Prendi softworks

Riepilogo:

Fetch SoftWorks è un software che consente agli utenti di connettersi ai server utilizzando FTP con crittografia TLS/SSL. Ciò garantisce una comunicazione sicura tra il dispositivo dell’utente e il server, proteggendo informazioni sensibili come password e dati.

Punti chiave:

1. FTP con TLS/SSL è il metodo preferito per stabilire connessioni sicure.
2. Fetch SoftWorks supporta sia i metodi “Auth TLS” (FTPES) che “SSL Connect” (impliciti SSL).
3. Per connettersi utilizzando FTP con TLS/SSL, selezionalo dal menu “Connetti utilizzando” nella finestra di dialogo Nuova connessione.
4. Se si utilizza il metodo SSL Connect, immettere la porta 990 nel campo porta.
5. Abilitare la crittografia protegge tutte le comunicazioni, mentre la disabilitazione protegge solo la password.
6. Non tutti i server supportano FTP con TLS/SSL, quindi è importante controllare la compatibilità del server.
7. I server che supportano FTP con TLS/SSL hanno certificati che verificano la loro sicurezza e identità.
8. Se il certificato di un server è scaduto o non attendibile, Fetch visualizzerà un avviso.
9. FTP con TLS/SSL non deve essere confuso con SFTP, che è un protocollo diverso.

Domande:

1. Cosa sta prendendo softworks?

Fetch SoftWorks è un software che consente agli utenti di connettersi ai server utilizzando FTP con crittografia TLS/SSL.

2. Perché FTP con TLS/SSL è importante?

FTP con TLS/SSL è importante perché garantisce una comunicazione sicura tra il dispositivo dell’utente e il server, proteggendo le informazioni sensibili.

3. Quali sono i due metodi supportati per stabilire FTP con connessioni TLS/SSL?

I due metodi supportati sono “Auth TLS” (FTPES) e “SSL Connect” (SSL implicito).

4. Come si può connettersi a un server utilizzando FTP con TLS/SSL?

Per connettersi utilizzando FTP con TLS/SSL, selezionalo dal menu “Connetti utilizzando” nella finestra di dialogo Nuova connessione.

5. Qual è il significato di entrare nella porta 990?

L’immissione della porta 990 è necessaria quando si utilizza il metodo SSL Connect per stabilire un FTP con connessione TLS/SSL.

6. Qual è lo scopo di abilitare la crittografia?

Abilitare la crittografia garantisce che tutte le comunicazioni siano protette, pur disabilitando solo la password.

7. Tutti i server supportano FTP con TLS/SSL?

No, non tutti i server supportano FTP con TLS/SSL. È importante controllare la compatibilità del server prima di tentare di connettersi.

8. Qual è il ruolo dei certificati in FTP con TLS/SSL?

I server che supportano FTP con TLS/SSL hanno certificati che verificano la loro sicurezza e identità.

9. Cosa succede se il certificato di un server non è attendibile?

Se il certificato di un server è scaduto o non firmato da un’autorità di fiducia, Fetch visualizzerà un avviso all’utente.

10. Qual è la differenza tra FTP con TLS/SSL e SFTP?

FTP con TLS/SSL e SFTP sono due protocolli separati. Mentre entrambi sono protocolli di trasferimento di file sicuri, funzionano in modo diverso.

11. Qual è il requisito del sistema per l’utilizzo di TLS 1.2 con softworks di recupero?

Per usare TLS 1.2 Con Fetch SoftWorks, la macchina dell’utente deve avere .Framework Net 4.5+ installati.

12. Può tls 1.2 essere utilizzato nelle applicazioni target .Netto inferiore a 4.5?

Si ma .Net 4.5 deve ancora essere installato sulla macchina per TLS 1.2 da abilitare in applicazioni destinate a versioni inferiori.

