Ftp пассивный режим. Режимы работы ftp серверов. Два режима передачи данных в FTP
Пользуется невероятной популярностью не только среди пользователей мобильной техники, но и среди многочисленных китайских производителей. Копии «яблочного» гаджета (часто крайне низкокачественные) распространены в России – можно быть уверенным, что, если продавец предлагает iPhone за бесценок, об оригинале речи не идет.
Лучше покупать Айфон в сетях сотовой связи или крупных магазинах электроники – в этом случае обман исключен. Однако если вы считаете, что отдать 50 тыс. рублей за гаджет в салоне – это слишком, и предпочитаете вариант с покупкой «с рук», помните, что вы идете на риск. При подобной сделке уделить осмотру и проверке Айфона нужно особое внимание.
Визуальная проверка не всегда бывает эффективной, потому как «китайские мастера» уже приноровились конструировать подделки, внешне идентичные оригиналу. Однако осмотром пренебрегать не нужно – проверка убережет от приобретения самого низкокачественного «фейка» да и времени много не займет.
Признаки китайского Айфона – это:
Наличие двух или трех слотов под SIM-карты
Подлинный Айфон поддерживает всего одну «симку», которая ставится в специальный лоточек, изымаемый из устройства при помощи иглы.
Съемная батарея
Этот признак перекликается с предыдущим. Если вы увидите, как продавец снимает батарею Айфона, чтобы поставить под нее «симки», немедленно сворачивайте сделку.
Несоответствующая оригиналу диагональ экрана
Запомните такие характеристики:
Подходить к измерению диагонали слишком педантично не стоит: у того же iPhone 5 диагональ, если быть точным, равна не 4 дюймам, а 4,065. Из-за излишней придирчивости вы можете упустить выгодную сделку.
Наличие антенны
Продавцы представляют антенну как преимущество – якобы можно будет слушать радио без подключения гарнитуры. На самом деле наличие выдвижной антенны – признак «лютой» подделки.
Зернистость экрана
Если вам удастся включить Айфон до покупки, будет замечательно. Бывалый пользователь Apple всегда отличит оригинал от подделки по одному только экрану гаджета – на оригинале стоит дисплей, созданный по технологии RETINA, отличающийся очень высокой плотностью пикселей.
Некачественный логотип
Если легендарное «надкусанное яблочко» на задней грани устройства представляет собой наклейку или нанесено краской, двух мнений быть не может – вам пытаются продать копию.
Стилус в комплекте
Ни один современный производитель (в том числе Apple) сейчас не выпускает гаджеты с резистивными дисплеями. Среди оригиналов стилус в комплекте можно найти только у Самсунгов серии Note.
«Тягучий» сенсор
Если вам приходится прикладывать усилия, чтобы, например, свайпом справа налево перейти на другой экран, вы имеет дело с «фейком».
Наличие сенсорных кнопок
На передней грани настоящего iPhone располагается всего лишь одна кнопка – «Home », и она является физической.
Иероглифы в большом количестве
Пусть Айфоны и собираются в Китае, разрабатываются они все же в США. Иероглифы должны встретиться вам всего однажды — когда после первого запуска смартфон приветствует вас на разных языках. Интерфейс оригинального устройства русифицирован.
Обратите внимание: надпись на задней грани гаджета «Designed by Apple in California, Assembled in China » не должна пугать вас! И настоящие Айфоны, и подделки собираются в Китае – разница в том, что оригиналы приходят со специальных заводов Apple.
Как отличить Айфон от подделки: другие способы
Если внешне Айфон не имеет никаких признаков китайской подделки, используйте другие способы проверки:
Проверьте меню «Настройки»
Пройдите по пути «Настройки » — «Основные » и попытайтесь отыскать раздел «Обновление ПО ». В оригинальных устройствах он находится прямо под разделом «Об этом устройстве ».
В настройках китайских подделок этого раздела нет.
Обратите внимание и на качество русификации меню. Русский язык считается одним из самых сложных, поэтому орфографические ошибки в названиях разделов и пунктов китайских iPhone – не редкость.
