د FTP ننوتل کار کوي خو د فولژر لړلیک ژنړېږی: ولې

د کارن نوم کار کوي، پټنوم کار کوي، او کلاینټ وایي چې نښلول شوی دی. بیا دا د فولژر لړلیک یا لومړني فایل لېږد لپاره تلپاتې انتظار کوي، او په اعتبارنامو کې هېښ شی دا نه روښانه کوي. FTP د هر لړلیک او هر فایل لپاره دویمه اړیکه پرانیزي، او هماغه دویمه اړیکه ناکامېږي. ننوتل یوازې دا ثابتوي چې لومړنۍ خبرې اترې کار کوي.

ښېړنې په ترتیب سره وکړئ. هر یو بېل پوړ لرې کوي، نو په لومړني هغه کې ودرېږئ چې ناسم والی ښیی.

لومړی دوه اړیکې جلا کړئ

د کنټرول اړیکه د سرور د اورېدلو پورټ باندې کمانژونه او ښوابونه وړي. د ژاټا اړیکه د لړلیک یا د فایل بدن وړي، او په غیرفعال حالت کې سرور خپل پای ټکۍ غوره کوي او په PASV یا EPSV ښواب کې یې اعلانوي. د پورټ 21 اجازه ورکول د دې په اړه کې هېښ نه وایي چې د ژاټا پورټ رسېدونکۍ دی که نه، او همدا لامل دی چې ننوتل بریالي کېږي خو هر لړلیک د وخت پای ته رسېدو سره ودرېږي. د WinSCP د FTP حالتونو لارښود دا جلاوالی او د هغه شبکه اړتیاوې روښانه کوي.

که کلاینټ د VPN شاته وی، د ژاټا لاره هماغه تونل تېروي خو اړینه نه ده چې هماغه تګلاره وی.

په PASV ښواب کې پته ولولئ

تفصیلي کلاینټ چل کړئ او د اټکل کولو پر ښای ښواب ولولئ. curl -v ftp://user@host/ هغه پته او پورټ چې سرور یې غواړي د PASV کرښې سره چاپوي، او کلاینټ بیا هماغه پتې ته نښلېږي. که دا د تونل د کلاینټ په اړخ کې بې معنا شخصي پته وی، د کنټرول چینل روغ پاتې کېدو سره د ژاټا اړیکه هېچېره نه ږي.

هغه پته د هغے پتے سره پرتله کړئ چې کلاینټ واقعاً ورته رسېدلی. ناسم والی ښواب دی، او معمولاً د NAT یا د کورنۍ پتے سره تنظیم شوي سرور ښخه راږي.

د پورټ حد او د تونل تګلاره وگورئ

غیرفعال سرورونه د ژاټا پورټونه د تنظیم شوي حد ښخه ښانګړي کوي، او هغه حد باید د VPN او په لاره کې د هر فایر وال لې ارې اجازه ولري. هغه تګلاره چې یوازې 21 ته اجازه ورکوي او بل هېښ، یوازې د ننوتلو تګلاره ده. حد د سرور چلوونکي سره تایید کړئ، بیا د ټول حد د یو شان چلند فرض کولو پر ښای له هغه یو پورټ وآزمویئ.

کوېږ شوي کنټرول چینلونه دا ستونزمنوي، ښکه چې منږنۍ بکس نور نشي کولی اعلان شوې پته په الوتنه کې بیا ولیکي.

پوه شئ چې EPSV یا بدیله لاره کله مرسته کوي

EPSV پرته له جلا پتے پورټ بېرته راګرژوي، چې د دواږو خواوو د ملاتړ په صورت کې د غلطې پتے ناکامي لرې کوي. ښینو کلاینټونو ته کېدای شی وویل شوی چې اعلان شوې پته له پامه وغورژوي او د کنټرول اړیکې منزل بیا وکاروي. دواږه د ښانګړي ټوپولوژي لپاره قانوني وسایل دي، نه یو نړیوال حل.

یوازې د دې لپاره چې مرستندویه وسیله ناسته وگوري TLS مه بندوئ. دا د کار کوونکي پروتوکول په مات شوي ګواښي ماښل بدلوي.

د لړلیک او لېږد سره تایید کړئ

د پتے یا پورټ تګلارې له بدلېدو وروسته په هماغه VPN لاره نوې ناسته پرانیزئ او یو لړلیک وکړئ. بیا یو کوچنۍ فایل ولېږئ، ښکه چې په ښینو سرورونو کې لړلیک او لېږد بېلے کوښ لارې نیولی شي. د کلاینټ په لاګ کې د تمه شوې پتے او پورټ په لور د ژاټا اړیکه وگورئ او تایید کړئ چې بایټونه رسېدلي.

دا چې کله یې کوئ FTP، FTPS او SFTP په ذهن کې جلا وساتئ. د غیرفعال پورټ بدلون د SFTP ترتیب نه دی، او سمون د پروتوکولونو ترمنښ نه ږي.