Aké porty musia byť otvorené pre klient, ktorý používa softvér FTP?

Aby klient používa softvér FTP, musia byť otvorené nasledujúce porty:

aktívny ftp:

* port 20: Používa sa na prenos údajov zo servera FTP na klienta.

* port 21: Používa sa na ovládacie príkazy medzi klientom a serverom.

Pasívne ftp:

* port 21: Používa sa na ovládacie príkazy medzi klientom a serverom.

* porty 1024-65535: Server FTP dynamicky vyberá port v tomto rozsahu na prenos údajov. Klient sa pripojí k tomuto portu na prijímanie údajov.

Je dôležité si uvedomiť:

* aktívny ftp sa menej často používa z dôvodu bezpečnostných problémov. Vyžaduje, aby klient začal pripojenie na konkrétnom porte (port 20) na serveri FTP, vďaka čomu je náchylný na obmedzenia firewall a zraniteľné miesta zabezpečenia.

* Pasívne ftp je bezpečnejší a široko používaný. Umožňuje serveru FTP iniciovať dátové pripojenie na náhodnom porte v rozsahu 1024-65535, čo je menej náchylné na problémy s firewall.

Ďalej:

* ftps (FTP nad SSL/TLS): Ak používate FTP, ktoré šifrujú prenos údajov, použité porty budú závisieť od špecifickej implementácie FTP. Zvyčajne používa port 990 pre riadiace príkazy a port 991 na prenos údajov.

v súhrne:

* pre základné ftp: Port 21 pre riadiace príkazy a buď port 20 (aktívny) alebo dynamický port v rozsahu 1024-65535 (pasívny) na prenos údajov.

* pre ftps: Port 990 pre riadiace príkazy a port 991 na prenos údajov.

Odporúča sa konzultovať konfiguráciu firewall a správcu siete, aby sa zabezpečilo, že príslušné porty sú otvorené pre komunikáciu FTP.

• Predchádzajúca strana: Ktorý proces skenovania skúma FTP pre anonymný prístup? 
• Ďalšia strana: Aké je použitie Arpnet?