{"id":461,"date":"2011-03-15T15:20:59","date_gmt":"2011-03-15T15:20:59","guid":{"rendered":"http:\/\/gr-01.de\/whitepapers.grafik-und-redaktion.de\/?p=461"},"modified":"2013-06-03T03:44:21","modified_gmt":"2013-06-03T01:44:21","slug":"aktives-und-passives-ftp","status":"publish","type":"post","link":"https:\/\/whitepapers.grafik-und-redaktion.de\/?p=461","title":{"rendered":"Aktives und passives FTP"},"content":{"rendered":"

Artikel aus dem Jahr 2005 von Heinz Altenfelder<\/a> in Anlehnung an „Active FTP vs. Passive FTP, a Definitive Explanation“<\/a><\/em><\/p>\n

Klassischerweise benutzt der FTP-Dienst zwei statt einem Port: 21 f\u00fcr die Steuerung (Control Port) und 20 f\u00fcr die Daten (Data Port).<\/p>\n

Active FTP<\/h2>\n

Beim aktiven FTP verbindet sich der Client von einem zuf\u00e4lligen Port (N > 1024) mit dem Server Port 21. Dann h\u00f6rt\/wartet der Client auf Port N+1 und sendet entsprechend auch an den Server das Kommando „PORT N+1“. Der Server verbindet sich mit dem Client-Data-Port N+1 von seinem Dataport 20 aus.<\/p>\n

Was muss jetzt bei der Server-Firewall frei gegeben werden?<\/p>\n

    \n
  1. Server Port 21 – von \u00fcberall<\/li>\n
  2. Server Port 21 – auf alle Ports > 1024<\/li>\n
  3. Server Port 20 – auf alle Ports > 1024<\/li>\n
  4. Server Port 20 – von allen Ports > 1024 (wg. ACKs)<\/li>\n<\/ol>\n

    Das Problem beim Client: Dieser macht nicht selbst die Verbindung zum Datenport des Servers. Aus Sicht seiner Firewall initiiert ein au\u00dfen stehendes System die Verbindung zu einem internen Clientrechner (und das wird normalerweise blockiert).<\/p>\n

    Passive FTP<\/h2>\n

    Beim passiven FTP wird anders verfahren, damit der Server keine Verbindung zum Client aufbauen muss. Beide Verbindungen werden vom Client veranlasst.<\/p>\n

      \n
    1. Bei passiven FTP \u00f6ffnet der der Client zwei Ports (N und N+1, beide > 1024)<\/li>\n
    2. Auf dem ersten Port N kontaktiert der Client den Server, allerdings nicht mit dem „PORT N+1“-Kommando, sondern mit dem „PASV“-Kommando.<\/li>\n
    3. Daraufhin \u00f6ffnet der Server einen Dataport (P > 1024) und sendet seinerseits „PORT P“ zur\u00fcck zum Client.<\/li>\n
    4. Der Client initiiert dann die Verbindung von seinem Data-Port (N+1) zum Data-Port des Servers (P).<\/li>\n<\/ol>\n

      Was muss jetzt bei der Server-Firewall frei gegeben werden?<\/p>\n

        \n
      1. Server Port 21 – von \u00fcberall<\/li>\n
      2. Server Port 21 – auf alle Ports > 1024<\/li>\n
      3. Alle Server Ports >1024 – auf alle Ports > 1024<\/li>\n
      4. Alle Server Ports >1024 – von allen Ports > 1024 (wg. ACKs)<\/li>\n<\/ol>\n

        Das Problem beim Server, dass alle Ports > 1024 frei gegeben werden m\u00fcssen, wird durch Konfigurationsm\u00f6glichkeiten verringert (es ist in der Regel m\u00f6glich, ein Range von Ports f\u00fcr den Server zu definieren). Der Client macht jetzt selbst die Verbindung zum Datenport des Servers auf. Aus Sicht seiner Firewall findet jetzt kein Verbindungsaufbau durch ein au\u00dfen stehendes System mehr statt.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Artikel aus dem Jahr 2005 von Heinz Altenfelder in Anlehnung an „Active FTP vs. Passive FTP, a Definitive Explanation“ Klassischerweise benutzt der FTP-Dienst zwei statt einem Port: 21 f\u00fcr die Steuerung (Control Port) und 20 f\u00fcr die Daten (Data Port).<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[44],"tags":[],"_links":{"self":[{"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=\/wp\/v2\/posts\/461"}],"collection":[{"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=461"}],"version-history":[{"count":4,"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=\/wp\/v2\/posts\/461\/revisions"}],"predecessor-version":[{"id":3296,"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=\/wp\/v2\/posts\/461\/revisions\/3296"}],"wp:attachment":[{"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=461"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=461"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/whitepapers.grafik-und-redaktion.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=461"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}