Passive FTP is feiliger as aktive FTP
PASV-FTP, ek wol Passive FTP neamd, is in alternatyf modus om te meitsjen fan konfiguraasjedialoarten ( FTP ). Koartsein lit it probleem fan in firewall fan in FTP klant blokkearje ynkommende ferbinings.
Passive FTP is in foarkommende FTP-modus foar FTP-kliïnten efter in fjoerwurk en wurdt faak brûkt foar web-basearre FTP-kliïnten en kompjûters dy't ferbine mei in FTP-tsjinner yn in korporaasjeteam. PASV FTP is ek feiliger as aktive FTP omdat de client is
Opmerking: "PASV" is de namme fan it kommando dat it FTP-klant brûkt om de server te erklakt dat it yn passive modus is.
Hoe PASV FTP wurket
FTP wurket oer twa ports: ien foar it ferpleatsen fan gegevens tusken de tsjinners en in oar foar it útjaan fan kommando's. Passive modus wurket troch it foarkommen fan it FTP-klant om it ferstjoeren fan kontrôle- en data-berjochten te begjinnen.
Gewoanlik is it de FTP-tsjinner dy't de gegevensbestannen yntrodusearret, mar dizze soarte opset kin net wurkje as de client-firewall de poarte blokkearre hat dat de tsjinner brûke wol. It is dêrom dat PASV-modus FTP "firewall-freonlik makket".
Mei oare wurden, de kliïnt is de iene iepene de datapoarte en de kommando-poarte yn passive modus, sadat de firewall op de server side iepen is om dizze poarte te akseptearjen, gegevens kinne tusken beide komme. Dizze konfiguraasje is ideaal omdat de server de meast wierskynlik de nedige poarte foar de klant iepene hat om te kommunisearjen mei de tsjinner.
De measte FTP-kliïnten, ynklusyf webbrowsers lykas Internet Explorer, stypje in PASV FTP-opsje. It konfiguraasje fan PASV yn Internet Explorer of in oare kliïnt garandearret gjin garânsje dat PASV-modus wurket, om't FTP-tsjinners kieze om PASV-modusferbiningen te ferlienen.
Guon netwurkbehearder disable PASV-modus op FTP-tsjinners op grûn fan de ekstra feiligens risiko's PASV.