Mitä ovat passiivinen ja aktiivinen FTP?

Active FTP

Toisin kuin monet muut protokollat, FTP käyttää kahta tietoliikenneporttia. Aluksi FTP-asiakasohjelma, kuten FileZilla tai WS-FTP (myös FrontPagessa on FTP-toiminto), muodostaa yhteyden FTP-palvelimen porttiin 21. Se on niin sanottu komentoportti (command port), eli portti, johon komennot lähetetään. Asiakasohjelma muodostaa yhteyden omasta portistaan, jonka numero on yli 1024, esimerkiksi 1027 (portit 1024:ään asti on varattu, numerot 20 ja 21 FTP:lle). Sen jälkeen asiakasohjelma antaa komennon PORT ja sen portin numeron, jota se alkaa kuunnella. Tämä on dataportti (data port), joka ei siis ole sama kuin komentoportti. Siksi dataportilla on myös eri numero, esimerkiksi 1028. Palvelin muodostaa sitten portista 20 yhteyden asiakasohjelman tähän porttiin. Asiakasohjelman ja palvelimen välisen datayhteyden avaa siis palvelin. Juuri tämän asiakkaan puolen palomuuri yleensä estää, onhan kyse ulkoa tulevasta yhteydestä. Seurauksena datayhteyttä ei synny, eikä tiedostoja voi ladata palvelimelle tai sieltä. Tällaisissa ongelmissa passiivinen yhteys on parempi.

Passive FTP

Jotta datayhteys syntyy eikä palomuuri estä sitä, asiakasohjelman on avattava datayhteys. Se tapahtuu näin. Ensin asiakasohjelma muodostaa esimerkiksi portista 1027 yhteyden palvelimen porttiin 21. Silloin annetaan komento PASV komennon PORT sijaan. Palvelin vastaa tätä yhteyttä pitkin PORT-ilmoituksella ja sen palvelinportin numerolla (myös yli 1024), johon asiakasohjelma voi muodostaa datayhteyden. Asiakasohjelma tekee sen. Tuloksena on komentoyhteys ja datayhteys, jotka molemmat on avannut asiakasohjelma. Palomuuri ei nyt estä mitään.

Etsitkö webhotellipakettia, jossa on FTP-yhteys? Tutustu WebOkén webhotellipaketteihin: palvelimet sijaitsevat Alankomaissa, ja varmuuskopiot tehdään päivittäin.