Ажиллах зарчим, ердийн FTP-аас ялгаа: FTPS гэж юу вэ

Орчин үеийн Интернэт тусгай холбооны протокол өөр хоорондоо холбогдсон компьютер олонлог юм. протоколуудыг ашиглан газруудыг харуулахын тулд HTTP, HTTPS, том файлууд солилцох FTP, SFTP болон FTPS ашигладаг. АНУ-ын ямар FTPS-Сервер нь авч үзье. Бид үүнийг хэрхэн ашиглах талаар ч бас сурдаг.

FTPS гэж юу вэ

FTP + SSL буюу FTP + TLS (SSL дэвшилтэт хувилбар): протоколын нэр хоёр хэсэгт хувааж болно. Эхний хэсэг нь үндсэн ба Файл Дамжуулах Протокол богино юм - Файл Дамжуулах Протокол. мэдээлэл солилцох стандартын Энэ арга нь FTP-ээр явуулсан файлууд, хялбар замаас болон ан цав маш шифрлэгдсэн байна. Өмнө нь хакерууд ашигладаг Эдгээр онцлогууд нь компанийн серверээс чухал баримт бичгийг хулгайлсан байна.

мэдээллийг хамгаалах дутмаг арилгах, FTPS протокол боловсруулсан. Энэ нь бүх шилжүүлсэн файлуудыг эхлээд SSL буюу TLS (шифрлэлт протокол) дамжуулан боловсруулсан байна, тийм болохоор шилжих үед баг болон багийн оронд нь «Сайн байна уу» ирж «GTYSL» нь, жишээ нь залилангийн төрөл, авах эрхгүй байдаг. сервер дээр, бүх код нь Бүүлийн илэрхийллийг хvсэх буцааж хөрвүүлэгдэх юм байна.

энэ юу вэ, түүний чиг үүрэг нь юу вэ - Бид FTPS, эсэх нь асуулт дугнэж болно. Энэ нь аюулгүй FTP протокол. Одоо, мэдээлэл дамжуулах, та файл нь зөвхөн эрх бүхий хэрэглэгчдэд танигдсан хэвээр үлдэнэ гэдэгт итгэлтэй байж болно. FTPS болон SFTP эндүүрч болохгүй, өөр өөр протоколууд бөгөөд өөр өөр зарчим дээр ажилладаг.

сервер FTPS шилжүүлэх вэ

Зарим нь ямар FTPS-Server мэдэхгүй байна. Энэ файл хадгалдаг компьютер, энэ нь (харилцагчийн хүсэлтээр шилжүүлэг файлууд) FTP-сервер адил ажилладаг юм. дамжуулах файлууд өмнө бүх мэдээлэл нь шифрлэгдсэн байдаг гэдгийг эс тооцвол.

хүсээгүй халдлага гарсан файлын сервер хамгаалахын тулд, та тоон гэрчилгээ бий болгох хэрэгтэй байна. Та Filezilla серверийг ашиглаж байгаа бол, дараа нь энэ нь SSL / TLS тохиргоо руу очно уу. Тэнд гэх мэт улс орны кодын мэдээлэл, байгууллагын нэр, тусгана нь, шинэ гэрчилгээ үүсгэх хэрэгтэй болно

гэрчилгээ Filezilla замаар эсвэл бусад үйлчилгээний дамжуулан үнэ төлбөргүй авч болно. Орон нутгийн хандалтын хангалттай өөрөө гарын үсэг зурсан гэрчилгээ, харин эдгээр арга хэмжээг олон нийтийн үйл ажиллагаа хангалттай биш байх болно, мөн гэрчилгээ баталгаажуулалтын эрх бүхий байгууллагаас худалдан авч болно.

Холболтын FTPS

FTPS аргын протоколыг гэж юу болохыг илүү сайн ойлгох хэрэгтэй. FTP ялгаатай нь, хэрэглэгчийн холбогдох үед аюулгүй холболт, шифрлэлт нь жишээ нь, тус тусад нь портыг шаардах болно. гэрчилгээ хүсэлт алгоритмийн дэлгэрэнгүй авч үзье:

1. үйлчлүүлэгч хүссэн мэдээллийг шифрлэх (хүсэлт CSR-код илгээдэг).
2. сервер нь шифрлэлтийн алгоритм хэлэлцээр болон RSA-шифрлэлт нь олон нийтийн түлхүүр нь үйлчлүүлэгч SSL-гэрчилгээ илгээдэг.
3. үйлчлүүлэгч гэрчилгээ мэдээллийг уншиж, гэрчилгээ олгосон төвд хэлнэ. баталгаажуулалтын төв, серверийн өөр хоорондоо ижил байгаа бол туршилтын өнгөрч, холболт хэвээр байна. Өөрөөр хэлбэл, холболт тасалдаж, сервер алдаа код илгээдэг юм.
4. туршилтын амжилттай бол үйлчлүүлэгч нь шифрлэгдсэн сессийн түлхүүр (файлын шифрлэлт) бий болгодог бөгөөд энэ нь сервер рүү илгээсэн байна. Энэ нь олон нийтийн болон хувийн түлхүүрүүдийг нь санамсаргүй тоо болон RSA-шифрлэлт ашигладаг.
5. сервер түлхүүрийг хүлээн авч, үүнийг decrypts. Цаашдаа, энэ гол нь бүх илгээсэн болон хүлээн авсан файлуудыг шифрлэхэд ашиглагддаг байна.

нууц хурал түлхүүрийг авсныхаа дараа өгөгдөл дамжуулах эхэлнэ. гол шинэ хүсэлтийг протоколоор FTPS хүмүүсийг аюулгүй шифрлэгдсэн дотор бүх өгөгдлийг бүр шалгаж байна.

холболт

Улмаас TSL / SSL-гэрчилгээ фишинг салж чадна. Authentication хөтөч түүний мэдээлэл нь шууд заасан сервер рүү шифрлэгдсэн хэлбэрээр илгээсэн байна чухам юу мэдэх боломжийг олгодог биш, буруу компьютерт. Энэ бол хувийн мэдээлэл, банкны карт тоо, гэх мэт орж байх үед шифрлэлт ашиглах нь маш чухал юм. Н.

Та сервер дээр, бас клиент дээр нь зөвхөн тоон гэрчилгээ ашиглахыг шаарддаг чадаж байгаа эсэхийг шалгах хэрэгтэй. Ийм урьдчилан сэргийлэх арга хэмжээ жишээ нь, банк ашиглах нь чухал байгаа талаар чухал мэдээлэл дамжуулах хэрэглэгчийн суурь.

халдагч FTP протокол файлуудыг олж авах боломжтой байх болно ч гэсэн, тэд бүгд шифрлэгдсэн, тэдний агуулга нь нууц RSA түлхүүрийн ч боломжгүй юм уншиж байна.