Bir kişisel bilgisayarın birçok kullanıcısı yokInternette kendi güvenlik varlık sağlamak protokol kümesidir olduğunu sanıyorum. Sadece gelişmiş kullanıcılar limanlar ve sertifikalar ve nasıl etkili bir şekilde kullanımı biliyorum. protokol FTPS, SFTP ile farklılıklar ve benzerlikler ne bahsedeceğiz Bu makale.
tanıtım
Modern dünya tamamen örümcek ağlarına sarılıİnternet. Tüm bunları bir arada bağlayabilen, akrabalarla iletişim kurabilen, hayatı en aza indirgeyen yeni bir dünyayı temsil ediyor. Ama unutmayın ki, en iyi buluşu bile başkalarının zararına kullanan insanlar vardır. Onlar hacker denir. İnternetin nasıl çalıştığını anladılar ve bunu yönetmenin olası yollarını fark ettiler. Bir dosyanın sunucudan istemciye zararsız aktarımı ile hackerlar, tüm şirketin hesaplarını kavrayabilirler.
Tabi ki, insanlar olduğunu unutma.Kurumsal veri iletişiminin yanı sıra internette sıradan sörfleri korumaya çalışıyorum. Yakında tartışılacak olan FTPS protokolünden önce, sunucudan müşteriye bilgi aktarımından sorumlu olağan bir FTP veri aktarım protokolü vardı. Örneğin, bir dosyayı indirdiğinizde, bilgisayar indirmeye izin veren FTP protokolünü kullanır. Çok önemli dezavantajı, veri şifrelemesine sahip olmamasıydı ve tamamen veri transferini engellemek zor değildi.
FTPS nasıl çalışır?
FTPS'nin gelişiyle (Dosya Aktarım Protokolü + SSL)Sunucu ve istemci arasındaki internet bağlantısı çok daha güvenli hale geldi. Hacker saldırılar bir parça kodu, bir dosya veya tüm dosyaları yakalarsa, bu verilerden herhangi birini alamazlardı. Çok basit, ama harika: Dosya bilgisayara müşteriye gönderilmeden önce SSL ile şifrelenir. Şifrelenmiş benzer bir dosyayı açarsanız, okunamayan karakterlere ek olarak, orada hiçbir şey görmezsiniz. Çalışma prensibini anlamak için, sunucunun ve FTPS protokolünü kullanan istemcinin nasıl etkileşimde bulunduğunu ele alalım:
- Bir istemci (örneğin bir bilgisayar), ihtiyaç duyduğu verileri şifrelemek için bir talep gönderir, ardından bazı işlemler gerçekleştirilir ve sunucuya bir CSR isteği gönderilir.
- İstek sunucuya teslim edildiğinde,Dosyanın nasıl şifreleneceğini, yani algoritmasını belirler. Bundan sonra, müşteriye bir sonraki adımı gerçekleştirmek için özel bir anahtar ile bir SSL sertifikası gönderilir.
- Sunucudan alınan anahtarı kullanarak, istemciSertifikanın içerdiği bilgileri (talimatlar içerir) okuyabilme özelliğine sahiptir, bundan sonra tuşlarla eşleştirmek için bir kontrol yapılır.
- Anahtarlar eşleşmediğinde veya dosyalar bozulduğunda, prosedür iptal edilir ve sunucu bir hata kodu alır. Anahtarların başarılı bir şekilde mutabakatı durumunda, şifrelenmiş verilerin aktarılması işlemi gerçekleşir.
Alınan verinin şifresini sadece bu anahtarı kullanarak çözmek mümkündür, başka yolu yoktur. Bu seçenek normal FTP'den farklı olarak maksimum veri güvenliği sağlar.
FTPS veya SFTP?
İlk önce ne olduğunu çözmen gerek.sftp'yi temsil eder? SSH Dosya Aktarım Protokolü, yalnızca istenen dosyaları olası güvenli veri akışlarından birinin üzerine taşımak için kullanılan özel bir ağ protokolüdür. Çoğu zaman aşağıdaki adı taşıyan sistemlerde kullanılır - FTPS Windows 2008 R2 SSL. Başlıca esası, diğer ağ protokolleriyle etkileşimde bulunmak ve ayrıca sunucu ile istemci arasında dosyaları güvenli bir şekilde aktarmaktır.
Artıları SFTP:
- belki sadece bir bağlantı;
- bağlantı daima kurulacak;
- kataloglar iyi gelişmiştir, bu nedenle makineler (bilgisayarlar) için okunabilir;
- yüksek işlevsellik
Artıları FTPS:
- sunucu oluştururken çok popüler;
- Özel şifreleme türü nedeniyle mesaj kişi tarafından okunamaz;
- İnternet bağlantısı kullanarak birçok iletişim zincirinde otomatik olarak desteklenir.
Bazı durumlarda verileri de birleştirebilirsiniz.ve FTPS SFTP ortaya çıkıyor. Sonuç olarak, güvenliği çok yüksek olan bir sistem oluşturulur, ancak bağlantı hızı biraz düşebilir.
Sonuç
Umarız bu yazı sayesindesunucunuz için iki veri aktarım protokolünden birini seçin. Her iki yöntemin çok etkili olduğunu, her birinin dikkate alınması gereken kendi avantajları olduğunu belirtmek gerekir.
