FTPS Nedir? Açık ve Örtük FTPS Nasıl Çalışır?
FTPS, mevcut FTP komutlarını ve dosya aktarım modelini korurken bağlantıya TLS şifrelemesi ekler. Açık ve örtük çalışma biçimlerinin port ve bağlantı başlangıcı bakımından farkları vardır.
FTPS nedir?
FTPS, FTP over TLS veya FTP Secure olarak anılır. FTP protokolünün kontrol ve veri bağlantılarına TLS şifrelemesi ekler; böylece kimlik bilgileri ve dosya içeriği ağ üzerinde korunabilir.
FTPS yeni bir dosya komut seti oluşturmaz. FTP oturumu, klasör ve aktarım modeli devam eder; güvenlik katmanı TLS tarafından sağlanır.
Açık ve örtük FTPS farkı
Portlar yaygın varsayımlardır; yönetici farklı değerler kullanabilir. İstemci türü ve port, sunucu yapılandırmasıyla eşleşmelidir.
| Özellik | Açık FTPS (Explicit) | Örtük FTPS (Implicit) |
|---|---|---|
| Başlangıç | Normal FTP bağlantısı sonrası AUTH TLS | TLS ilk paketten itibaren |
| Yaygın port | 21 | 990 |
| Uyumluluk | Standartlaştırılmış ve yaygın | Eski/özel yapılandırmalarda yaygın |
| İstemci ayarı | Açık FTPS veya FTPES | Örtük FTPS |
TLS hangi bağlantıları korur?
FTPS kontrol kanalında kullanıcı adı, parola ve FTP komutlarını şifreleyebilir. Klasör listesi ve dosya aktarımını taşıyan veri kanalının da TLS ile korunması gerekir.
İstemci ve sunucu veri kanalı korumasında anlaşamazsa giriş başarılı olduğu hâlde klasör listesi veya aktarım başarısız olabilir.
TLS kullanılması FTP’nin kontrol ve ayrı veri bağlantıları modelini ortadan kaldırmaz. Pasif port aralığı ve güvenlik duvarı hâlâ doğru yapılandırılmalıdır.
Sertifika doğrulaması neden önemlidir?
Bağlanılan FTP alan adı sertifikanın Subject Alternative Name değerleriyle eşleşmelidir.
Sertifika mevcut tarihte geçerli olmalıdır; cihaz saati de doğru olmalıdır.
Sunucu gerekli ara sertifikaları göndermeli ve güvenilir köke uzanan zincir sunmalıdır.
Sertifika aniden değiştiğinde sağlayıcı veya yöneticiyle doğrulama yapılmalıdır.
FTPS ile SFTP arasındaki fark
FTPS, FTP protokolünü TLS ile korur ve kontrol/veri bağlantısı yapısını kullanır. SFTP ise SSH bağlantısı içinde çalışan ayrı bir dosya aktarım protokolüdür.
Bir sunucunun FTPS desteklemesi SFTP desteklediği anlamına gelmez. Seçim, sunucudaki FTP/TLS veya SSH/SFTP hizmetine göre yapılır.
FTPS ne zaman tercih edilir?
FTP hesaplarını ve iş akışını koruyup aktarımı TLS ile şifrelemek gerektiğinde.
Sağlayıcı açık veya örtük FTPS için host, port ve sertifika sunuyorsa.
FTP tabanlı sistemlerle çalışılması zorunlu ancak düz metin aktarımın kabul edilmediği ortamlarda.
Pasif veri portları ve sertifika zinciri yönetilebiliyorsa.
Şifreleme kurulmuş görünse bile yanlış sunucu sertifikasına güvenmek bağlantı kimliği korumasını zayıflatır.
Rehberi uygulamaya geçirin.
İlgili Varkuna ürününü inceleyin veya ayrıntılı kullanım rehberini açın.