP/IP (רשת המשתמשת בפרוטוקול בקרת שידור/פרוטוקול אינטרנט כדי לספק זרם של בתים ממחשב אחד לאחר) כגון אינטרנט. FTP פועל על בסיס עקרון לקוח/שרת, והוא שייך לרמת היישום של מודל ה-OSI (מודל חיבור מערכות פתוחות).
בדרך כלל, שרת ה-FTP, המאחסן קבצים להעברה, משתמש בשתי יציאות למטרת ההעברה, האחת לפקודות והשנייה לשליחה וקבלה של נתונים.בקשות ממחשבי לקוח מתקבלות ביציאה 21 של השרת, השמורה בלעדית לשליחת פקודות; לכן, הוא נקרא נמל הפיקוד. ברגע שמתקבלת בקשה נכנסת, הנתונים המתבקשים או שהועלו על ידי מחשב הלקוח מועברים דרך יציאה נפרדת המכונה יציאת נתונים. בשלב זה, בהתאם למצב הפעיל או הפסיבי של חיבור ה-FTP, מספר היציאה המשמש להעברת הנתונים משתנה.
מהו FTP פעיל?
מצב חיבור FTP פעיל הוא המקום שבו חיבור הפקודה יוזם על ידי הלקוח, וחיבור הנתונים יוזם על ידי השרת. וכשהשרת יוצר באופן פעיל את חיבור הנתונים עם הלקוח, מצב זה מכונה פעיל.הלקוח פותח פורט גבוה מ-1024, ודרכו מתחבר ליציאה 21 או ליציאת הפקודה של השרת. אז השרת פותח את היציאה 20 שלו ויוצר חיבור נתונים ליציאה גבוהה מ-1024 של הלקוח. במצב זה, הלקוח חייב להגדיר את הגדרות חומת האש שלו כדי לקבל את כל החיבורים הנכנסים המתקבלים ביציאה שנפתחה.
מהו FTP פסיבי?
במצב חיבור FTP פסיבי, השרת פועל באופן פסיבי לחלוטין, כאשר חיבור הפקודה וחיבור הנתונים יוזמים ומוקמים על ידי הלקוח. במצב זה, השרת מאזין לבקשות נכנסות דרך יציאה 21 שלו (יציאת פקודה), וכאשר מתקבלת בקשה לחיבור נתונים מהלקוח (באמצעות יציאה גבוהה), השרת פותח באקראי את אחת מהיציאות הגבוהות שלו.לאחר מכן הלקוח יוזם חיבור נתונים בין היציאה שנפתחה של השרת לפורט שנבחר באקראי שלו גבוה מ-1024. במצב זה, הלקוח אינו צריך לשנות את הגדרות חומת האש שלו, מכיוון שהוא דורש רק חיבורים יוצאים וחומת האש אינה חוסמת חיבורים יוצאים. עם זאת, על מנהלי השרת לוודא שהשרת מאפשר חיבורים נכנסים בכל היציאות הפתוחות שלו.
מה ההבדל בין FTP פעיל ל-FTP פסיבי?
ההבדל בין ה-FTP הפעיל ל-FTP הפסיבי מבוסס על מי שיזם את חיבור הנתונים בין השרת ללקוח. אם חיבור הנתונים מופעל על ידי השרת, חיבור ה-FTP פעיל, ואם הלקוח יוזם את חיבור הנתונים, חיבור ה-FTP הוא פסיבי.
בהתאם למצב הפעיל או הפסיבי של החיבור, היציאה המשמשת לשינויים בחיבור הנתונים. ב-FTP פעיל, נוצר חיבור נתונים בין יציאה 20 של השרת והיציאה הגבוהה של הלקוח.מצד שני, ב-FTP פסיבי, נוצר חיבור נתונים בין יציאה גבוהה של השרת ליציאה גבוהה של הלקוח.
בעת שימוש בחיבור FTP פעיל, יש לשנות את הגדרות חומת האש של הלקוח כדי לקבל את כל החיבורים הנכנסים ללקוח, בעוד שבחיבור FTP פסיבי, השרת חייב לאפשר את כל החיבורים הנכנסים לשרת. רוב שרתי ה-FTP מעדיפים את חיבור ה-FTP הפסיבי בגלל בעיות אבטחה.
