Mục lục nội dung
FTP LÀ GÌ ?
Khái niệm FTP so với tất cả chúng ta thời nay đã quá quen thuộc, từ những bạn sinh viên cho đến những ai đã đi làm rồi chắc cũng đã nhiều lần nghe về nó và thậm chí còn rất rất nhiều lần sử dụng công cụ nầy. FTP : File Transfer Protocol là giao thức để ưu tiên truyền file đựa trên nền TCP. 2 port hoặt động của FTP là 21 ( Port command hay còn gọi là Control port ) và Port 20 ( data Port ). Nhưng data port không hẳn luôn luôn là 20 mà nó nhờ vào vào FTP mode. Nói về mode FTP thì cơ bản có 2 mode đó là Active và Passive. Chi tiết về sự khác nhau giữa 2 mode nầy mình sẽ đề cầu đến ở 1 bài viết khác. Nói chung Mode Active thì data port random từ phía client => bạn sẽ khó trấn áp hơn so với mode Passive. Vì mode passive sẽ radom port data từ phía server. Như vậy việc control bạn làm trên server là dể nhất .
FTPS LÀ GÌ ?
FTPS : File Transfer Protocol Secure đây là giao thức truyền file hoạt động giải trí mà tài liệu được mã hoá khi truyền. Điều nầy tạo cho bạn sự yên tâm khi thao tác trên môi trường tự nhiên internet đầy rẫy thị phi và cũng đầy rẫy những người rỗi hơi ngồi scan … Như vậy bạn vướng mắc liệu FTPS hoạt động giải trí có khác gì so với FTP và điểm khác nhau là ở chổ nào ? Vâng FTPS cơ bản hoạt động giải trí trên 2 port là 990 ( Port command hay còn gọi là Control port ) thay vì là 21 như FTP, điểm ưu việt của FTPS ở đây là những tài liệu gửi nhận của bạn từ client đến server, từ khâu xác nhận đến khâu truyền data đều được mã hoá. Về port nhận data thì cũng như FTP cơ bản hoạt động giải trí trên port 20 tuy nhiêu cũng không phải khi nào nó cũng hoạt động giải trí trên port 20 bạn sẽ thấy rõ điều đó nhất khi bạn publish FTP Server của bạn ra ngoài internet, và đương nhiên nó cũng phù thuộc vào chính sách active hay passive. Trong khuôn khổ bài lab demo nầy tôi sẽ sử dụng mode passive cho data port vì FTP Server được publish ra ngoài internet .
NỘI DUNG LAB CẤU HÌNH FTPS
Ở bài lab nầy tôi sẽ dùng File Zilla để thông số kỹ thuật FTPS, đây là 1 ứng dụng FTP free 100 % và cơ bản đạt được nhu yếu bạn cần, và thông số kỹ thuật tương đối đơn thuần, giao diện quản trị cũng thân thiện dể dùng. Và đặc biệt quan trọng chạy được trên cả Windows lẫn Linux .
1. Cài đặt FTP SERVER ( FILE ZILLA )
2. Cấu hình FTP SERVER
2.1. Tạo user và set share folders
2.2. Cấu hình SSL/TLS ( Support cho FTPS) và FTP Passive.
3. Tại sao phải dùng FTPS ( Kiểm chứng ).
===========================>>>>|<<<<===========================
Bạn đang đọc: CẤU HÌNH FTPS NHƯ THẾ NÀO
1. Cài đặt FTP SERVER ( FILE ZILLA )
Đầu tiên bạn cần download file zilla server tại đâyBạn double vào gói cài đặt và hộp thoại License Agreement xuất hiện, bạn chọn I Agree
Hình 1 : Cấu Hình FTPS
Hộp thoại Choose Components Open bạn để default và chọn Next .
Hình 2 : Cấu Hình FTPS
Hộp thoại Choose Install Location xuất hiện bạn chọn Next.
Hình 3 : Cấu Hình FTPS
Hộp thoại Startup settings xuất hiện để default và chọn Next.
