File Transfer Protocol Secure

File Transfer Protocol Secure

File Transfer Protocol Secure
File Transfer Protocol Secure

Informations
Fonction Transfert sécurisé de fichiers
Sigle FTPS, FTPES
Port 21 (en mode explicite)
990 et 989 (écoute et données en mode implicite)
RFC RFC 4217, RFC 2228

modifier

Le File Transfer Protocol Secure, abrégé FTPS, est un protocole de communication destiné à l'échange informatique de fichiers sur un réseau TCP/IP, variante du FTP, sécurisé avec les protocoles SSL ou TLS. Il permet au visiteur de vérifier l'identité du serveur auquel il accède grâce à un certificat d'authentification. Il permet également de chiffrer la communication.

Fonctionnement

Il y a deux méthodes pour invoquer le chiffrement SSL/TLS avec FTP, soit de manière explicite, soit implicite.

FTP avec chiffrement explicite

La connexion s'effectue sur le port 21, le port de commande FTP standard, et soit :

  • la commande "AUTH TLS" (anciennement "AUTH TLS-C") demande au serveur de chiffrer le transfert de commande en TLS, et le chiffrement du transfert de données se fait par la commande "PROT P" ;
  • (non standard) la commande "AUTH SSL" (anciennement "AUTH TLS-P") demande au serveur de chiffrer le transfert de commande et de données en SSL.

Cette approche est compatible avec les serveurs ou clients FTP ne supportant pas le chiffrement SSL/TLS, auquel cas une connexion non chiffrée pourra être utilisée ou bien refusée.

Le schéma d'URI est ftpes:// ou simplement ftp://.

Les RFC 4217[1] et RFC 2228[2] décrivent ce mécanisme explicite avec chiffrement TLS.

FTP avec chiffrement implicite

La connexion au serveur se fait sur le port 990, port de commande sur lequel la négociation SSL/TLS s'effectue. Le port de données est le 989, lui aussi chiffré.

Le schéma d'URI est ftps://.

Cette approche plus ancienne que la méthode explicite n'est pas soutenue par l'IETF.

Cette approche est semblable au fonctionnement du HTTPS décrit dans la RFC 2818[3] car la négociation SSL/TLS se fait lors de la connexion.

Notes et références

  1. ↑ (en) « Securing FTP with TLS », Request for comments no 4217,
  2. ↑ (en) « FTP Security Extensions », Request for comments no 2228,
  3. ↑ (en) « HTTP Over TLS », Request for comments no 2818,

Annexes

Articles connexes

Liens externes

v · m
Protocoles de transfert de fichier
Transfert de fichier
v · m
7. Application
6. Présentation
5. Session
4. Transport
3. Réseau
2. Liaison
1. Physique
Articles connexes :

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.