Übersicht. Was ist FTP? Übertragungsmodi. Sicherheit. Öffentliche FTP-Server. FTP-Software

Transkript

1 FTP

2 Übersicht Was ist FTP? Übertragungsmodi Sicherheit Öffentliche FTP-Server FTP-Software

3 Was ist FTP? Protokoll zur Dateiübertragung Auf Schicht 7 Verwendet TCP, meist Port 21, spezifiziert

4 Übertragungsmodi Nutzt 2 Verbindungen, Steuerung & Daten getrennt Aktiv Client öffnet zufälligen Port, teilt Server diesen mit Server öffnet Rückverbindung

5 Übertragungsmodi Passiv Client bittet Server um passive Verbindung Server öffnet einen Port, teilt diesen dem Client mit Client verbindet sich auf mitgeteiltem Port

6 Sicherheit Übertragung ist unverschlüsselt Verbindung kann anonym oder mit Benutzername & Passwort sein Passwort wird in reinem Text übertragen

7 Sicherheit Für sichere Übertragung nicht geeignet Kann mit TLS verschlüsselt werden Alternativ: SFTP (anderes Protokoll über SSH)

8 Öffentliche FTP-Server Oftmals von Universitäten o. Hochschulen Meist Download Server für freie oder Opensource Software Kein Benutzername u. Passwort nötig

9 FTP-Software Für reinen Download reicht meist Webbrowser Für Vollzugriff wird ein richtiger FTP-Client benötigt Viele freie u. kostenpflichtige Angebote verfügbar

10 FTP

11 Übersicht Was ist FTP? Übertragungsmodi Sicherheit Öffentliche FTP-Server FTP-Software

12 Was ist FTP? Protokoll zur Dateiübertragung Auf Schicht 7 Verwendet TCP, meist Port 21, spezifiziert FTP wird benutzt, um Dateien vom Server zum Client, vom Client zum Server oder clientgesteuert zwischen zwei FTP-Servern zu übertragen. Außerdem können mit FTP Verzeichnisse angelegt und ausgelesen sowie Verzeichnisse und Dateien umbenannt oder gelöscht werden. Es ist in der Anwendungsschicht des OSI- Schichtsmodells angesiedelt. Eine FTP-Sitzung beginnt, indem vom Client zum Control Port des Servers (der Standard-Port dafür ist Port 21) eine TCP-Verbindung aufgebaut wird. Über Port 20 werden die Daten verschickt. Spezifiziert in RFC 354 von 1972

13 Übertragungsmodi Nutzt 2 Verbindungen, Steuerung & Daten getrennt Aktiv Client öffnet zufälligen Port, teilt Server diesen mit Server öffnet Rückverbindung Zum Senden und Empfangen von Dateien sowie zur Übertragung von Verzeichnislisten wird pro Vorgang jeweils eine separate TCP-Verbindung verwendet. FTP kennt für den Aufbau solcher Verbindungen zwei Modi: Aktiv Modus Hier öffnet der Client einen zufälligen Port und teilt dem Server diesen sowie die eigene IP-Adresse mit. Dies ist typischerweise ein Port des Clients, der jenseits von 1023 liegt. Die Kommunikation mit Befehlen erfolgt ausschließlich auf dem Control Port.

14 Übertragungsmodi Passiv Client bittet Server um passive Verbindung Server öffnet einen Port, teilt diesen dem Client mit Client verbindet sich auf mitgeteiltem Port Passiv Modus Hier sendet der Client ein PASV- oder ein EPSV- Kommando, der Server öffnet einen Port und übermittelt diesen mitsamt IP-Adresse an den Client. Hier wird auf der Client-Seite ein Port jenseits 1023 verwendet und auf der Server-Seite der vorher an den Client übermittelte Port. Diese Technik wird eingesetzt, wenn der Server keine Verbindung zum Client aufbauen kann. Dies ist beispielsweise der Fall, wenn der Client sich hinter einem Router befindet.

15 Sicherheit Übertragung ist unverschlüsselt Verbindung kann anonym oder mit Benutzername & Passwort sein Passwort wird in reinem Text übertragen In reinem FTP läuft sämtliche Kommunikation ohne Verschlüsselung ab. Somit kann sämtliche Kommunikation ohne Schwierigkeiten mitgehört werden. Zum Verbindungsaufbau wird oftmals ein Benutzername und ein Passwort benötigt, dies ist aber nicht zwangsweise erforderlich. In dem Fall spricht man von einer anonymen Verbindung. Wird ein Passwort benutzt, muss bedacht werden, dass es in reinem Text übertragen wird.

16 Sicherheit Für sichere Übertragung nicht geeignet Kann mit TLS verschlüsselt werden Alternativ: SFTP (anderes Protokoll über SSH) Die unverschlüsselte Verbindung bedeutet, dass FTP in seiner reinen Form nicht dafür geeignet ist, sensitive Daten zu übertragen. FTP kann aber in ein sicheres Medium eingepackt werden, das sogenannte Transport Layer Security (TLS). Hier wird vor der eigentlichen FTP- Verbindung ein sicherer Übertragungskanal aufgebaut. Als alternative dazu kann SFTP verwendet werden, welches aber nicht mit FTP verwandt ist. SFTP basiert auf dem Protokoll SSH und ist damit von Anfang an eine verschlüsselte Verbindung.

17 Öffentliche FTP-Server Oftmals von Universitäten o. Hochschulen Meist Download Server für freie oder Opensource Software Kein Benutzername u. Passwort nötig Die meisten Unis und FHs haben einen FTP-Server, die auch öffentlich erreichbar sind. Dort wird freie und Opensource-Software zum Download angeboten, oft auch sehr große Dateien wie Linux-CD/DVD-Images, oder Quelldateien. Für die Anmeldung auf diesen FTP-Servern sind weder Benutzername noch Passwort nötig.

18 FTP-Software Für reinen Download reicht meist Webbrowser Für Vollzugriff wird ein richtiger FTP-Client benötigt Viele freie u. kostenpflichtige Angebote verfügbar Die meisten Webbrowser haben FTP zum Download implementiert. Die meistgenutzten Browser Firefox, Internet Explorer und Safari gehören dazu. Sollen auch Dateien hochgeladen werden, muss man zu einem vollwertigen FTP-Client greifen, der den vollen Umfang von FTP implementiert hat. Es gibt unzählige Produkte, viele kostenlos oder Opensource. Für Beispiele und weitere Informationen das Internet befragen.