Secure File Transfer Protocol

aus Wikipedia, der freien Enzyklopädie

Secure FTP im TCP/IP-Protokollstapel:
Anwendung	FTP
	SSH
Transport	TCP
Internet	IP (IPv4, IPv6)
Netzzugang	Ethernet	Token Bus	Token Ring	FDDI	…

Das Secure File Transfer Protocol (engl. für „sicheres Dateiübertragungsverfahren“, kurz Secure FTP) ist ein Netzwerkprotokoll zur Übertragung von Dateien über TCP/IP-Netzwerke. Die Besonderheit hierbei ist, dass eine ansonsten ungesicherte File-Transfer-Protocol-Verbindung (FTP) teilweise über Secure Shell (SSH) getunnelt wird.

Es wird also zuerst eine SSH-Verbindung aufgebaut. In dieser SSH-Verbindung wird dann eine FTP-Verbindung etabliert.

Und zwar wird beim Secure FTP die Authentifizierung des Clients am Server, der Wechsel und die Auflistung von Verzeichnissen über SSH getunnelt und ist daher verschlüsselt. Der eigentliche Datentransfer erfolgt wie bei FTP über einen anderen, zufälligen Port, welcher nicht per SSH getunnelt wird, und daher unverschlüsselt abläuft.

Wenn der Client allerdings zur Benutzung des Passive Mode und zur Benutzung eines SOCKS-Proxys, den viele SSH-Clients bereitstellen, konfiguriert ist, können alle FTP-Kanäle, also auch der eigentliche Datentransfer, über die SSH-Verbindung geleitet werden.

Secure FTP stellt somit eine Erweiterung bzw. Verbesserung des File Transfer Protocol (FTP) dar. Bei diesem wird sowohl die Authentifizierung und die Auflistung und der Wechsel von Verzeichnissen, was standardmäßig über den Port 21 abgewickelt wird, als auch die eigentliche Datenübertragung, die auf im Einzelfall zwischen Client und Server ausgehandelten (zufälligen) höheren Ports stattfindet, unverschlüsselt abgewickelt.

Secure FTP wird leicht verwechselt mit dem SSH File Transfer Protocol (SFTP). Dieses ist jedoch ein anderes, von Grund auf neu entwickeltes Dateiübertragungsprotokoll, basierend auf SCP.

Protokolle, die sowohl den Kontrollkanal als auch die Dateiübertragung verschlüsseln, sind das zuvor erwähnte Secure Copy Protocol (SCP), das hierauf basierende SSH File Transfer Protocol (SFTP), das Multi-purpose Business Security over IP (MBS/IP) und das gängige FTP over SSL (FTPS).