Služby přenosu souborů - Historie editací

Jan Pecha: +upozornění

2012-05-04T21:19:51Z

+upozornění

Jan Pecha v 4. 5. 2012, 21:18

2012-05-04T21:18:04Z

Jan Pecha: formátování

2012-05-04T21:17:04Z

formátování

Jan Pecha: snad hotovo

2012-05-04T20:57:23Z

snad hotovo

Jan Pecha: /* SSH */ přeformulace

2012-05-04T20:31:51Z

SSH: přeformulace

Jan Pecha v 4. 5. 2012, 20:17

2012-05-04T20:17:52Z

Jan Pecha: formátování

2012-05-04T20:16:47Z

formátování

Jan Pecha: +FTPS

2012-05-04T20:16:25Z

+FTPS

Jan Pecha: formátování; ++fungování; +serverové programy

2012-05-04T20:10:32Z

formátování; ++fungování; +serverové programy

Jan Pecha: Jak protokol funguje

2012-05-04T20:00:11Z

Jak protokol funguje

← Starší verze		Verze z 4. 5. 2012, 21:19
Řádka 138:		Řádka 138:
	* v praxi je rozšířena aplikace '''WinSCP''' - jedná se o souborový manažer, který je založený na knihovnách Putty (SSH klient) a umožňuje práci v režimu SFTP a SCP.		* v praxi je rozšířena aplikace '''WinSCP''' - jedná se o souborový manažer, který je založený na knihovnách Putty (SSH klient) a umožňuje práci v režimu SFTP a SCP.

		+
		+	'''''Pozor! Následující část nesouvisí s protokolem FTP.'''''

	== SSH ==		== SSH ==

← Starší verze		Verze z 4. 5. 2012, 21:18
Řádka 151:		Řádka 151:

	* '''Výhody'''		* '''Výhody'''
−	** narozdíl od svých předchůdců používá SSH ~~používá~~ zabezpečený ~~protokol~~	+	** narozdíl od svých předchůdců používá SSH zabezpečený (šifrovaný) komunikační kanál

@@ Řádka 150: / Řádka 150: @@
 přenášených dat, zajištění jejich integrity a volitelnou bezeztrátovou kompresi
-* Výhody
+* '''Výhody'''
 ** narozdíl od svých předchůdců používá SSH používá zabezpečený protokol

@@ Řádka 107: / Řádka 107: @@
 *# '''FTPS''' - obdoba HTTPS (předají si klíče, pak šifrují)
 *# '''SFTP'''- postaveno nad jiným zabezpečeným protokolem (nejčastěji SSH)
-*# '''SCP''' - ''viz SFTP, ale nepoužívá pro zabezpečení SSH''
+*# '''SCP''' - oproti SFTP má omezené možnosti (není tak komplexní)
 *#* programy - např. WinSCP, Putty (terminál),...
@@ Řádka 126: / Řádka 126: @@
 == SSH ==
-SSH (Secure Shell) je zabezpečený komunikační protokol v počítačových sítích, které používají TCP/IP (port 22). SSH byl navržen jako náhrada za telnet a další nezabezpečené vzdálené shelly (rlogin, rsh apod.), které posílají heslo v nezabezpečené formě a umožňují tak jeho odposlechnutí při přenosu pomocí počítačové sítě. Šifrování přenášených dat, které SSH poskytuje, slouží k zabezpečení dat při přenosu přes nedůvěryhodnou síť.
+* SSH (Secure Shell) je zabezpečený komunikační protokol
 * Výhody
 ** narozdíl od svých předchůdců používá SSH používá zabezpečený protokol

@@ Řádka 133: / Řádka 133: @@
 SSH (Secure Shell) je zabezpečený komunikační protokol v počítačových sítích, které používají TCP/IP (port 22). SSH byl navržen jako náhrada za telnet a další nezabezpečené vzdálené shelly (rlogin, rsh apod.), které posílají heslo v nezabezpečené formě a umožňují tak jeho odposlechnutí při přenosu pomocí počítačové sítě. Šifrování přenášených dat, které SSH poskytuje, slouží k zabezpečení dat při přenosu přes nedůvěryhodnou síť.
 * Výhody
-** SSH používá zabezpečený protokol čímž se liší od předchůdců.
+** narozdíl od svých předchůdců používá SSH používá zabezpečený protokol

@@ Řádka 120: / Řádka 120: @@
 * Vzájemná autentizace vyžaduje nasazení infrastruktury veřejných klíčů (PKI) pro klienty
-* '''3 základní fáze'''
+* TLS zahrnuje '''3 základní fáze'''
 ** dohodu účastníků na podporovaných algoritmech
 ** výměnu klíčů založenou na šifrování s veřejným klíčem a autentizaci vycházející z certifikátů