Проверьте Siri
Наличие программы управления голосом Siri отличает оригинальный Айфон от подделки – китайцы интегрировать эту программу в свои «фейки» еще не научились. Просто зажмите кнопку «Домой » на несколько секунд и посмотрите на результат.
Зайдите в AppStore
Операционная система iOS имеет закрытый код, поэтому сторонние разработчики не могут ставить ее на гаджеты. Все китайские подделки функционируют на Android или простых самописных платформах . Проверить, какая ОС стоит на гаджете, можно, посетив магазин приложений. Если используется Android, то кликнув на иконку AppStore вы попадете в Google Play – это еще один верный способ отличить от подделки «натуральный» продукт Apple.
Если смартфон работает на самописной «операционке», вы вообще не сможете попасть ни в один из магазинов приложений.
Подключите гаджет к iTunes
Этот способ отличить оригинальный Айфон от «фейка» самый эффективный и простой, но он требует наличия компьютера или смартфона под рукой. При подключении оригинального iPhone через USB-кабель iTunes точно попытается его распознать и синхронизировать. Если же iTunes остается безучастен, скорее всего, перед вами подделка.
Также проверить смартфон Apple на оригинальность можно по серийному номеру и IMEI – как это делается, читайте .
Можно ли отличить оригинал от копии по комплектации?
Объектом проверки при покупке Айфона должна быть и комплектация. Помните: комплектация iPhone никогда не менялась . В коробке должны быть:
Конверт , внутри которого располагается цветная инструкция. Инструкция имеет качественный вид и две наклейки с логотипом Apple на обложке. В том же конверте должна располагаться и иголочка для изъятия SIM.
СЗУ белого цвета весом примерно в 60 граммов, произведенное на заводах Foxlink или Flextronix . Брать с собой на проверку Айфона весы нет нужды: вся информация должна присутствовать на самой зарядке.
Кабель USB . Оригинальный кабель от подделки можно отличить по надписи «Designed By Apple…» — на настоящем изделии она едва видна, а на копии нанесена жирной краской. Кабель тоже имеет белый цвет.
Наушники. Их отличить от подделки сложнее всего – внешне вероятно полное копирование. «Фейк» можно выявить наощупь — провод у оригинальных наушников более мягкий – однако, такая проверка имеет смысл только тогда, когда есть, с чем сравнивать.
Отсутствие одного из элементов комплекта, равно как и присутствие лишнего, является сигналом для отмены сделки по покупке Айфона.
Обратите внимание и на такую мелочь, как упаковка аксессуаров: все компоненты должны быть аккуратно уложены в коробке и замотаны прозрачной пленкой. Отсутствие пленки и «хаос» во вскрытой коробке не всегда свидетельствуют о том, что Айфон поддельный или б/у – возможно, продавцы просто использовали аксессуары в личных целях, что, впрочем, тоже неприятно для покупателя и недопустимо. Если есть такая возможность, требуйте iPhone со склада в запечатанной упаковке.
Заключение
Огромное количество китайских подделок iPhone объясняется просто: Apple не борется с плагиатом в Поднебесной. Причины две: во-первых, в Китае расположено множество мелких производств, отсудить у которых крупные суммы все равно не получится, во-вторых, враждовать с китайскими производителями – это значит, настроить против себя самый крупный рынок сбыта. Сами американцы от китайских подделок не страдают: их уровень жизни позволяет им приобретать оригинальные устройства и не искать экономии. А вот для россиян, традиционно стремящихся к дешевизне, «китайское наводнение» — это проблема. Чтобы избежать обмана, нужно покупать смартфоны только у известных дилеров, избегать авантюрных предложений и при проверке уделять внимание тем аспектам, которые описаны в данной статье
iPhone — устройство массовое, которым пользуются все слои населения, включая детей, стариков и женщин, в большинстве своем обращающихся с техникой на уровне неуверенного пользователя. Именно такие люди часто становятся жертвами мошенников, продающих поддельные яблочные смартфоны через интернет или с рук. В этой статье мы расскажем, как 100% отличить оригинальный iPhone от подделки.
