PASV FTP (Passive FTP) là gì?

PASV-FTP, còn được gọi là FTP thụ động hoặc FTP thụ động, là một chế độ thay thế để thiết lập các kết nối FTP (Giao thức truyền tệp). Tóm lại, nó giải quyết được vấn đề tường lửa của máy khách FTP chặn các kết nối đến. PASV là tên của lệnh mà máy khách FTP sử dụng để thông báo cho máy chủ rằng nó đang ở chế độ thụ động.

PASV-FTP (Passive FTP) là gì?

FTP thụ động là một chế độ FTP được ưu tiên đằng sau tường lửa cho các máy khách FTP và nó được sử dụng rộng rãi cho các máy khách FTP dựa trên web và các máy tính được kết nối với máy chủ FTP trên mạng công ty. PASV-FTP cũng an toàn hơn FTP đang hoạt động vì máy khách khởi tạo chuyển giao trái ngược với chuyển do máy chủ FTP khởi tạo.

Cách hoạt động của PASV FTP

FTP hoạt động trên hai cổng: một cổng để di chuyển dữ liệu giữa các máy chủ và cổng còn lại để ra lệnh. Chế độ thụ động cho phép máy khách FTP bắt đầu gửi dữ liệu và điều khiển thông điệp.

Thông thường, máy chủ FTP tự khởi tạo các yêu cầu dữ liệu, nhưng kiểu thiết lập này có thể không hoạt động nếu tường lửa của máy khách đã chặn cổng mà máy chủ đang cố gắng sử dụng. Vì lý do này, chế độ PASV làm cho FTP “thân thiện với tường lửa”.

Nói cách khác, máy khách mở cổng dữ liệu và cổng lệnh ở chế độ thụ động để tường lửa ở phía máy chủ mở để chấp nhận các cổng này và dữ liệu có thể lưu chuyển giữa cả hai phía. Cấu hình này là lý tưởng vì máy chủ rất có thể đã mở các cổng mà máy khách cần để giao tiếp với máy chủ.

Hầu hết các máy khách FTP, bao gồm cả các trình duyệt web như Internet Explorer, đều hỗ trợ tùy chọn PASV FTP. Tuy nhiên, cấu hình PASV trong Internet Explorer hoặc bất kỳ ứng dụng khách nào khác không đảm bảo rằng chế độ PASV sẽ hoạt động vì máy chủ FTP có thể từ chối các kết nối ở chế độ PASV.

Một số quản trị viên mạng vô hiệu hóa chế độ PASV trên máy chủ FTP do các rủi ro bảo mật bổ sung mà PASV gây ra.