FTPS

Nettverksprotokoller
Applikasjonslaget
BGP DHCP DNS FTP HTTP HTTPS IMAP LDAP MGCP NNTP NTP POP RTP RTSP RIP SIP SMTP SNMP SSH Telnet TLS/SSL XMPP
Transportlaget
TCP UDP DCCP SCTP RSVP
Nettverkslaget
IP IPv4 IPv6 ICMP ICMPv6 ECN IGMP IPsec
Datalink-laget
ARP NDP OSPF Tunneler L2TP PPP MAC Ethernet DSL ISDN FDDI

FTPS er en metode for sikre en FTP-sesjon vha SSL/TLS. Det finnes flere løsninger for dette.

Den prefererte metoden er benevnt AUTH eller EXPLICIT SSL FTP. Klienten kobler seg opp som normalt ved en FTP-sesjon på port 21 og foreslår for serveren at SSL/TLS skal benyttes. Den initielle datastrømmen er ikke kryptert.

IMPLICIT SSL FTPer et eldre alternativ til AUTH. Her benyttes vanligvis port 990 og SSL-forbindelsen settes direkte opp på denne før noen FTP-data sendes.

Fordeler

Det finnes flere alternative måter for sikker filoverføring over et usikkert TCP/IP-basert nettverk. Fordelene med FTPS er:

• Fleksibilitet i valgt sikkerhetsnivå. Metoden er basert på TLS/SSL som støtter konfidensialitet, integritet og autentisering som enkeltelementer eller en kombinsajon.

• Mulighet for tofaktor autentisering overfor FTP-tjeneren

• Mulighet for autentisering av brukere eller klienter

• Mulighet for bruk av formalisert PKI

Relatert informasjon

• SSH
• SSH File Transfer Protocol
• FTP over SSH
• SCP
• FTP

Eksterne lenker

RFC4217 – Securing FTP with TLS