د FTP سرور پر لار کې د VPN ساتنه چېرې پای ته رسېږي
VPN یوازې خپل ګیټوې پورې لار پوښي، نه له هغې وروسته برخه۔ ساده FTP، FTPS او SFTP بېل کړئ، بیا د معلوماتو چینل او بل لوري هویت وګورئ۔
VPN یوه لار ساتي، او هرې لارې یو پای وي۔ کله چې تونل د شرکت په ګیټوې کې پای ته رسېږي، د فایل لېږد له هماغه ځایه د خپل پروتوکول له خوا ورکړل شوې ساتنې لاندې دوام کوي۔ همدا توپیر پرېکړه کوي چې لېږد له سره تر پایه ساتل شوی که یوازې تر ګیټوې۔ Connected شاخص د دواړو له یوه هم څه نه وایي۔
دوه ځایونه، دوه پاتې لارې
هغه لپ ټاپ واخلئ چې د شرکت VPN سره یوځای کېږي او بیا جلا داخلي سرور ته د FTP ناسته پرانیزي۔ تونل په ګیټوې کې درېږي، او له ګیټوې څخه تر هغه سرور پورې برخه له هغې بهر ده۔
ساده FTP یوازې د دې لپاره کوډګري نه ترلاسه کوي چې پیکټونه یې د تونل له لارې راغلي۔ په هغه پاتې برخه کې امرونه، اعتبارونه او د فایل منځپانګه سم لکه څنګه چې پروتوکول ټاکي، یعنې په خلاص ډول تګ کوي۔ دا مهم دي که نه، په ټوپولوژي او په دې پورې اړه لري چې هغه برخه بل څه ساتي، او پته خصوصي بلل پوښتنې ته ځواب نه ورکوي۔ همدا استدلال په برعکس لوري هم پلي کېږي کله چې سرور په یوه کلاوډ شبکه کې وي چې ګیټوې بل ټوپ له لارې ورته رسېږي۔
د VPN پای ټکی او FTP خدمت په یوه ماشین کې کېښودئ، نو د اندېښنې وړ بله برخه نه پاتې کېږي۔ دا بل ځای دی، دا ثبوت نه دی چې د هوسټ پروسې، فایلونه او اعتبارونه خوندي دي۔
ساده FTP، FTPS او SFTP درې پرېکړې دي
ساده FTP هېڅ هم کوډ نه کوي، پټنوم هم نه۔ FTPS په FTP کې TLS ورزیاتوي، نو کنټرول چینل او کله چې پرې هوکړه وشي، د معلوماتو چینل ساتل کېږي۔ SFTP په SSH دننه وړل کېدونکی بل پروتوکول دی، او دا د FTPS بله لیکنه نه ده۔
سرور باید دا ټاکنه ملاتړ کړي، ځکه چې کله پیرودونکی داسې اورېدونکی نه شي جوړولی چې نشته۔ د SFTP ټاکل یوازې FTP چلونکی خدمت SSH پای ټکی نه جوړوي، او د نښان نوم بدلول یا پورټ بدلول د هغه څه په اړه څه نه ثابتوي چې پرې هوکړه شوې۔ پروتوکول له پیرودونکي او سرور دواړو خواوو څخه تایید کړئ۔ په فایل مدیر کې قلف د ناستې په اړه ادعا ده، نه د هغې شاته اورېدونکي په اړه۔
| Protocol | Usual port | What it protects | Identity check |
|---|---|---|---|
| FTP | 21 | Nothing on the wire | None beyond the login |
| FTPS | 21 or 990 | Control channel, data channel when required | TLS server certificate |
| SFTP | 22 | The whole session inside SSH | SSH host key |
کله چې لېږد مهم وي، وروستی ستنه ولولئ، ځکه چې هماغه ځای کې ناڅاپي هویت بدلون ښکاري۔
