Trivial File Transfer Protocol
aus Wikipedia, der freien Enzyklopädie
| TFTP (Trivial File Transfer Protocol) | |||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Familie: | TCP/IP | ||||||||||||||||||||||||
| Einsatzgebiet: | Laden von Betriebssystemen und anderen Daten über das Netzwerk |
||||||||||||||||||||||||
| Ports: | 69/UDP | ||||||||||||||||||||||||
|
|||||||||||||||||||||||||
| Standards: | |||||||||||||||||||||||||
Das Trivial File Transfer Protocol (TFTP) ist ein sehr einfaches Dateiübertragungsprotokoll. Es wurde 1980 auf der Basis von EFTP entwickelt. TFTP unterstützt lediglich das Lesen oder Schreiben von Dateien. Nicht vorhanden sind viele Funktionen des mächtigeren FTP wie etwa Rechtevergabe mittels chmod, Anzeigen der vorhandenen Dateien oder Benutzerauthentifizierung.
Im Gegensatz zu FTP, das ein verbindungsorientiertes Transportprotokoll erfordert, wird TFTP normalerweise über ein verbindungsloses Protokoll wie UDP betrieben. Allerdings gibt es die Ähnlichkeit zu FTP, dass die Daten nicht in der gleichen Verbindung übertragen werden. Der Client fragt eine Aktion (lesen/schreiben) zwar auf dem Port 69 an, aber der Server sendet nicht mit Port 69 als Source, wie man es z. B. von DNS kennt. Client und Server wählen sogenannte transfer identifiers (TIDs). Diese TIDs entsprechen den UDP Port auf der jeweiligen Seite und liegen im Bereich von 1024 bis 65535.
Motivation für die Entwicklung von TFTP war das Laden von Betriebssystemen oder Konfigurationen über das Netzwerk. Hierfür sind das verbindungsorientierte TCP und das darauf aufsetzende FTP viel zu komplex. TFTP wurde dagegen bewusst einfach gehalten:
- Paketorientiertes Protokoll
- Lesen und Schreiben von Dateien (oder E-Mails) auf einem Server
- keine Auflistung von Verzeichnisinhalten
- keine Authentifizierung, Kompression oder Verschlüsselung
- maximale Dateigröße 32 MBytes (16 MBytes bei manchen Implementierungen)
Inhaltsverzeichnis |
[Bearbeiten] Beispiel
Eine Kommunikation könnte ungefähr so aussehen:
| Client Port | Kommando | Server Port |
|---|---|---|
| 32534 | - RRQ filexxx -> | 69 |
| 32534 | <- DATA 'xyz' - | 1765 |
| 32534 | -- ACK --> | 1765 |
| 32534 | <- DATA 'xyz' - | 1765 |
| 32534 | -- ACK --> | 1765 |
| 32534 | <- DATA 'xyz' - | 1765 |
| 32534 | ... | 1765 |
| 32534 | ... | 1765 |
| 32534 | -- Error --> | 1765 |
In diesem Beispiel ist das Lesen vom Server fehlgeschlagen, weil z. B. auf dem Client kein Speicherplatz mehr zur Verfügung stand.
[Bearbeiten] Laden von Betriebssystemen und Konfigurationen
PC-BIOSe bieten heute die Möglichkeit eines Netzboots, das heißt Booten über ein Netzwerk, meist mit PXE. Für dieses Verfahren initialisiert das BIOS die Netzwerkkarte, sucht via DHCP einen Server und lädt den ersten Teil des Betriebssystems (Kernel) mittels TFTP herunter. Dann wird der Kernel gestartet. Wenn TFTP verwendet wird, sind für dieses Verfahren nur verbindungslose Protokolle erforderlich, die mit wenig Aufwand in einem ROM implementiert werden können. Daneben wird TFTP verwendet, um die Computerarbeitsplätze in großen Netzwerken (Schulen, Universitäten, Firmen) zentral zu administrieren, was zu einem reduzierten Verwaltungsaufwand führt.
TFTP verwendet Port 69 und UDP als Transportprotokoll.
[Bearbeiten] Missbrauch
Bestimmte Arten von Computerwürmern wie z. B. W32.Blaster nutzen TFTP-Server zu ihrer Verbreitung. Deshalb sollte dem Windows-Service tftp.exe bei Benutzung einer Personal Firewall standardmäßig der Internetzugriff verweigert werden.
