FTP

FTP

1. Componentes y funcionamiento

   • Cliente FTP
     • Accede al sistema de ficheros del sistema en el que se ejecutan y establecen conexiones con servidores FTP para subir o descargar ficheros
   • Servidores FTP
     • Accede al sistema de ficheros del sistema en el que están instalados, manejan conexiones establecidas con los clientes y, según los permisos definidos, admiten la descarga y/o salida de ficheros
   • Protocolo FTP
     • Normas y reglas para establecer y regir la conexión entre clientes y servidores FTP. Usando TCP como protocolo de transporte
       • Usa un puerto de datos (20) y otro de control o comando (21). Aunque pueden variar, sobre todo detrás de un firewall
   • FTP Activo
     • Modo FTP estándar o PORT --> El cliente envía comandos tipo PORT al servidor al establecer la conexión
       • El servidor siempre crea el canal de datos en su puerto 20, mientras que el cliente se asocia a un puerto aleatorio mayor a 1024.
         • El cliente envía un comando PORT al servidor por el canal control, indicando el número de puerto , para así lograr la conexión de datos para la transferencia de los archivos .
   • FTP Pasivo
     • El programa del cliente inicia la conexión con el servidor tanto de datos como de comandosUna vez creada
       • la primera conexión , el cliente pasa a modo pasivo enviando el comando PASV y pidiendo un puerto abierto al servidor , para así establecer la conexión final. No usando nunca el canal 20

2. Servicios TFTP

   • Servidores usan puerto 69/UDP como estándar
   • No existen mecanismos de autenticación o cifrado
   • Utiliza UDP como protocolo a nivel de transporte --> No se garantiza integridad de información transmitida, velocidad mayor
   • Trivial File Transfer Protocol
   • Utilizado para cargar y hacer copias de seguridad de SSOO, ficheros de configuración… en redes

3. FTPS (o FTP/SSL)

   • Encapsula FTP en SSL ( Secure Sockets Layer ) o en TLS Transport Layer Security
   • Permite conexiones seguras
   • Garantiza confidencialidad; a través de algoritmos criptográficos y certificados digitales
     • FTPS Implícito (puertos estándar 990/TCP control y 989/TCP Datos).
       • Si el servidor no soporta FTPS --> se cierra la conexión
     • FTPS Explícito: A diferencia del anterior, si el servidor no soporta FTPS se ofrece al cliente FTP no seguro

4. Servicios SFTP/SCP

   • Utiliza SSH como acceso a terminal remoto (capa aplicación) aportando seguridad (puerto 22/TCP)
     • Autenticación
       • Confidencialidad
         • Integridad
   • Comandos SFTP y SCP

5. Caracteristicas FTP

   • Protocolo de capa de aplicación
     • Ofrece servicio estándar de transferencia de ficheros entre sistemas
       • Acceder a sistemas remotos y listar directorios y ficheros
         • Transferir ficheros desde o hacia el sistema remoto
           • Realizar acciones en el sistema remoto como; renombre, borrar, crear
             • Servicio fácil de mantener y configurar
               • Ofrece rapidez en la transferencia
                 • Abstrae a los usuarios de los detalles asociados a los sistemas operativos empleados