FTP الكامن أكثر أمانًا من FTP النشط
يعد PASV FTP ، الذي يُسمى أيضًا FTP السلبي ، وضعًا بديلاً لإنشاء اتصالات بروتوكول نقل الملفات ( FTP ). باختصار ، فإنه يحل مشكلة جدار حماية عميل FTP حظر الاتصالات الواردة.
FTP السلبي هو وضع FTP المفضل لعملاء FTP خلف جدار الحماية وغالبًا ما يستخدم لعملاء FTP على شبكة الإنترنت وأجهزة الكمبيوتر المتصلة بخادم FTP داخل شبكة الشركة. يعد PASV FTP أكثر أمانًا من FTP النشط لأن العميل
ملاحظة: "PASV" هو اسم الأمر الذي يستخدمه عميل FTP لشرح الخادم في وضع الكامن.
كيف يعمل FTP PASV
يعمل FTP عبر منفذين: أحدهما لنقل البيانات بين الخوادم والآخر لإصدار الأوامر. يعمل وضع الكامن عن طريق السماح لعميل FTP بالبدء بإرسال كل من التحكم ورسائل البيانات.
عادةً ما يكون خادم FTP هو الذي يقوم ببدء طلبات البيانات ، ولكن قد لا يعمل هذا النوع من الإعداد إذا قام جدار حماية العميل بحظر المنفذ الذي يريد الخادم استخدامه. ولهذا السبب ، يجعل وضع PASV بروتوكول FTP "مناسبًا لجدار الحماية".
وبعبارة أخرى ، العميل هو الذي يفتح منفذ البيانات ومنفذ الأوامر في الوضع الخامل ، بحيث أن جدار الحماية على جانب الخادم مفتوح لقبول هذه المنافذ ، يمكن أن تتدفق البيانات بين كليهما. هذا التكوين مثالي لأن الملقم على الأرجح قد فتح المنافذ الضرورية للعميل للاتصال بالخادم.
معظم عملاء FTP ، بما في ذلك متصفحات الويب مثل Internet Explorer ، يدعمون خيار PASV FTP. ومع ذلك ، لا يضمن تكوين PASV في Internet Explorer أو أي عميل آخر أن يعمل وضع PASV نظرًا لأن ملقمات FTP يمكن أن تختار رفض اتصالات وضع PASV.
يعطّل بعض مسؤولي الشبكة وضع PASV على خوادم FTP نظرًا لمخاطر الأمان الإضافية التي ينطوي عليها PASV.