Domů

Internet

FTP. Secure FTP / FTP TLS. Použití programu FileZilla.

• FTP (File Transfer Protocol) - Jeden z Protokolů TCP/IP sloužící pro přenos souborů v prostředí Internetu. Alternativně se nově používá WebDAV, případně jiné. Protokol patří do aplikační vrstvy modelu OSI.
• Nejčastější použití:
• Aktualizace internetových stránek - Internetové stránky jsou z počítače, kde jsou vytvářeny, přeneseny na FTP server poskytovatele www prostoru (webhosting).
• FTP archivy - Servery s velkým množstvím souborů poskytovanými ke stažení. Obvykle obsahují volně šiřitelný software.
• Výměnné FTP servery - servery určené pro výměnu či sdílení souborů. Někteří uživatelé spíše hledají  P2P sítě, kde každý připojený uživatel sdílí nějaká svoje data a poskytuje je ke stažení ostatním uživatelům. Nelze srovnávat. Pro zjednodušení - FTP je dostupný vždy a se stejným obsahem, ale na P2P sítích se uživatelé, obsah a dostupnost mění.
• FTP Server - Počítač v místní síti nebo na Internetu, na kterém běží program FTP Server umožňující připojení FTP klientů. Dle možností programu můžeme vytvářet různé uživatele, omezit přístup do různých adresářů, povolit nebo zakázat přenášení souborů na server nebo povolit přístup pouze počítačům s určitými IP adresami. FTP servery existují na různých platformách, a ty můžou mít různé vlastnosti, např. na serverech typu UNIX jsou pro jména souborů rozlišována malá a velká písmena.
• FTP Servery vyžadující přihlášení - Servery vyžadující jméno a heslo jsou používány pro podniková prostředí a pro aktualizaci internetových stránek na webových serverech. Jednotliví uživatelé nebo skupiny mohou servery využívat k uložení různých dat, která jsou pak dostupná na jakémkoliv počítači připojeném k Internetu. Tzv. pirátské FTP servery obsahují nelegální kopie medií s filmy, hrami, hudbou. Obvykle vyžadují znát heslo a jméno, a jsou tak omezeny na určitou skupinu lidí. Často bývá vyžadováno nahrání nějakých dat na server a podle jejich velikosti pak dovolí stahovat data v určitém poměru k nahraným (např. pro stažení 5GB dat musíte nahrát na server 1GB).
• veřejné FTP Servery s anonymním přístupem - Obvykle servery pro podporu HW a SW produktů umožňující anonymní připojení k serveru. Jako jméno se použije anonymous a v poli pro heslo se zadá e-mailová adresa nebo ponechá prázdné. Nahrávání dat na server obvykle není dovoleno (výjimkou mohou být vyhrazené adresáře pod jménem upload nebo pub). Server může být omezen maximálním počtem současně připojených uživatelů. Seznam anonymních FTP lze najít např. na stránkách www.ftp-sites.org. Nejčastěji se ke stahování dat z těchto serverů používají internetové prohlížeče a samostatné odkazy na soubory uvedené na webových stránkách.
• FTP Client - Označení počítače nebo software pro připojení k serverům FTP. Windows obsahuje jen velmi jednoduchou podporu FTP v prostředí příkazové řádky nebo řádky internetového prohlížeče. Při požadavcích na práci s více soubory je doporučeno používat specializované FTP klienty. Připojení k severu, stažení či odeslání souborů je pak snadné i pro méně zkušené uživatele. Na nejznámější FTP software poskytujeme odkaz a poskytujeme článek s ukázkou práce v programu FileZilla.
• WebFTP - Označení služby poskytující přístup k FTP serverům přes webové rozhraní. Mezi zajímavé funkce patří základní práce se soubory jako je stahování, nahrávání a prohlížení. Samozřejmost bývá mazání, kopírování a přesun přímo na serveru. Mezi pokročilé funkce patří zjištění velikosti zabraného místa, podpora komprese pro přenos na server a ze serveru, možnosti vyhledávání a editace. Mezi nevýhody může patřit pomalejší práce než s jinými klienty a obvykle je obtížné vybrat více souborů najednou pro nahrání na server.
• Secure FTP - Zabezpečené FTP podporující šifrování při přihlašování a komunikaci s FTP serverem. Při běžném FTP je přihlašovací jméno a heslo přenášeno v textové podobě a při cestě po síti může jiný uživatel tyto informace odchytit a zneužít. Metoda šifrování musí být podporována serverem i klientem. Se zabezpečeným FTP souvisí více termínů a možností: AUTH SSL, SFTP, FTP TLS.

