Secure File Transfer Protocol

aus Wikipedia, der freien Enzyklopädie

Das Secure File Transfer Protocol (engl. für „sicheres Dateiübertragungsverfahren“, kurz Secure FTP) ist ein Netzwerkprotokoll zur Übertragung von Dateien über TCP/IP-Netzwerke. Die Besonderheit hierbei ist, dass eine ansonsten ungesicherte File-Transfer-Protocol-Verbindung (FTP) teilweise über Secure Shell (SSH) getunnelt wird.

Und zwar wird beim Secure FTP die Authentifizierung des Clients am Server, der Wechsel und die Auflistung von Verzeichnissen über SSH getunnelt und ist daher verschlüsselt. Der eigentliche Datentransfer erfolgt wie bei FTP über einen anderen, zufälligen Port, welcher nicht per SSH getunnelt wird, und daher unverschlüsselt abläuft.

Wenn der Client allerdings zur Benutzung des Passive Mode und zur Benutzung eines SOCKS-Proxys, den viele SSH-Clients bereitstellen, konfiguriert ist, können alle FTP-Kanäle, also auch der eigentliche Datentransfer, über die SSH-Verbindung geleitet werden.

Secure FTP stellt somit eine Erweiterung bzw. Verbesserung des FTP Protokolls dar. Bei diesem wird sowohl die Authentifizierung und die Auflistung und der Wechsel von Verzeichnissen, was standardmäßig über den Port 21 abgewickelt wird, als auch die eigentliche Datenübertragung, die auf im Einzelfall zwischen Client und Server ausgehandelten (zufälligen) höheren Ports stattfindet, unverschlüsselt abgewickelt.

Secure FTP wird leicht verwechselt mit dem SFTP-Protokoll. Dieses ist jedoch ein anderes, von Grund auf neu entwickeltes Dateiübertragungsprotokoll, basierend auf SCP.

Protokolle, die sowohl den Kontrollkanal als auch die Dateiübertragung verschlüsseln, sind das zuvor erwähnte Secure Copy Protocol (SCP), das hierauf basierende SSH File Transfer Protocol (SFTP), das Multi-purpose Business Security over IP (MBS/IP) und das gängige FTP over SSL (FTPS).