13. Come può TLS 1.2 essere abilitato nel targeting delle applicazioni .Net 4.5+?

Per abilitare TLS 1.2 nelle applicazioni target .Net 4.5+, è possibile utilizzare il seguente codice: FTP.SSLConfiguration.AnabledSslProtocols = (Sistema.Sicurezza.Autenticazione.Sslprotocols) 3072;

14. Dove si possono trovare ulteriori informazioni sul recupero di softworks?

Ulteriori informazioni su Fetch SoftWorks sono disponibili sul loro sito Web.

15. Quali sono le caratteristiche chiave di Fetch SoftWorks?

Le caratteristiche chiave di Fetch SoftWorks includono la possibilità di connettersi ai server utilizzando FTP con TLS/SSL, trasferimento di dati sicuro e supporto dal team Fetch.

Prendi softworks

Per connettersi a un server utilizzando FTP con TLS/SSL, scegli FTP con TLS/SSL dal Connettersi usando Menu a comparsa nella finestra di dialogo Nuova connessione. Quando lo fai, Fetch proverà a connettersi utilizzando SSL esplicito (FTPE) per impostazione predefinita.

Usando FTP TLS 1.2 con FTP

Per impostazione predefinita la maggior parte dei sistemi consente SSL 3.0, TLS 1.0, 1.2 e 1.2 da usare.

TLS 1.2 è la versione più sicura dei protocolli SSL/TLS. È facile forzare la connessione per usarlo. Tutto quello che devi fare è impostare Ftp.SSLConfiguration.AbilitedSslProtocols Proprietà a sslprotocols.TLS12:

// c# usando (ftp ftp = new ftp ())

'VB.Net usando FTP come nuovo FTP () FTP.SSLConfiguration.AnabledSslProtocols = sslProtocols.Tls12 ftp.ConnectSSL ("FTPS.esempio.com ") ftp.Accedi ("utente", "password") FTP.ChangeFolder ("uploads") FTP.Carica ("Rapporto.txt "," c: \ report.txt ") ftp.Chiudere () fine usando

Per SSL/TL espliciti, il codice è quasi lo stesso. Si connetti prima alla porta non sicurezza (21) e fissate la connessione utilizzando Ftp.Authtls comando:

// c# usando (ftp ftp = new ftp ())

'VB.Net usando FTP come nuovo FTP () FTP.SSLConfiguration.AnabledSslProtocols = sslProtocols.Tls12 ftp.Connetti ("FTP.esempio.com ") ftp.Authtls () FTP.Accedi ("utente", "password") FTP.ChangeFolder ("uploads") FTP.Carica ("Rapporto.txt "," c: \ report.txt ") ftp.Chiudere () fine usando

Per usare TLS 1.2 .Framework Net 4.5+ deve essere installato sul tuo computer e l’applicazione deve essere bersaglio .Net 4.5+.

È possibile utilizzare TLS 1.2 nelle applicazioni target .Netto inferiore a 4.5, ma 4.5 deve essere installato sulla macchina. Dopo averlo fatto .Net 4.5 installati, il tuo 2.0-4.0 le app useranno il 4.5 sistema.dll e puoi abilitare TLS 1.2 Utilizzo di questo codice:

ftp.SSLConfiguration.AnabledSslProtocols = (Sistema.Sicurezza.Autenticazione.Sslprotocols) 3072;

Prendi softworks

Andare a prendere

• A proposito di recuperare
• Scaricamento
• Acquista/aggiorna
• Supporto

Aiuto di recupero > Concetti > FTP con TLS/SSL (FTPS)

Fetch supporta l’utilizzo di FTP con TLS/SSL (noto anche come FTPS) per connettersi in modo sicuro ai server.

Quando si connette a un server utilizzando FTP con TLS/SSL, la crittografia viene utilizzata per proteggere la connessione tra il tuo Macintosh e il server. Questo protegge la tua password e facoltativamente i tuoi dati, impedendo a un EavesRopper di acquisirli o rubarli mentre viaggiano sulla rete. TLS sta per “Sicurezza del livello di trasporto” e SSL sta per “Sicket Sockets Layer.”TLS è una versione più recente del protocollo SSL.