• FTPS (File Transfer Protocol over SSL / TLS) - Existuje více způsobů. Nejčastější způsob je FTP přes TLS (explicitní šifrování) - používá se k připojení přes zabezpečené servery SSL. Připojení k bezpečnému kanálu se naváže ihned při připojení (je navazováno speciálním příkazem AUTH TLS). FTP přes SSL (explicitní šifrování) - používá se k připojení přes zabezpečené servery SSL. Připojení k bezpečnému kanálu se naváže ihned při připojení (je navazováno speciálním příkazem AUTH SSL).  FTP přes SSL/TLS (implicitní šifrování) - používá se k připojení přes podporované SSL servery. Připojení k bezpečnému kanálu se naváže před přihlášením (je navazováno na speciálním portu, obvykle 990)
• SFTP (SSH2 File Transfer Protocol) - používá se k připojení k serverům SFTP pomocí šifrovaného připojení (tunneling a normal FTP session over an SSH connection - obvykle port 22. Měl by nahradit starší protokol SCP - Secure Copy Protocol).

Požadavky kladené na moderní FTP klienty

• resume Uploads/Downloads - Schopnost navázat na předchozí činnost (download či upload) při přerušení. Musí být podporováno na obou stranách.
• Firewall support - Každý FTP klient by měl umět podporovat Pasivní režim přenosu. Mezi další nejznámější způsoby nebo podporované produkty jsou uváděny: SOCKS, HTTP Proxy, Wingate, Winproxy, CSM, Checkpoint, Raptor
• Podpora Secure FTP
• Queue - Příkazy k přenosu mohou být uloženy do tzv. front a provedeny později najednou. Bez uložení do front musíte čekat, až se příkaz provede, a po dokončení zadat další.
• Drag&Drop - Metoda Táhni a pusť známá z prostředí Windows lze uplatnit i v některých FTP klientech. Stačí tak soubory vybrat a přetáhnout do příslušné části programu.
• FXP (File eXchange Protocol) - Určení přenosu z FTP serveru na jiný FTP přímou cestou. Data cestují přímo bez nutnosti stahování na klientský počítač a následného odeslání na cílový server. Při pomalém připojení tak může klientský počítač výrazně zpomalovat přenos. Protokol FXP musí být podporován oběma FTP servery, mezi kterými je přenos vyžadován.
• Další - Různé grafické rozhraní, nadefinované seznamy zajímavých FTP, určení času, kdy mají být přenosy uskutečněny....

Údaje vyžadované pro přístup k FTP

Obecný tvar adresování FTP:

ftp://<user>:<password>@<host>:<port>/cesta_k_ souboru

• ftp:// *definuje, že se jedná o FTP
• user *uživatelské jméno - pro veřejné FTP Servery s anonymním přístupem se obvykle nezadává nebo je použito jméno anonymous
• password * obvyklé heslo guest nebo e-mailová adresa. Častěji se heslo vůbec nezadává.
• host * DNS jméno nebo IP adresa FTP Serveru, např. ftp.xdomain.com nebo 205.66.5.98
• port * číslo komunikačního portu TCP používaného ke komunikaci. Pokud se používá standardní 21, není nutné jej zadávat.
• cesta_k_ souboru * cesta do adresáře nebo souboru

Příklady

ftp://ftp.domainname.com

• Obvyklá adresa firem či souvisejících stránek poskytující veřejné servery s anonymním přihlášením.

ftp://ftp.microsoft.com/ResKit/win2000/gpresult.zip

• Druh odkazu na soubor ke stažení ze serveru ftp. Někdy tvůrci webů nechtějí, aby soubory byly součástí struktury webu, a tak místo umístění se stránkami volí umístění na FTP. Problém může nastat, pokud mají uživatelé v síti přístup k FTP omezen (zakázán nebo blokován firewallem či proxy serverem), pak obvykle nezbývá než jít někam, kde to funguje (pokud by byl soubor na webovém serveru, odkaz by vypadal třeba: http://www.microsoft.com/ResKit/win2000/gpresult.zip)

ftp://mike:passJ15@56.87.74.66/

• Druh odkazu s uvedením přihlašovacího jména a hesla

FTP Klienti: FileZilla

http://sourceforge.net/projects/filezilla

• Samotnou instalaci není nutné vysvětlovat. Instalátor provede instalaci a poskytne všechny důležité údaje. Jediná zvláštnost je možnost nastavení bezpečného režimu bez možnosti zapamatování si hesel a volba, zda ukládat hesla do systémového registru nebo souboru XML.

Po instalaci:

Z menu spustíme Site Manager (klávesová zkratka Ctrl+S)

(The Site Manager Window)

Site manager umožní vytvářet a spravovat několik připojení. Pamatovat si přihlašovací údaje není nutné.

Pro vytvoření zvolíme New Site, vyplníme údaje od správce FTP, uložíme a při příštím spuštění již jen vybereme ze seznamu zástupce pro připojení.

