العديد من مستخدمي الكمبيوتر الشخصي لاتشك في وجود العديد من البروتوكولات التي تضمن وجودها الآمن على الإنترنت. يعرف المستخدمون المتقدمون فقط المنافذ والشهادات وكيفية استخدامها بفعالية. ستناقش المقالة ما هي FTPS ، اختلافاتها وأوجه الشبه مع SFTP.
مقدمة
إن العالم الحديث مغطى بالكامل في أنسجة العنكبوت.الانترنت. إنه يمثل عالماً جديداً ، يمكنه توصيل الجميع دفعة واحدة ، والتواصل مع أحبائهم ، وتبسيط الحياة إلى الحد الأدنى. ولكن لا ننسى أن هناك أناسًا يستخدمون أفضل الاختراع حتى على حساب الآخرين. هم يطلقون على المتسللين. لقد فهموا كيف تعمل الإنترنت ، وأدركوا الطرق الممكنة لإدارتها. وبمساعدة نقل الملفات غير المؤذي من الخادم إلى العميل ، يستطيع المتسللون التقاط حسابات شركة بأكملها.
بالطبع ، يجب ألا ننسى أن هناك أناسمحاولة حماية تصفح الإنترنت العادي ، وكذلك نقل بيانات الشركات. قبل بروتوكول FTPS ، الذي سيتم مناقشته في وقت قريب ، كان هناك بروتوكول نقل بيانات FTP المعتاد ، وهو المسؤول عن نقل المعلومات من الخادم إلى العميل. على سبيل المثال ، أثناء تنزيل ملف ، يستخدم الكمبيوتر بروتوكول FTP ، والذي يسمح بالتنزيل. وكان العيب الكبير للغاية هو أنها تفتقر إلى تشفير البيانات ، وبالتالي ، على الإطلاق ، لاعتراض نقل البيانات لم يكن صعبا.
مبدأ البروتوكول FTPS
مع ظهور FTPS (بروتوكول نقل الملفات + SSL)أصبح اتصال الإنترنت بين الخادم والعميل أكثر أمانًا. إذا اعترضت هجمات المخترقين بعض أجزاء من الشفرات أو الملفات أو الملفات بأكملها ، فلن يتمكنوا من استخراج أي شيء من هذه البيانات. كل شيء بسيط للغاية ، ولكنه عبقري: قبل إرسال الملف إلى العميل على جهاز الكمبيوتر ، يتم تشفيره باستخدام بروتوكول SSL. إذا فتحت ملفًا مشفرًا مشفرًا ، فلن تتمكن من رؤية أي شيء هناك ، باستثناء الأحرف غير القابلة للقراءة. لفهم مبدأ التشغيل ، فكر في كيفية تفاعل الخادم والعميل باستخدام بروتوكول FTPS:
- يرسل العميل (على سبيل المثال ، كمبيوتر) طلبًا لتشفير البيانات التي يحتاجها ، وبعدها يتم تنفيذ بعض العمليات وإرسال طلب CSR إلى الخادم.
- بمجرد تسليم الطلب إلى الخادم ،يحدد كيفية تشفير الملف ، أي الخوارزمية الخاصة به. بعد ذلك ، يتم إرسال شهادة SSL بمفتاح خاص إلى العميل لتنفيذ الخطوة التالية.
- باستخدام المفتاح المتلقاة من الخادم ، العميللديه القدرة على قراءة المعلومات التي تحتوي عليها الشهادة (تحتوي على تعليمات) ، وبعدها يتم التحقق من المفاتيح للمطابقة.
- عندما لا تتطابق المفاتيح أو تتلف الملفات ، يتم إلغاء الإجراء ويتلقى الخادم رمز خطأ. في حالة التحقق من المفاتيح بنجاح ، تتم عملية نقل البيانات المشفرة.
من الممكن فك تشفير البيانات المستلمة باستخدام هذا المفتاح فقط ، ولا توجد طريقة أخرى. يضمن هذا الخيار أقصى أمان للبيانات ، بخلاف FTP العادي.
FTPS أو SFTP؟
أولا تحتاج إلى معرفة ما هويمثل sftp؟ بروتوكول نقل الملفات SSH هو بروتوكول شبكة معين يتم استخدامه حصريًا لنقل الملفات المطلوبة عبر أحد تدفقات البيانات الآمنة الممكنة. غالبًا ما تستخدم في الأنظمة التي تحتوي على الاسم التالي - FTPS Windows 2008 R2 SSL. جوهرها الرئيسي هو التفاعل مع بروتوكولات الشبكة الأخرى ، وكذلك نقل الملفات بأمان بين الخادم والعميل.
الايجابيات SFTP:
- ربما اتصال واحد فقط.
- سيتم دائمًا تأسيس الاتصال ؛
- كتالوجات مطورة جيدًا ، بحيث يمكن قراءتها للآلات (أجهزة الكمبيوتر) ؛
- وظائف عالية.
الايجابيات FTPS:
- تحظى بشعبية كبيرة عند إنشاء خوادم ؛
- لا يمكن قراءة الرسالة من قبل شخص بسبب نوع خاص من التشفير ؛
- يدعم تلقائيا في العديد من دوائر الاتصال باستخدام اتصال الإنترنت.
يمكنك أيضًا دمج البيانات في بعض الحالات.الأساليب ، وتبين FTPS SFTP. ونتيجة لذلك ، يتم إنشاء نظام يكون أمانه مرتفعًا جدًا ، ولكن قد تقل سرعة الاتصال قليلاً.
استنتاج
نأمل أن تتمكن بفضل هذه المقالةاختيار بروتوكول نقل بيانات واحد من اثنين لخادمك. تجدر الإشارة إلى أن كلتا الطريقتين فعالتان ، كل منها له مميزاته الخاصة ، والتي يجب النظر فيها.