Esistono tre diversi metodi per stabilire FTP con connessioni TLS/SSL; Fetch ne supporta solo due. I due metodi supportati sono:

• “AUTH TLS”, noto anche come “FTPES”, “SSL esplicito” o “FTP espliciti.”Questo è il metodo preferito secondo l’RFC che definisce FTP con TLS/SSL.
• “SSL Connect”, noto anche come “SSL implicito” o “FTP impliciti.”Questo è un metodo più vecchio e non incoraggiato per stabilire FTP con TLS/SSL, ma è ancora in qualche modo comune.

Anche il terzo metodo “Auth SSL” non è più incoraggiato e non è supportato da Fetch.

Per connettersi a un server utilizzando FTP con TLS/SSL, scegli FTP con TLS/SSL dal Connettersi usando Menu a comparsa nella finestra di dialogo Nuova connessione. Quando lo fai, Fetch proverà a connettersi utilizzando SSL esplicito (FTPE) per impostazione predefinita.

Se si desidera utilizzare il metodo SSL Connect (implicito SSL), è necessario scegliere FTP con TLS/SSL e immettere anche 990 nel campo della porta della nuova finestra di dialogo Connessione. Potrebbe essere necessario fare clic sul pulsante di divulgazione della finestra di dialogo della nuova connessione per visualizzare il campo della porta. Se non si inserisce questo numero di porta specifico, Fetch proverà a stabilire un FTP con connessione TLS/SSL utilizzando l’autenticazione TLS.

Scegliere FTP con TLS/SSL Abilita il Abilita la crittografia Casella di controllo. Se questa casella viene controllata, tutta la tua comunicazione sarà protetta; Altrimenti solo la tua password sarà protetta, ma le prestazioni potrebbero essere migliori. Alcuni server non supportano i dati di crittografia quando si utilizzano FTP con TLS/SSL.

Per utilizzare FTP con TLS/SSL per connessioni sicure in Fetch, il server a cui si sta connettendo deve supportare FTP con connessioni TLS/SSL. Non tutti i server supportano FTP con connessioni TLS/SSL; Se si tenta di connetterti con FTP con TLS/SSL a un server che non lo supporta, riceverai un errore. Il tuo amministratore di rete o provider di servizi può dirti se il tuo server supporta FTP con TLS/SSL.

I server che supportano FTP con TLS/SSL hanno un certificato che Fetch utilizza per verificare la sicurezza e l’identità del server. Il certificato di un server viene emesso da un’autorità di certificazione, che garantisce anche la legittimità del certificato firmandolo digitalmente. Il tuo Macintosh ha un elenco di autorità di certificazione di cui si fida e se il certificato del server è firmato da una di quelle autorità, sarà accettato automaticamente. Tuttavia, se il certificato è scaduto, o non firmato da un’autorità di fiducia o ha un altro problema, Fetch mostrerà un avviso che ti chiede se si desidera continuare a connetterti al server o meno. Per ulteriori informazioni sull’avvertimento, consultare l’argomento della portata del certificato Verifica.

Mentre entrambi sono protocolli di trasferimento di file sicuri e hanno nomi simili, FTP con TLS/SSL (FTPS) non deve essere confuso con SFTP (protocollo di trasferimento di file SSH). SFTP è un protocollo completamente separato da FTP; mentre FTP con TLS/SSL utilizza lo stesso protocollo di FTP, ma è avvolto in un livello di crittografia.

Fetch supporta un formato URL speciale per specificare FTP con connessioni TLS/SSL; FTP con URL TLS/SSL Inizia con “FTPS: //” e avere un’opzione alla fine per specificare se utilizzare la crittografia o meno. Vedere l’argomento della Guida per le risorse uniformi (URL) per ulteriori informazioni.

Per ulteriori informazioni sulla sicurezza in Fetch, consultare l’argomento della Guida per la sicurezza.

