3psilon website

Sommaire

 - FTP
 - Active Mode
 - Passive Mode

FTP est un protocole de l’Internet, basé sur TCP/IP :

Application — FTP Transport — TCP Réseau — IP

FTP est basé uniquement sur le protocol TCP et non UDP. L’utilisation courante du FTP utilise 2 ports de communication. Un port pour l’échange des commandes et un port pour l’échange de données. Traditionnellement le port 21 est utilisé pour les commandes et le port 20 pour le transfert de fichier.

Il existe deux modes de connexions. C’est le serveur FTP qui sera le décisionnaire du mode de connexion.

En mode Actif, le client se connecte sur le port des commandes du serveur ftp (21). Le client quant à lui utilisera un port supérieur à 1024.

Ensuite le client lui envoie la commande PORT N. Cela indiquera au serveur Ftp le port sur lequel il devra se connecter pour engager le transfert des données.

  Le client FTP se connecte sur le port des commandes (21).
  Le client FTP envoie la commande PORT N au serveur Ftp.
  Le serveur FTP initialise une connexion sur le port N du client pour engager un tansfert.

Le serveur FTP commence la connexion sur son port data-ftp (20) avec le client sur le port que celui-ci a choisi. La connection "active" ressemble donc a : Serveur : ftp-data -> Client : port_choisi_par_client

Cette méthode implique que le client doit pourvoir autoriser toutes connexions sur un port supérieur à 1024, donc pas idéal pour la sécurité de plus cela provequera forcèment des problèmes de transferts de données.

En mode passif, le client initialise au total une seule connexion.

Cela résoudra les problèmes de sécurité du mode actif mais aussi les problèmes liés à l’utilisation de firewall.

Le client FTP se connectera sur le port des commandes du serveur FTP (21). Le serveur FTP lui enverra la commande PASV, cela indiquera au client que ce serveur utilise le mode de connexion passif. Ensuite le serveur FTP lui enverra la commande PORT N, qui précisera le port de transfert à utiliser. Ainsi le client FTP se connectera sur ce port N du serveur FTP pour lancer le transfert. La est toute la diffèrence avec le mode actif.

  Le client FTP se connecte sur le port des commandes (21).
  Le serveur FTP envoie la commande PASV au client.
  Le serveur FTP envoie la commande PORT N au client.
  Le client FTP initialise une connexion sur le port N du serveut FTP pour engager un tansfert.

Le client FTP se connecte par un port > 1024 de son choix au port choisi par le serveur Ainsi la connection passive ressemble à ceci : Client : port_choisi_par_client ==> Serveur : port_choisi_par_serveur

Cette fois-ci, la question de sécurité ce pose au niveau du serveur. En effet, celui-ci doit etre capable d’accepter toutes connexions au déla du port 1024.

De ce fait, il sera judicieux de choisir une plage de port réservé aux transferts de données qui sera configurable dans le Serveur FTP ceci afin de surveiller toutes activités anormales.

src : http://slacksite.com/other/ftp.html