کام کرنے کے اصول اور ہمیشہ کی FTP سے اختلافات: FTPS کیا ہے

جدید انٹرنیٹ خصوصی مواصلات پروٹوکول کی طرف سے ایک دوسرے سے منسلک کمپیوٹرز کی ایک سیٹ ہے. پروٹوکول کا استعمال کرتے ہوئے سائٹس کو ظاہر کرنے HTTP، HTTPS، اور بڑی فائلوں کے تبادلے کے لئے استعمال FTP، SFTP اور FTPS. ہمیں کیا FTPS سرور جائزہ لیتے ہیں. ہم اس کو استعمال کرنے کا طریقہ بھی سیکھتے ہیں.

FTPS کیا ہے

FTP + SSL یا FTP + TLS (SSL اعلی درجے کی ورژن): پروٹوکول کے نام پر دو حصوں میں تقسیم کیا جا سکتا ہے. پہلا حصہ بنیادی ہے اور فائل ٹرانسفر پروٹوکول کا مخفف ہے - فائل ٹرانسفر پروٹوکول. آسان FTP کے ذریعے بھیجا فائلوں، تقطیع اور کریک کرنے تاکہ ڈیٹا ایکسچینج سٹینڈرڈ کے اس طریقہ کار، مرموز نہیں ہے. پہلے سے ہیکروں کی طرف سے استعمال کیا جاتا یہ خصوصیات کمپنی کے سرورز سے اہم دستاویزات چوری کرنے.

معلومات کے تحفظ کی کمی کا تدارک کرنے کے لئے، FTPS پروٹوکول تیار. یہ سب میں منتقل کر دیا فائلوں کو پہلے SSL یا TLS (خفیہ کاری پروٹوکول) کے ذریعے عملدرآمد کر رہے ہیں، تاکہ ٹیم اور اس اقدام کے دوران تھیلے بجائے «ہیلو» آ «GTYSL» کے، مثال کے فراڈ کی قسم، کے لئے نااہل ہیں. سرور پر، اس کے تمام کوڈ بولین اظہار میں واپس تبدیل کیا جاتا ہے.

یہ کیا ہے اور اس کے افعال کیا ہیں - ہم چاہے، FTPS کے سوال کی طرف تلخیص کیا جا سکتا ہے. یہ محفوظ FTP پروٹوکول. اب، معلومات کے منتقل، آپ کو یقین ہے کہ فائلوں کو اختیار صارفین کو معلوم رہے گا کہ ہو سکتا ہے. FTPS اور SFTP ملط نہ کریں، ان کو مختلف پروٹوکولز ہیں اور مختلف اصولوں پر کام کرتے ہیں.

سرور FTPS کی منتقلی کے لئے کس طرح

کچھ کیا FTPS سرور نہیں جانتے. یہ کمپیوٹر فائلوں ذخیرہ ہے کہ، یہ FTP سرور کے طور پر اسی (کلائنٹ کی درخواست پر کی منتقلی کی فائلوں) کام کرتا ہے. حقیقت یہ ہے کہ تمام معلومات کی منتقلی کی فائلوں سے پہلے خفیہ کردہ ہے کو چھوڑ کر.

ناپسندیدہ مداخلت سے ایک فائل سرور کو تحفظ فراہم کرنے کے لئے، آپ کو ایک ڈیجیٹل سرٹیفکیٹ بنانے کی ضرورت ہے. آپ کے Filezilla سرور استعمال کر رہے ہیں، تو اس کے لئے، SSL / TLS ترتیبات پر جائیں. جس وغیرہ ملک کے کوڈ کے بارے میں معلومات، تنظیم کا نام، شامل ہوں گے، ایک نیا سرٹیفکیٹ پیدا کرنے کے لئے نہیں کی ضرورت ہو گی

سرٹیفکیٹ کے Filezilla ذریعے یا دیگر خدمات کے ذریعے بلا معاوضہ حاصل کیا جا سکتا ہے. مقامی رسائی کافی خود سائن سرٹیفکیٹ کے لئے، لیکن ان اقدامات کی عوامی سرگرمی کے لئے کافی نہیں ہو گا، اور سرٹیفکیٹ ایک سرٹیفیکیشن اتھارٹی سے خریدا جا سکتا ہے.