© Copyright 2000 – 2023 dai tuoi amici a Fetch SoftWorks

SFTP vs FTPS?

Allora cosa significa FTPS? Protocollo di trasferimento file sicuro. FTP era in giro per primo, ma non in uno stato protetto inizialmente. FTPS utilizza i protocolli TLS (Secure Sockets Layer (SSL) o Transport Layer Security) per fornire sicurezza a connessione attraverso la crittografia. Questo è fornito dai server FTPS x.509 formato certificato chiave pubblica. Il certificato può essere attendibile (fornito da un’autorità di certificazione affidabile), oppure autofirmati. L’uso di un certificato autofirmato non significa che il livello di crittografia è meno, solo che devi essere sicuro che l’host sia quello che dicono di essere. Le connessioni FTPS sono rese sicure implicitamente o esplicitamente. I server FTPS generalmente ascoltano le connessioni implicite sulla porta 990 e le connessioni esplicite sulla porta 21 – anche se l’amministratore del Terver del corso può scegliere di utilizzare porte diverse se lo desiderano.

Come funziona FTPS?

Una connessione implicita inizia con il cliente che emette un TLS “Cliente ciao” Messaggio. Questo messaggio implica che la connessione dovrebbe essere sicura e se il server non lo fa’T ricevelo, la connessione viene immediatamente eliminata. Se tuttavia il server riceve il “Cliente ciao” Messaggio, invierà il certificato del server al client, che lo autenticherà e lo utilizzerà per crittografare una chiave di sessione che quindi invia al server per crittografare la sessione.

Nel caso di FTP espliciti, il cliente richiede esplicitamente la sicurezza inviando un “AUTH TLS” (o autentico comando SSL) subito dopo la connessione. Se il comando AUT non viene inviato, il server FTPS tratterà la connessione client come a ‘regolare’ Invece sessione FTP non sicura.

È interessante notare che le connessioni implicite non sono elencate in RFC 2228 (la documentazione FTPS), solo connessioni esplicite.

In entrambi i casi, una volta avviata la sessione, il client dovrà autenticarsi sul server FTPS – normalmente questo sarà tramite ID utente e password, ma può anche includere certificati client se necessario. Tutti i comandi FTP sono passati abbastanza naturalmente lungo il canale di controllo (normalmente 21 per esplicito o 990 per implicito), ma FTPS necessita quindi di un canale separato per le comunicazioni dati (l’invio effettivo di file o elenchi di directory). I canali di dati sono per impostazione predefinita della porta 20 per FTP espliciti e porta 989 per FTP impliciti. I canali di dati vengono aperti quando sono richiesti, quindi immediatamente chiusi di nuovo (il canale di controllo rimane aperto per la durata della sessione).

Qual è la differenza tra FTPS e SFTP?

Per cominciare, SFTP non è una forma di FTP. In effetti, FTPS e SFTP non sono completamente non correlati e hanno solo una somiglianza di passaggio nella struttura di molti comandi. SFTP non è FTP su una connessione SSH, piuttosto un protocollo distinto a sé stante, che utilizza il protocollo SSH sottostante per fornire sicurezza e autenticazione della connessione. Poiché sta usando il protocollo SSH sottostante, è normale utilizzare la porta SSH (generalmente porta 22).

Con SFTP ci allontaniamo dall’uso dei certificati per la crittografia e invece utilizziamo coppie di chiavi pubbliche/private, che non sono firmate dalle autorità di fiducia. Come un certificato autofirmato FTPS, l’unica area di dubbio è che il server SFTP è chi professa di essere-una volta che sei fiducioso di aver connesso al server giusto, accetta semplicemente la chiave del server e procedi a scambiare file su una sessione crittografata.

Comprensione delle differenze chiave tra FTP, FTPS e SFTP

I protocolli più comuni utilizzati nel trasferimento di file oggi sono FTP, FTPS e SFTP. Scopri le differenze chiave tra questi protocolli online su JScape.

