De Wereld Van De Gratis Packet Radio Software Amsterdam in Nederland
DE WERELD VAN DE GRATIS PACKET RADIO SOFTWARE IN AMSTERDAM
HIER KAN MEER INFORMATIE VINDEN OVER DE FTP SERVER
INFORMATIE OVER DE FTP SERVER ACTIVE VS PASSIEVE MODE
FTP of te wel File Transfer Protocol is al erg oud maar het is nog steeds een populair protocol om bestanden over een Netwerk te versturen.
Er zijn echter twee implementaties van FTP, Active FTP en Passieve FTP en het verschil tussen beiden is klein maar erg belangrijk voor de configuratie van de Firewall.
Dit artikel geeft hier enige uitleg over.
Om succesvol gebruik te maken van FTP is er een verbinding op twee poorten nodig tussen de Cliënt en de FTP Server.
Hierbij gaat het over een commando poort en een data poort.
Standaard wordt Poort 21 gebruikt voor de commando verbinding voor de Data Verbinding hangt dat af van de keuze voor Actieve FTP of Passieve FTP.
Eerst wordt er een Connect op de Commando Poort opgezet en wanneer dit succesvol was wordt er een verbinding op de Data Poort opgezet.
ACTIEVE FTP OF ACTIVE FTP: 1. De Commando Verbinding:De Cliënt Connect vanaf een willekeurige Poort > 1024 = N naar de Server op Poort 21. 2. De Data Verbinding:De Server Connect vanaf Poort 20 naar de Cliënt op Poort N + 1.
PASSIEVE FTP OF PASSIVE FTP: 1. Commando Verbinding: De Cliënt Connect vanaf een willekeurige Cliënt Poort > 1024 = N naar Server Poort 21 standaard. 2. Data Verbinding: De cliënt Connect vanaf Cliënt Poort N + 1 naar de Server op een willekeurige Poort > 1024
EEN UITGEBREIDERE UITLEG: Het grote probleem bij Actieve FTP zit hem in 2. De server probeert een nieuwe verbinding op te zetten met de Cliënt. Iedere computer gebruiker die niet al te groen is heeft een Persoonlijke Firewall aanstaan die, indien goed geconfigureerd, geen inkomende verbindingen toelaat. Vanuit het standpunt van de Server Beheerder is Actieve FTP te Prefereren, er hoeft namelijk maar een ingaande poort naar de FTP Server open gezet te worden. Bij Passieve FTP begint zowel bij het opzetten van de eerste als bij de tweede verbinding de Connect bij de Cliënt zodat het probleem van de Persoonlijke Firewall of NAT Router omzeild wordt. Vanuit het standpunt van de Server Beheerder is Passieve FTP nadelig omdat er een hele reeks poorten naar de Server open gezet moeten worden.
BIJ DE ACTIEVE FTP CLIENT: Uitgaande Communicatie toelaten naar Poort 21 inkomende Communicatie toelaten op de Poorten boven de 1024
BIJ DE ACTIEVE FTP SERVER: Inkomende Communicatie toelaten op Poort 21 Uitgaande Communicatie toelaten naar de Poorten boven de 1024
BIJ DE PASSIEVE FTP CLIENT: Uitgaande Communicatie toelaten naar Poort 21 Uitgaande Communicatie toelaten naar de Poorten boven de 1024
BIJ DE PASSIEVE SERVER: Inkomende Communicatie toelaten op Poort 21 Inkomende Communicatie toelaten op de Poorten boven de 1024
DE CONCLUSIE:
Iedere Systeem Beheerder zou ogenblikkelijk voor een Actieve FTP kiezen gezien de lagere Veiligheids risico's door het beperkte aantal ingaande poorten slechts een van de Server die geopend dient te worden.
Voor Publieke FTP Servers is dit echter geen optie, slechts een minderheid van gebruikers zou succes vol een Connect kunnen maken met de Server.
Voor de Gebruikers is Actieve FTP heel nadelig door het aantal ingaande Poorten van de Cliënt dat toegankelijk moet zijn.
Het is zeker af te raden om al die poorten te openen op de Persoonlijke Firewall van de Cliënt.
Passieve FTP dus, niet veel aan te doen, en de Server Beheerder zal even op zijn of haar lip moeten bijten bij het openen van al die Poorten of er zijn jammer genoeg bijna geen up of downloads.