کنکشن FTPS

بہتر سمجھنے کے لئے FTPS، طریقہ کے پروٹوکول پر غور کیا. FTP کے برعکس، کسٹمر منسلک جب ایک محفوظ کنکشن، جیسے، خفیہ کاری کے ساتھ ایک علیحدہ پورٹ درخواست کر سکتے ہیں. سرٹیفکیٹ کی درخواست الگورتھم کی تفصیلات پر غور کریں:

1. کلائنٹ کی درخواست کی ڈیٹا خفیہ کاری (کی درخواست CSR کوڈ بھیجتا).
2. سرور میں ایک خفیہ کاری کا الگورتھم مذاکرات اور RSA-خفیہ کاری کی عوامی چابی کے لئے کلائنٹ SSL سرٹیفکیٹ بھیجتا ہے.
3. کلائنٹ کے سرٹیفکیٹ کی طرف سے معلومات کو پڑھتا ہے اور سرٹیفکیٹ جاری کیا ہے کہ مرکز سے مراد ہے. سرٹیفیکیشن سینٹر اور سرور ایک دوسرے کے ساتھ ایک جیسی ہیں، تو امتحان میں کامیاب رہی ہے اور کنکشن جاری. دوسری صورت میں، کنکشن میں خلل کر رہا ہے اور سرور ایک غلطی کوڈ بھیجتا ہے.
4. ٹیسٹ کامیاب رہتی ہے تو، کلائنٹ ایک مرموز سیشن کلید (فائل ینکرپشن) پیدا کرتا ہے، اور یہ سرور پر بھیجا جاتا ہے. یہ عوامی اور نجی چابیاں کے ساتھ بے ترتیب اعداد اور RSA-خفیہ کاری کا استعمال کرتا ہے.
5. سرور کی چابی حاصل کرتا ہے اور یہ decrypts. مستقبل میں، اس چابی تمام بھیجے اور وصول فائلوں کو خفیہ کرنے کے لئے استعمال کیا جاتا ہے.

خفیہ سیشن کلید حاصل کرنے کے بعد ڈیٹا منتقل شروع ہوتا ہے. کلید ہر نئی درخواست پروٹوکول FTPS، کر رہے ہیں محفوظ مرموز اندر اندر تمام ڈیٹا کی جانچ پڑتال کی جاتی ہے.

کنکشن

وجہ TSL / SSL-سرٹیفکیٹ فریب دہی سے چھٹکارا حاصل کر سکتے ہیں. توثیق نہیں غلط کمپیوٹر میں جاننا براؤزر بالکل وہی جو ان کے ڈیٹا کو براہ راست مخصوص سرور پر خفیہ شکل میں بھیجا جاتا ہے کی اجازت دیتا ہے، اور. یہ جب آپ کو اسی طرح کی ذاتی معلومات، بینک کارڈ نمبر، اور درج خفیہ کاری کا استعمال کرنے کے لئے خاص طور پر اہم ہے. N.

آپ نہ صرف سرور پر، بلکہ کلائنٹ پر ایک ڈیجیٹل سرٹیفکیٹ کے استعمال کی ضرورت ہوتی ہے کر سکتے ہیں اس بات کو یقینی بنانے کے لئے. اس طرح کی احتیاطی تدابیر مثال کے طور پر بینکوں میں استعمال کرنے کے لئے اہم ہیں، کے بارے میں اہم معلومات کی نشریات کسٹمر بیس.

ایک حملہ آور FTP پروٹوکول سے فائلوں کو حاصل کرنے کے قابل ہو جائے گا یہاں تک کہ اگر، وہ تمام مرموز، اور پڑھنے کے ان کے مواد راز RSA چابی کے بغیر ناممکن ہے کر رہے ہیں.