Hình 4 : Cấu Hình FTPS
Và chọn Next để tiếp bước tiếp theo.
Hình 5 : Cấu Hình FTPS
Sau khi cài đặt FTP SERVER hoàn tất bạn bấm close.
Hình 6 : Cấu Hình FTPS
2. Cấu hình FTP SERVER
2.1. Tạo user và set share folders
Sau khi bấm close hộp thoại Connect to Server xuất hiện bạn bấm OK để login vào giao diện quản lý admin
Hình 7 : Cấu Hình FTPS
Để tạo user bạn click vào biểu tượng người dùng hoặc click Menu Edit > Users
– Ở hộp thoại users bạn chọn Shared folders
– Bên cột Users bạn chọn nút Add
-Hộp thoại Add user account xuất hiện bạn gõ tên user vào và bấm OK
Hình 8 : Cấu Hình FTPS
– Bạn Chọn tiếp Link General ở cột Page để set password cho user vừa mới tạo
– Tại cột Account settings bạn tick vào Enable để kích hoạt user và tick chọn Password và set password cho user
– Tại ô Force SSL for user login : nếu bạn tick vào đây đồng nghĩa tương quan bạn ép người dùng buộc phải sử dụng FTPS mọi nỗ lực nỗ lực sử dụng FTP từ phía người dùng sẽ không có ý nghĩa 🙂 .
– Trường hợp bạn muốn người dùng vừa hoàn toàn có thể dùng FTP vừa hoàn toàn có thể dùng FTPS thì bạn khỏi cần tick vào đây ( trong bài lab nầy tôi sẽ sử dụng vừa FTP và vừa FTPS để demo cho những bạn xem tại sao tất cả chúng ta phải dùng FTPS ) .
Hình 9 : Cấu Hình FTPS
Để set Share Folder cho user bạn quoay lại share folders
– Bạn tick vào user cần set và tại cột Shared folders bạn chọn Add và sau đó add thư mục bạn muốn Share Folder cho user. Trường hợp bạn không set Share Folders cho user thì user sẽ không sử dụng được.
– Nếu bạn có nhiều thư mục shared bạn có thể chọn 1 directories và tick vào Set as home dir lúc nầy thư mục nầy sẽ là thư mục mặc định load lên khi user sử dụng.
– Tại cột Files bạn tick vào phân quyền cho user, trong bài lab nầy để test tôi chọn Full hết. Ngoài thực tiễn tuỳ thuộc và nhu yếu của người dùng bạn phân quyền cho hài hòa và hợp lý lại .
– Sau khi xon bạn bấm OK để hoàn tất việc tao user và set shared folders
Hình 10 : Cấu Hình FTPS
2.2. Cấu hình SSL/TLS ( Support cho FTPS) và FTP Passive.
Để cấu hình SSL/TLS( FTPS ) và FTP Passive ta vào Edit > Settings
Hình 11 : Cấu Hình FTPS
Để cấu hình FTP Passive bạn chọn Passive mode settings
– Sau đó bạn click vào Use custom port range. Bạn nên chọn 1 range port nhất định để dể dàng cho việc trấn áp traffic của bạn cũng như thuận tiện hơn trong việc open port trên firewall hoặc NAT trên router / modem .
– Ở những mục còn lại ở Passive mode settings ta để default
Hình 12 : Cấu Hình FTPS
Để tại SSL/TSL (FTPS) bạn chọn SSL/TLS settings
– Ban tick vào Enable FTP over SSL / TLS tư vấn ( FTPS )
– Bạn browse đến file certificate mà bạn đã có sẳn. Trường hợp bạn chưa có bạn bấm vào Generate new certificate … Trong bài lab nầy tôi chọn Generate new certificate .
– Hộp thoại – Hộp thoại certificate Open bạn điền thông tin của certificate vào sau đó bám Generate certificate .
– Và bấm OK để hoàn tất việc tạo certificate .