Tre protocolli comuni ancora utilizzati nel trasferimento di file oggi sono FTP, FTPS e SFTP. Mentre gli acronimi per questi protocolli sono simili, ci sono alcune differenze chiave tra loro, in particolare il modo in cui i dati vengono scambiati, il livello di sicurezza fornito e le considerazioni del firewall. L’apprendimento di queste differenze chiave può aiutarti quando si sceglie un protocollo di trasferimento di file sicuro o la risoluzione dei problemi di connessione comuni.

Ftp

FTP (File Transfer Protocol) è un protocollo di rete che esiste da decenni. È stato proposto per la prima volta in RFC 114 oltre 40 anni fa e alla fine si è evoluto in RFC 959, che è lo standard che i client e i server FTP seguono oggi.

Scambio di dati

Il protocollo FTP scambia i dati utilizzando due canali separati noti come canale di comando e canale di dati.

Il canale di comando in genere viene eseguito sulla porta server 21 ed è responsabile dell’accettazione delle connessioni client e della gestione dello scambio di comandi semplici tra un client FTP e un server. IL UTENTE E PASSAGGIO I comandi utilizzati per l’autenticazione di un utente FTP sono esempi di comandi scambiati sul canale di comando. Il canale di comando rimane aperto fino a quando il client non invia il ESENTATO comanda di disconnettersi o il server scollega forzatamente il client a causa di inattività o altro motivo.

Il canale di dati, esegue utilizzando porte temporanee su richiesta che ascoltano sul server (modalità passiva) o sul client (modalità attiva) ed è responsabile dello scambio di dati sotto forma di elenchi di directory e trasferimenti di file. IL ELENCO, Stor E Retr I comandi utilizzati per ottenere un elenco di directory server, caricare un file e scaricare un file sono esempi di comandi (inviati utilizzando il canale di comando) che aprono un canale di dati. A differenza del canale di comando che rimane aperto durante l’intera sessione FTP, il canale di dati viene chiuso una volta completato il trasferimento di dati. Al fine di gestire trasferimenti di file concorrenti o elenchi di directory è necessario utilizzare una gamma di porte dei canali di dati.

Sicurezza

Quando si utilizza FTP, sia il comando che i canali di dati sono non crittografati. Tutti i dati inviati su questi canali possono essere intercettati e letti. Un exploit comune che sfrutta questa particolare vulnerabilità è l’attacco man-in-the-middle usando l’avvelenamento da ARP e uno sniffer di pacchetti.

Firewall

Server: consentire connessioni in entrata sulla porta 21. Definire la gamma di porte passive (E.G. 2000-2500) per trasferimenti di file ed elenchi di directory e consentire connessioni in entrata sull’intervallo di porte passive. Consultare la documentazione del server per istruzioni su come impostare un intervallo di porte passive.

Client: consentire connessioni in uscita alla porta 21 e alla gamma di porte passive definite dal server.

Molti problemi di firewall riscontrati quando si usano FTP sono causati da una scarsa comprensione delle due modalità di FTP: la modalità attiva e la modalità passiva. Le impostazioni che dovrai effettuare sul tuo firewall lato server o il firewall lato client dipenderanno in gran parte dalla modalità che scegli. Per evitare questi problemi, ti suggeriamo di prendere del tempo per una discussione più profonda sull’FTP attivo e passivo.

FTPS

Quando il protocollo FTP è stato inizialmente redatto, la sicurezza non è stata una preoccupazione. Da allora molte cose sono cambiate e l’invio di dati su qualsiasi rete pubblica senza crittografia è considerata molto rischiosa e in alcuni casi vietate. I regolamenti come PCI-DSS e HIPAA, ad esempio, contengono disposizioni che richiedono che i trasferimenti di dati siano protetti dalla crittografia.

