Zobrazit zdroj

Nemáte oprávnění „upravit tuto stránku“. Důvod:

Můžete si prohlédnout a zkopírovat zdrojový kód této stránky:

http://www.explorer.cz/cz/publish/43/Ftp-prenos-souboru.html <br> http://4iz110.vse.cz:41004/4iz110/cv4/cv4.html == FTP == * protokol, ale i název služby * určen pro předávání souborů ze serveru a na server * pracuje na '''aplikační vrstvě''' * jedná se o jeden z nejstarších protokolů a zároveň nejčastěji používanou službu pro předávání dat na Internetu * funguje na principu '''klient - server''' * používá '''interaktivní''' styl komunikace, umožňuje řízení přístupu (přihlašování login/heslo) * '''porty''' ** '''TCP/21''' - slouží k řízení, jsou jím přenášeny příkazy ** '''TCP/20''' - slouží k vlastnímu přenostu dat === Přenos dat === * přenos dat je '''8-bitový''' * '''2 režimy''' přenosu dat ** '''textový''' - dochází ke '''konverzi konců řádků''', pokud je zdrojový a cílový systém rozdílný - DOS/Windows používá jako konce řádků posloupnost znaků <code>CR</code> <code>LF</code>, unixové systémy (Linux, nové verze MacOS) používají pouze znak <code>LF</code> ** '''binární''' - v binárním režimu není do dat nijak zasahováno (typicky obrázky, komprimované soubory (RAR, ZIP, ...), atp.) === Nejčastější použití === * '''sdílení dat''' (hudba, videa, vlastní tvorba, apod.)'' - v tomto ohledu ztrácí FTP svou dřívější pozici, protože většina uživatelů (především méně technicky zdatných) používá na použití jednodušší a přístupnější sdílecí servery (ulož.to, czshare.com, ...)'' * '''správa''' účtů internetových '''stránek''' (nahrávání zdrojových souborů na server - PHP skriptů, HTML stránek, obrázků,...) === Jak protokol funguje(!!!!!zeditovat) === **Protokol FTP stanoví pravidla komunikace mezi klientem a serverem. Jedná se o spojovanou spolupráci. Klient naváže spojení se serverem, předá uživatelské jméno a heslo. Po navázání spojení může probíhat práce s adresáři a soubory a přenos dat mezi klientem a serverem. Spojení se obvykle ukončí z podnětu klienta. Úsek komunikace mezi otevřením a uzavřením spojení se nazývá relace. **V protokolu FTP se užívá pro server dvou standardních portů (20, 21). Server na nich očekává a vyřizuje požadavky klientů. Pakety na portu 21 slouží k řízení komunikace - řídicí kanál. Port 20 slouží k vlastnímu přenosu dat - datový kanál. Porty klienta jsou dynamické a přiděluje je OS **Řídicí kanál se po dobu relace otevře jen jednou a zůstává otevřen, zatímco datový se po přenosu dat (souboru) uzavře a pro každý datový přenos je nutné kanál znovu otevřít. **Podle toho, kdo otevírá datový kanál, se rozlišuje aktivní a pasivní režim spojení. Přenos souborů probíhá v textovém nebo binárním režimu v závislosti na typu souboru nebo potřebách uživatele. Chování serveru nebo klientského programu je určeno konfigurací. O komunikaci lze vést na obou stranách spojení protokol === Anonymní a neanonymní služba přenosu souborů === * '''Anonymní servery''' umožňují přihlášení uživatele pomocí předem daného a pro všechny uživatele společného uživatelského jména - např. <code>anonymous</code> nebo <code>ftp</code>. K zadání hesla obvykle stačí adresa elektronické pošty. Tyto servery umožňují prohlížení veřejně přístupných adresářů a stahování souborů na lokální počítač. Zpravidla nepovolují zápis do struktury souborů serveru. * '''Neanonymní servery''' vyžadují účet uživatele pro daný server. Účet se skládá se z přihlašovacího jména a hesla. Server určuje oprávnění uživatele k souborům a adresářům. Seznam účtů vytváří správce služby. === Aktivní a pasivní režim spojení === * připojení k FTP serveru je možné realizovat v aktivním nebo pasivním režimu. Pasivní režim je bezpečnější, ale ne vždy je technicky realizovatelný * druh spojení je určen podle toho, kdo otevírá datový kanál (klient / server) ==== Aktivní režim ==== * jestliže datový kanál '''otevírá server''', jde o