– Và sau đó bấm OK 1 lần nữa để hoàn tất việc thông số kỹ thuật SSL / TLS
Hình 13 : Cấu Hình FTPS
Công việc tiếp theo bạn cần làm để publish FTP Server ra ngoài internet là
Trên firewall hoặc router tuỳ quy mô mạng của bạn, bạn cần :
1 – Bạn Open range port 6010 – 6020 ( data port )
2 – Bạn Open port 990 cho ( control port )
3. Tại sao phải dùng FTPS ( Kiểm chứng ).
Để đăng nhập vào FTPS vừa cấu hình xong bạn dùng File zilla client để kết nối vào, bạn có thể download tại File zilla client tại đâyĐể login vào bạn điền thông tin cho ftp client ( file zilla client): bao gồm- Host ( địa chỉ của FTP Server).- Username : username bạn đã tạo- Password : password tương ứ với user đã tạo- Port bạn điền 990Sau đó bạn click vào QuickconnectLúc nầy hệ thống sẽ xuất hiện 1 Certificate ( cái mà bạn đã tạo trên server) tuy nhiên nó sẽ không được trust trên máy client, để trust bạn tick vào Always trust certificate in future session để lần sau login hệ thống sẽ không hỏi lại.
Hình 14 : Cấu Hình FTPS
Ta thấy FTPS đã hoạt động giải trí tốt, và user load data thành công xuất sắc .
Hình 15 : Cấu Hình FTPS
Việc thông số kỹ thuật FTPS coi như đã thành công xuất sắc tốt đẹp .
Vậy câu hỏi đặt ra là tại sao phải sử dụng FTPS chi cho cuộc sống thêm phức tạp ?
Câu vấn đáp sẽ cho bạn hiểu tại sao trải qua 2 trường hợp sau :
1-SỬ DỤNG FTP để transfer dữ liệu:
Ở giả thuyết nầy tôi sẽ dùng FTP để kết nối lên server và dùng wireshare để kiểm tra xem quá trình upload có gì hay hay không?Và như ở hình bên dưới chúng ta thấy username + password của bạn đã bị hacker capture lại và bạn có thể nhìn thấy được username là gì và password là gì và dĩ nhiên có luôn host kết nối đến luôn.=> Xong … banh xác… bạn cứ tưởng tượng công ty cấp cho bạn tài khoản FTP để transfer dữ liệu từ công ty về để làm, bạn vào quán cafe ngồi và làm việc đó, và có 1 anh Tèo đẹp trai ngồi rãnh hơi mở wireshare lên ngồi quét chơi, và hậu quả là toàn bộ thông tin của bạn đã bị anh Tèo lấy mất…. 😀. Trường hợp đó là FTP bạn dùng để upload website, forum ,… thì lại càng cực kỳ nguy hiểm.
Hình 16 : Cấu Hình FTPS
2-SỬ DỤNG FTPS để transfer dữ liệu:
Ở giả thuyết tiếp theo tất cả chúng ta dùng FTPS để liên kết tới server. Và tôi cũng dùng chính wireshare để Capture lại xem có gì hot hay không ? Và tác dụng như ta thấy ở bên dưới. cu Tèo không thấy được gì cả, mọi thứ đã được mã hoá trọn vẹn. => Việc liên kết của bạn trở nên bảo đảm an toàn hơn khi nào hết .
Hình 17 : Cấu Hình FTPS
Xem thêm: FTP – Wikipedia tiếng Việt
=> Giờ thì bạn đã hiểu tại sao bạn cần phải dùng FTPS thay vì là FTP như trước đây, hay biến hóa cách dùng trước khi thông tin tài khoản FTP của bạn bị nhòm ngó bỡi 1 ai đó .
= = = = HẾT = = = =
Tác giả: NGUYỄN VĂN TÀI – ITFORVN.COM
Bạn hoàn toàn có thể tương tác và update thông tin mới nhất của Nhóm Facebook ITFORVN, Các khóa học mới do group tổ chức triển khai tại « Portal »
Source: https://blogchiase247.net
Category: Hỏi Đáp