Al fine di affrontare questo problema, una serie di estensioni di sicurezza per creare un protocollo FTP più sicuro sono stati proposti in RFC 2228 per proteggere i dati mentre viaggia sulla rete utilizzando Secure Sockets Layer (SSL) e ora Transport Layer Security (TLS). Questa crittografia può essere eseguita manualmente, ma richiede tempo e soggetto a errori, motivo per cui le organizzazioni utilizzano server FTPS/client FTPS per fornire sicurezza dei dati.

Scambio di dati

Sicurezza

Le varianti sicure di FTP includono FTPS implicito SSL e FTPS Explicit SSL . Entrambi usano la crittografia SSL/TLS.

Nella modalità SSL implicita viene stabilita una sessione SSL richiesta tra client e server prima che si verifichi qualsiasi condivisione di file. Come suggerisce il nome, l’uso di SSL è implicito e qualsiasi tentativo di stabilire una connessione FTPS senza usare SSL verrà rifiutato dal server. I servizi SSL impliciti di FTPS generalmente vengono eseguiti sulla porta 990. Sebbene ancora in uso oggi, SSL implicito FTPS è considerato da molti obsoleti a favore di FTPS Explicit SSL.

In modalità SSL esplicita il client e il server negoziano il livello di protezione utilizzato. Questo è molto utile in quanto il server può supportare sia le sessioni FTP non crittografate che crittografate su una sola porta. In una sessione SSL esplicita, il client stabilisce innanzitutto una connessione non crittografata al servizio FTP. Prima di inviare le credenziali dell’utente, il client richiede che il server cambi il canale di comando su un canale crittografato SSL inviando il AUTH Tls O AUTH SSL comando. Al momento della configurazione corretta del canale SSL, il client invia quindi le credenziali dell’utente al server FTP. Queste credenziali, insieme a qualsiasi altro comando inviato al server durante la sessione FTP, vengono automaticamente crittografate dal canale SSL. Simile al modo in cui il canale di comando può essere protetto, il livello di protezione utilizzato sul canale di dati viene negoziato tra il client e il server utilizzando il Prot comando.

Firewall

Server: consentire connessioni in entrata sulla porta 21 e / o 990. Definire la gamma di porte passive (E.G. 2000-2500) per trasferimenti di file ed elenchi di directory e consentire connessioni in entrata sull’intervallo di porte passive. Consultare la documentazione del server per istruzioni su come impostare un intervallo di porte passive.

Client: consentire connessioni in uscita alla porta 21 e alla gamma di porte passive definite dal server.

Sftp

SSH File Transfer Protocol (SFTP) è spesso confuso con FTPS anche se questi protocolli non hanno nulla in comune tranne la loro capacità di trasferire in modo sicuro i file. SFTP si basa in realtà sul protocollo SSH (Secure Shell), che è meglio noto per il suo utilizzo nel fornire un accesso sicuro agli account Shell sui server remoti.

Scambio di dati

A differenza di FTP/S, SFTP non utilizza connessioni di comando e dati separate. Sia i dati che i comandi vengono trasferiti in pacchetti appositamente formattati tramite una singola connessione.

Sicurezza

Tutti i dati inviati tra client e server vengono crittografati utilizzando una cifra di crittografia concordata. Le sessioni SFTP possono anche essere ulteriormente protette attraverso l’uso di chiavi pubbliche e private, che offrono una forma alternativa di autenticazione nota come autenticazione a chiave pubblica. Questo può essere usato come alternativa o in combinazione con la tradizionale forma di autenticazione di nomi utente e password.

Firewall

Server: consentire connessioni in entrata sulla porta 22.

Client: consentire connessioni in uscita alla porta 22.

Ottieni la tua prova gratuita

Ti piacerebbe provarlo tu stesso? Il server JScape MFT è piattaforma-agnostica e può essere installato su Microsoft Windows, Linux, Mac OS X e Solaris e può gestire qualsiasi protocollo di trasferimento di file, nonché più protocolli diversi da un singolo server. Inoltre, la funzionalità JScape consente di gestire qualsiasi tipo di file, inclusi file batch e XML. Scarica subito la tua prova gratuita di 7 giorni di Jscape MFT Server.