Dè tha FTPS: ag obair phrionnsabal agus an eadar-dhealachaidhean bhon àbhaist FTP

Tha an latha an-diugh eadar-lìon, tha seata de choimpiutairean ceangailte ri chèile le sònraichte conaltraidh pròtacalan. Airson làraichean a thaisbeanadh a 'cleachdadh na pròtacalan a HTTP, https, agus airson iomlaid faidhlichean mòra a' cleachdadh FTP, SFTP agus FTPS. Leig dhuinn sgrùdadh a dhèanamh air dè an FTPS-fhrithealaiche. Tha sinn cuideachd ag ionnsachadh mar a chleachdas e.

Dè tha FTPS

Tha ainm an pròtacal a roinn ann an dà phàirt: FTP + SSL no FTP + TLS (SSL adhartach version). A 'chiad pàirt bunaiteach agus tha e goirid airson File Transfer Protocol - faidhl phròtacal tar-chuir. Tha an dòigh seo dàta iomlaid àbhaisteach nach eil air a chrioptachadh, mar sin, na faidhlichean a chur tro FTP, furasta a stad agus sgàineadh. Tha na feartan seo a chleachdadh roimhe le hackers a ghoid sgrìobhainnean cudromach bho chompanaidh frithealaichean.

Gus piseach dìth dìon fiosrachaidh, leasachadh FTPS ghnàths. Tha h-uile ghluasad faidhlichean a tha a 'chiad ghiullachd tron SSL no TLS (crioptachadh pròtacal), gus an sgioba agus pocannan linn gluasad a tha airidh air an t-seòrsa foill, mar eisimpleir, an àite «Hello» thig «GTYSL». Air an fhrithealaiche, mar a h-uile tha an còd air iompachadh air ais gu boolean a abairtean.

Faodaidh sinn a bhith air a chrìochnachadh le bhith a 'cheist am, FTPS - dè a tha seo agus dè a tha a ghnìomhan. Tha seo a 'FTP pròtacal tèarainte. A-nis, a sgaoileadh fiosrachaidh, faodaidh sibh a bhith cinnteach gu bheil na faidhleachan bidh fhathast ainmeil a-mhàin ri luchd-cleachdaidh ùghdarraichte. Chan eil mì-FTPS agus SFTP, tha iad seo eadar-dhealaichte agus protocailean obrachadh air a diofar prionnsabalan.

Mar a ghluaiseas fhrithealaiche FTPS

Nithean Chan eil fhios dè an FTPS-fhrithealaiche. 'S e seo a' choimpiutair a Stores faidhlichean, tha e ag obair air an aon mar an fhrithealaiche FTP-(gluasadan faidhlichean aig an neach-dèiligidh iarrtas). Ach a-mhàin airson 's gu bheil a h-uile fiosrachadh air a chrioptachadh mus gluasad faidhlichean.

A dhìon faidhl fhrithealaiche bho nach eileas ag iarraidh an dragh, feumaidh tu a chruthachadh didseatach teisteanas. Ma tha thu a 'cleachdadh Filezilla Server, an uair sin airson seo, a' dol gu SSL / TLS shuidheachaidhean. Chan feumaidh teisteanas ùr a chruthachadh, a bheir a-steach fiosrachadh air an còd dùthcha, an ainm na buidhne, etc.

Tha an teisteanas a gheibhear an-asgaidh tro Filezilla no tro sheirbheisean eile. Airson cothrom ionadail gu leòr fèin-ainm a chur ris an teisteanas, ach airson a 'phobaill ghnìomhachd nan ceumannan seo nach bi gu leòr, agus tha an teisteanas a cheannach bho ùghdarras teisteanais.

Connection FTPS

Gus tuigse nas fheàrr air dè FTPS, a 'beachdachadh air am pròtacal an dòigh. Eu-coltach ri FTP, nuair a cheangail an luchd-cleachdaidh a dh'fhaodadh iarraidh ceangal tèarainte, me, fa leth port le dubh-cheileadh. Beachdaich air fiosrachadh air an teisteanas iarrtas algairim:

1. Tha an luchd-dèiligidh ag iarraidh dàta crioptachadh (CSR a 'cur iarrtas a-chòd).
2. A 'rèiteachadh an fhrithealaiche an algairim crioptachadh agus a' cur an neach-dèiligidh-SSL an teisteanas airson an iuchair phoblach an RSA-dhubh-cheileadh.
3. Tha an neach-dèiligidh a 'leughadh fiosrachadh bhon teisteanas agus a' toirt iomradh air an t-ionad a-mach an teisteanas. Ma teisteanais ionad agus an fhrithealaiche a tha co-ionann ri chèile, an deuchainn air a dhol seachad agus an ceangal a tha a 'leantainn. A chaochladh, a 'ceangal agus a' cur stad air an fhrithealaiche a 'cur an Còd mearachd.
4. Ma sheallas an deuchainn a tha soirbheachail, a 'cruthachadh luchd-dèiligidh chrioptaichte seisean key (Tha am faidhl crioptachadh), agus tha e air a chur gu frithealaiche. Tha ea 'cleachdadh àireamhan tuaireamach agus RSA-dhubh-cheileadh le poblach is iuchraichean prìobhaideach.
5. Tha frithealaiche a 'faighinn prìomh agus decrypts e. San àm ri teachd, an iuchair seo a chleachdadh gus a h-uile dhubh agus fhuair chuir faidhlichean.

An dèidh a 'faighinn dìomhair seisean a' tòiseachadh air prìomh dàta sgaoilidh. Tha na prìomh air a sgrùdadh gach iarrtas ùr, a h-uile dàta taobh a-staigh am pròtacal FTPS-tèarainte a tha dubh-cheileadh.

an ceangal

Air sgàth TSL / SSL-teisteanasan urrainn cuidhteas fhaighinn de phishing. Dearbhachaidh 'leigeil leis an brabhsair fios a bhith aige dè dìreach a tha an dàta a chur ann an riochd crioptaichte dìreach ris an fhrithealaiche a shònrachadh, agus cha-steach dhan choimpiutair ceàrr. Tha e gu sònraichte cudromach nuair a 'cleachdadh crioptachadh thu a-steach fiosrachadh pearsanta, a' bhanca a 'chairt-àireamhan, agus mar sin air. N.

Gus a dhèanamh cinnteach gum faod sibh iarraidh air an cleachdadh didseatach a-mhàin Chan eil teisteanas air an fhrithealaiche, ach cuideachd air an neach-dèiligidh. A leithid ceumannan cudromach a tha ann airson an cleachdadh ann bancaichean, mar eisimpleir, tar-chur de fiosrachadh cudromach mu na bhunait luchd-ceannach.

Fiù 's ma tha an ionnsaigh bidh cothrom fhaighinn na faidhlichean bho FTP ghnàths, tha iad uile a chrioptachadh, agus a' leughadh an cuid susbaint e do-dhèanta gun dìomhair RSA key.