@@ Řádka 110: / Řádka 110: @@
 *#* programy - např. WinSCP, Putty (terminál),...
-<pre>
+==== FTPS (FTP s podporou SSL/TLS) ====
-FTPS:
+* klient se připojuje na port 21, zahajuje nešifrovanou komunikaci a žádá o aktivaci TLS (SSL) před tím, než budou poslána citlivá data
-	Client ------------------------------> Server
+* protokol TLS umožňuje aplikacím komunikovat po síti způsobem, který zabraňuje odposlouchávání či falšování zpráv
-	       <------------------------------
+* pomocí kryptografie poskytuje TLS svým koncovým bodům autentizaci a soukromí při komunikaci Internetem
-	               veřejný klíč
+* typicky je autentizován pouze server (tedy jeho totožnost je zaručena), zatímco klient zůstává neautentizován
 == SSH ==

@@ Řádka 28: / Řádka 28: @@
 === Jak protokol funguje ===
 * Stanoví se pravidla komunikace mezi klientem a serverem. Jedná se o spojovanou spolupráci. Klient naváže spojení se serverem, předá uživatelské jméno a heslo. Po navázání spojení může probíhat práce s adresáři a soubory a přenos dat mezi klientem a serverem. Spojení se obvykle ukončí z podnětu klienta. Úsek komunikace mezi otevřením a uzavřením spojení se nazývá ''relace''.
 * V případě protokolu FTP se užívá na straně serveru dvou standardních portů (20 a 21). Server na nich očekává a vyřizuje požadavky klientů. Pakety na portu 21 slouží k řízení komunikace - ''řídicí kanál''. Port 20 slouží k vlastnímu přenosu dat - ''datový kanál''. Porty na straně klienta jsou dynamicky přidělované a přiděluje je OS.
@@ Řádka 70: / Řádka 72: @@
-=== Klientské programy ===
+=== Programy ===
 * pro práci s FTP existuje '''velké množství''' programů - jak '''textových''' (pro příkazový řádek), tak i '''grafických'''
 * '''textově orientované''' - např. <code>lftp</code>, '''MS FTP''' - výchozí textový klient ve Windows (příkaz <code>ftp</code>) a řada dalších

@@ Řádka 27: / Řádka 27: @@
-=== Jak protokol funguje(!!!!!zeditovat) ===
+=== Jak protokol funguje ===
-**Protokol FTP stanoví pravidla komunikace mezi klientem a serverem. Jedná se o spojovanou spolupráci. Klient naváže spojení se serverem, předá uživatelské jméno a heslo. Po navázání spojení může probíhat práce s adresáři a soubory a přenos dat mezi klientem a serverem. Spojení se obvykle ukončí z podnětu klienta. Úsek komunikace mezi otevřením a uzavřením spojení se nazývá relace.
+* Stanoví se pravidla komunikace mezi klientem a serverem. Jedná se o spojovanou spolupráci. Klient naváže spojení se serverem, předá uživatelské jméno a heslo. Po navázání spojení může probíhat práce s adresáři a soubory a přenos dat mezi klientem a serverem. Spojení se obvykle ukončí z podnětu klienta. Úsek komunikace mezi otevřením a uzavřením spojení se nazývá ''relace''.
-**V protokolu FTP se užívá pro server dvou standardních portů (20, 21). Server na nich očekává a vyřizuje požadavky klientů. Pakety na portu 21 slouží k řízení komunikace - řídicí kanál. Port 20 slouží k vlastnímu přenosu dat - datový kanál. Porty klienta jsou dynamické a přiděluje je OS
+* V případě protokolu FTP se užívá na straně serveru dvou standardních portů (20 a 21). Server na nich očekává a vyřizuje požadavky klientů. Pakety na portu 21 slouží k řízení komunikace - ''řídicí kanál''. Port 20 slouží k vlastnímu přenosu dat - ''datový kanál''. Porty na straně klienta jsou dynamicky přidělované a přiděluje je OS.
-**Řídicí kanál se po dobu relace otevře jen jednou a zůstává otevřen, zatímco datový se po přenosu dat (souboru) uzavře a pro každý datový přenos je nutné kanál znovu otevřít.
+* Řídicí kanál se po dobu relace otevře jen jednou a zůstává otevřen, zatímco datový se po přenosu dat (souboru) uzavře a pro každý datový přenos je nutné kanál znovu otevřít.
-**Podle toho, kdo otevírá datový kanál, se rozlišuje aktivní a pasivní režim spojení. Přenos souborů probíhá v textovém nebo binárním režimu v závislosti na typu souboru nebo potřebách uživatele. Chování serveru nebo klientského programu je určeno konfigurací. O komunikaci lze vést na obou stranách spojení protokol
+* Podle toho, kdo otevírá datový kanál, se rozlišuje aktivní a pasivní režim spojení. Přenos souborů probíhá v textovém nebo binárním režimu v závislosti na typu souboru nebo potřebách uživatele. Chování serveru nebo klientského programu je určeno konfigurací. O komunikaci lze vést na obou stranách spojení protokol.