PASV FTP, также называемый пассивным FTP, является альтернативным способом для установления соединений с протоколом передачи файлов (FTP). Короче говоря, это решает проблему брандмауэра FTP-клиента, блокирующего входящие соединения. «PASV» - это имя команды, которую клиент FTP использует, чтобы объяснить серверу, что он находится в пассивном режиме.
Пассивный FTP является предпочтительным режимом FTP для FTP-клиентов за брандмауэром и часто используется для веб-FTP-клиентов и компьютеров, подключающихся к FTP-серверу в корпоративной сети. PASV FTP также более безопасен, чем активный FTP, поскольку клиент инициирует передачу, в отличие от передачи, инициированной FTP-сервером.
Как работает PASV FTP
FTP работает через два порта: один для перемещения данных между серверами и другой для выдачи команд. Пассивный режим работает, позволяя клиенту FTP инициировать отправку сообщений управления и данных.
Обычно, FTP-сервер инициирует запросы данных, но такая настройка может не работать, если брандмауэр клиента заблокировал порт, который сервер хочет использовать. Именно по этой причине режим PASV делает FTP «брандмауэром».
Другими словами, клиент - это тот, который открывает порт данных и порт команд в пассивном режиме, поэтому, учитывая, что брандмауэр на стороне сервера открыт для приема этих портов, данные могут течь между ними. Эта конфигурация идеальна, поскольку сервер, скорее всего, открыл необходимые порты для взаимодействия клиента с сервером.
Большинство FTP-клиентов, включая веб-браузеры, такие как Internet Explorer, поддерживают опцию FTP PASV. Однако настройка PASV в Internet Explorer или любом другом клиенте не гарантирует, что режим PASV будет работать, поскольку FTP-серверы могут отказывать в подключении режима PASV.
Некоторые сетевые администраторы отключают режим PASV на FTP-серверах из-за дополнительных рисков безопасности, связанных с PASV.