aktivní režim spojení * na portu '''TCP/20''' jsou přenášena data (''data connection'') * připojení na přenos dat navazuje server a '''klient naslouchá''' * klient oznámí serveru příkazem <code>PORT</code> svou IP adresu a port, kde bude očekávat příchod datových paketů serveru * '''problém''' zpravidla nastává, když se klient připojuje z privátní sítě a jeho adresa je překládána pomocí NATu PORT 146,102,64,219,4,150 200 command successfully executed [[Soubor:Ftp-aktivni-rezim.png|center]] ==== Pasivní režim ==== * připojení pro přenos dat (''data connection'') '''navazuje klient''', server naslouchá * při sestavování ''data connection'' pošle server klientovi svou IP adresu a TCP port, na kterém server naslouchá a čeká na přenesení dat * klient nejdříve požádá server příkazem <code>PASV</code>, aby přešel do pasivního režimu ** pokud server souhlasí, pošle na řídícím kanálu odpověď s uvedením své IP adresy a portu, na němž datové spojení očekává PASV 227 Entering Passive Mode (195,113,144,229,220,154) [[Soubor:Ftp-pasivni-rezim.png|center]] === Klientské programy === * pro práci s FTP existuje '''velké množství''' programů - jak '''textových''' (pro příkazový řádek), tak i '''grafických''' * '''textově orientované''' - např. <code>lftp</code>, '''MS FTP''' - výchozí textový klient ve Windows (příkaz <code>ftp</code>) a řada dalších * '''graficky orientované''' - v současné době nad textovými klienty převládají ** čistokrevní FTP klienti - např. '''FileZilla''', gFTP (na Linuxu), apod. ** FTP klienti jako součást správce souborů - např. '''Total Commander''', '''Průzkumník''' ve Windows (program <code>explorer.exe</code>), ... ** FTP integrované do webového prohlížeče - Opera, Firefox, ... - většinou umožňují pouze čtení souborů z FTP serveru - ale už nikoli vytvářet, mazat, nahrávat a editovat soubory a adresáře === Výhody === * serverová část je jednodušší, než běžný HTTP server (neplatí pro odlehčené HTTP servery) * na rozdíl od HTTP má protokol širší možnosti (nastavení práv, mazání, upload, …) === Nevýhody === * hesla a soubory jsou ve standardním protokolu zasílána jako běžný text (nejsou šifrovaná) ** snižuje bezpečnost (ohrožuje jméno, heslo, ale i přenášená data) ** existují rozšíření FTP protokolu, která tento nedostatek odstraňují (např. FTPS) * FTP server má delší odezvy ** nemožnost sloučit přenos více (malých) souborů do jednoho zvyšuje časovou režii i zátěž serveru * v některých sítích je povolen pouze protokol HTTP (tj. povoleno pouze prohlížení webových stránek) - v takových sítích není možné protokol FTP použít === Zabezpečení === * FTP protokol v současné době už '''není''' považován za '''bezpečný''' → byla pro něj definována některá rozšíření * možnosti zabezpečení komunikace: *# '''VPN''' - privátní tunel, jedná se o zabezpečenou komunikaci i když FTP zabezpečeno není (šifrován je vlastní tunel, nikoli samotná FTP komunikace) *# '''FTPS''' - obdoba HTTPS (předají si klíče, pak šifrují) *# '''SFTP'''- postaveno nad jiným zabezpečeným protokolem (nejčastěji SSH) *# '''SCP''' - ''viz SFTP, ale nepoužívá pro zabezpečení SSH'' *#* programy - např. WinSCP, Putty (terminál),... <pre> FTPS: Client ------------------------------> Server <------------------------------ veřejný klíč KS - Š --------------------------------- Š -> KS | | Kvs </pre> == SSH == SSH (Secure Shell) je zabezpečený komunikační protokol v počítačových sítích, které používají TCP/IP (port 22). SSH byl navržen jako náhrada za telnet a další nezabezpečené vzdálené shelly (rlogin, rsh apod.), které posílají heslo v nezabezpečené formě a umožňují tak jeho odposlechnutí při přenosu pomocí počítačové sítě. Šifrování přenášených dat, které SSH poskytuje, slouží k zabezpečení dat při přenosu přes nedůvěryhodnou síť. * Výhody ** SSH používá zabezpečený protokol čímž se liší od předchůdců.

Návrat na stránku „Služby přenosu souborů“.