د معلوماتو نښلول دویم نښلول دي
FTP لومړی د کنټرول نښلول پرانیزي او بیا د لیستونو او لېږدونو لپاره جلا د معلوماتو نښلول۔ ساتل شوی ننوتل د هغو وروستیو نښلونو په اړه څه نه وایي، پرته له دې چې ځای پرځای کول د هغوی لپاره هم ساتنه وغواړي۔
په FTPS کې پیرودونکی د یو ځانګړي امر له لارې ساتل شوی د معلوماتو چینل غواړي، او د سرور تګلاره کولای شي خلاص بدیل رد کړي۔ دا مه ګڼئ چې د پیرودونکي تلواله کافي ده، بلکې وګورئ چې تګلاره یې غواړي۔ پاسیو حالت بله پېچلتیا ورزیاتوي، ځکه چې سرور د معلوماتو نښلون لپاره پته او پورټ اعلانوي۔ هغه فایر وال یا NAT وسیله چې دا اعلان بیا لیکي یا بندوي، داسې ناسته جوړوي چې تصدیق تېرېږي او بیا په لومړي لیست کې ځوړند پاتې کېږي۔
curl -vk ftps://files.corp.example/ --user alice --ftp-ssl-control
openssl s_client -connect files.corp.example:21 -starttls ftp
ss -tnp | grep -E ':21|:990'دویم امر ښیي چې سرور د کوم فایل له لمس کولو مخکې په کنټرول چینل کې څه وړاندې کوي۔ درېیم ښیي چې د معلوماتو نښلول په اصل کې رامنځته شو که نه، چې دا د تصدیق ناکامۍ او پاسیو حالت ناکامۍ ترمنځ توپیر دی۔
د هویت ګوتې اچونې له تونل څخه ژوندي پاتې کېږي
د FTPS پیرودونکی د TLS سرور هویت تاییدوي، او د SFTP پیرودونکی د SSH هوسټ کیلي تاییدوي۔ دواړه ګوتې اچونې د فایل لېږد پروتوکول پورې اړه لري، او VPN یې هیڅ یوه نه ترسره کوي۔
دا بېلوالی هغه وخت مهم دی چې په منځ کې څه ناسته څېړل غواړي۔ د TLS بندول ترڅو شبکه ییزه وسیله امرونه ولولي، د ساتنې ماډل بشپړولو پرځای بدلوي، او همدا خبره د ناڅرګند هوسټ کیلي منلو په اړه هم ده چې تونل پورته شو۔ پام کې نیول شوې باور ترتیبات وساتئ او سم مواد له آپریټر څخه ترلاسه کړئ۔ هغه تونل چې تصدیق کوي، د خپل لرې پای سرور په اړه څه نه وایي۔
د دې پروتوکولونو لپاره خصوصي کیلي او سند مواد VPN اعتبار ته بېل، بل درېیم راز دی۔
ولیکئ چې تاسو واقعاً څه تایید کړل
هغه بې ضرره فایل وټاکئ چې د لېږد اجازه لرئ، او د هڅې په اړه څلور حقایق ولیکئ: کوم پروتوکول وچلېده، د بل لوري کوم هویت وګوتل شو، کومه لار پام کې وه، او لېږد بشپړ شو که نه۔
lftp -u alice -e "set ftp:ssl-protect-data true; ls; bye" ftps://files.corp.example
sftp -v [email protected]د لارښود لیست، تونل ته ننوتل او بشپړ شوی لېږد درې جلا کتنې دي، او یوازې وروستی وایي چې لار د فایلونو لپاره کار کوي۔ که ډیزاین د پاتې ټوپ محرمیت لپاره یوازې VPN ته تکیه کوي، دا هماغسې پرېکړه ولیکئ چې ده۔ هغه منلو یادښت چې ټوپ او د هغه باور انګېرنه نوموي، د نښلول شوي پیرودونکي سکرین شاټ څخه ډېر ارزښت لري۔