Příklad přenosu dat na FTP server (Aktualizace stránek)

Připojím si vzdálený FTP server a v pravé části určím adresář, kam chci soubory přenést.

V levé části a místním počítači vyberu, co chci přenést, a zvolím Upload.

Pokud bychom chtěli přenášet soubory ze serveru, pak v levé části vyberu kam

a v pravé části soubory ke stažení. Po kliknutí tlačítkem myši na označené soubory zvolím Download.

Další možnosti připojení k FTP

• Windows standardně poskytuje přístup k FTP přes Internet Explorer nebo přes příkazový řádek. Uvedeme je zde jako nejrychleji dostupné možnosti. Pro častý přístup k FTP a práci s více soubory je vhodné uvažovat o specializovaných FTP klientech, ideálně s použitím zabezpečení.

Internet Explorer 5.xx a 6.xx

• V řádku prohlížeče zadáme adresu serveru a ve výsledném okně můžeme vidět složky a soubory na serveru se známým vzhledem Windows Explorer. Postup pro nahrávání ze serveru nebo na server je stejný jako práce se soubory na discích. Spustíme okno s naším diskem a přetažením nebo přes příkazy Kopírovat a Vložit můžeme nahrávat ze serveru či na server.
• Pokud server neumožňuje anonymní přihlášení, je zobrazeno dialogové okno s výzvou k zadání přihlašovacích údajů. Pokud server umožní anonymní přihlášení, ale chcete se přihlásit pod jinými údaji, použijeme menu Soubor - Přihlásit nebo klikneme do volného místa mezi složkami a přes pravé tlačítko myši zvolíme "Přihlásit se..".
• Pokud je vyžadováno upřesnění režimu FTP, pak lze jít přes Ovládací panely - Možnosti Internetu. Jsou nabídnuty pouze omezené možnosti a výchozí nastavení je obvykle vyhovující. V panelu Upřesnit můžeme zrušit pasivní režim a režim zobrazení složek.

FTP lze využívat i v aplikaci Windows Explorer

Internet Explorer 7.x (stále neoficiálně)

• V testovací verzi IE7 a Windows Vista v době psaní článku nefungovalo zobrazení s pomocí Windows Explorer. Při pokusu použít Windows Explorer všechny FTP pokusy končily chybovou hláškou "This FTP Site Cannot Be Viewed in Windows Explorer". Ve finální verzi by již mělo vše fungovat.
• Podobné zobrazení jako IE7 je známé z některých jiných prohlížečů nebo starších verzí IE. Prohlížeč zobrazí složky a soubory jako webovou stránku a s omezenými možnostmi. Lze jen pohlížet obsah FTP serveru a stahovat soubory. Pro nahrávání na server řeší IE7 pomocí kombinace Internet Explorer + Windows Explorer. Podobné je chování u konkurenčního prohlížeče Mozilla Firefox. Pro plnohodnotné FTP musíme využít některého z rozšiřujících modulů, známý je např. FireFTP.

ftp.exe klient z příkazového řádku Windows

• Kdo potřebuje textový režim, stačí v příkazové řádce zadat ftp.exe. Nevýhodou může být složitější a pomalé zadávání příkazů.
• Po připojení může být zobrazena zpráva o jméně serveru, firmy a další informace. Pro některé servery je nutné dodržovat pravidla uváděná v této zprávě či související internetové stránce, na kterou zpráva odkazuje.

Když to nefunguje:

• Firewall - V případě sítě nebo počítače s firewallem či proxy serverem se nemusí připojení k serveru zdařit. Ideální řešení je zkusit to na jiné síti, a pokud tam vše funguje, obrátit se na správce sítě nebo poskytovatele Internetu. Pozor na osobní Firewall ve vašem počítači, případně zařízení ve vaší firmě či domácnosti blokující provoz FTP.
• Pasivní vs. aktivní připojení - V porovnání s aktivním režimem je pasivní bezpečnější. Při přenosu dat jsou využívány dva komunikační kanály, jeden pro řízení a druhý pro samotný přenos dat (v aktivním připojení přes port 20). Přenos dat je v aktivním připojení otevírán na straně serveru (směrem ke klientovi). V pasivním připojením je přenos dat otevírán na straně klienta (směrem od klienta)
• Binární nebo ASCII - Způsob, zda budou data přenášena v binární (datové 0 a 1 přenášené v bajtových jednotkách)  či textové (ASCII) podobě, si moderní klienti určují sami. Obvykle je pro komunikaci se serverem a kontrolní příkazy využíván režim ASCII a pro samotné přenosy Binární. Teoreticky by se měly textové soubory (*.txt, *.html) přenášet v režimu ASCII.

Příbuzné odkazy

Seznam Odkazů»Internet

Tisk Verze pro tisk | Doporučit Poslat odkaz přes email