Вконтакте
Пользуясь отсутствием кардинальных отличий в дизайне некоторых поколений iPhone (5/5s/SE, к примеру), аферисты часто пытаются выдать одну модель за другую или хотя бы продать устройство с объемом памяти, не соответствующим заявленному. В таком случае потребуется тщательная проверка, о которой мы рассказывали .
Однако зачастую злоумышленники действуют еще более нагло, предлагая людям под видом iPhone китайские (в большинстве своем) Android-подделки, отличающиеся от оригинала как танк от рогатки. Естественно, опытный пользователь легко обнаружит подделку, однако не разбирающийся в технических тонкостях человек вполне может приобрести «липу», особенно если сделка заключается при встрече — подготовленный мошенник оказывает на покупателя сильное психологическое воздействие. Впрочем, вывести продавца на чистую воду довольно легко, сделать это можно при помощи нижеописанных рекомендаций.
Как отличить оригинальный Айфон от китайской подделки
В настоящее время китайские мастера достигли невероятных высот в производстве высокоточных копий смартофнов Apple. Мы не будем подробно расписывать внешние отличительные признаки между оригиналом и подделкой, т.к. существуют очень качественные фальшивки, а остановимся на главных методах проверки, которыми не стоит пренебрегать ни в коем случае.
Внешний вид и аксессуары
Зачастую дешевую реплику можно определить «на глаз» — ее выдаст пластиковый корпус, коробка из «туалетной бумаги» вместо качественного картона, который использует Apple, коннектор и, соответственно, разъем MicroUSB вместо Lightning и т.д. Кроме того, некоторые крупные мануфактуры избегают конфронтации с юристами яблочной конфронтации и указывают на своих репликах названия с ошибкой (lPhone, iPhon, Spacve Gray и т.д.) или рисуют логотип Apple с надкушенным не с той стороны яблоком.
Но повторимся, рынок переполнен и очень качественными подделками, с виду очень похожими на оригинальный iPhone. Вот пример качественной Android-копии iPhone 6.
Обратите внимание, что внешне (дизайн, материалы, кнопки, графический интерфейс) смартфон выглядит в точности, как продукт от Apple. Даже меню Об этом устройстве в Настройках выглядит как настоящее.
Подделывают даже настройки
На сайте Apple имеется специальная страница , на которой можно ввести серийный номер и проверить гарантию на оригинальный iPhone, тогда как поделку система, конечно же, не примет. Однако здесь следует быть осторожным — мошенники могут предоставить документы и коробку от настоящего iPhone с правильным серийным номером. Его также можно посмотреть в настройках телефона, но даже там он может быть подделан.
Указанный Серийный номер на вышеупомянутой подделке относится к настоящему iPhone 6. Как видите, азиатские умельцы очень грамотно используют оригинальные устройства Apple для создания подделки.
Однако и на указанной выше странице с Настройками опытный пользователь обнаружил бы подвох. Обратите внимание на строку Емкость — 64 Гб и Доступно — 63,98 Гб. Разница между этими значениями составляет всего 20 Мб, что на практике получить не возможно.
Другими словами, на настоящем iPhone указанная в настройках разница между заявленным и фактическим объемом накопителя всегда будет значительно отличаться. Почему так происходит, мы подробно рассказали .
Собственно, вот мы и подошли к описанию необходимых действий, которые нужно выполнить в обязательном порядке.
Apple ID — это универсальная учетная запись для множества сервисов компании Apple. Создать Apple ID можно даже не имея в наличии iPhone, iPad и Mac. Все дело в том, что подделки iPhone работают на базе операционной системы Android, тщательно замаскированной под iOS — графический интерфейс не позволит неискушенному пользователю обнаружить обман. Однако китайский аппарат не обладает функционалом оригинала .
О том, как создать Apple ID без устройств Apple (необходим любой компьютер с установленной ), мы подробнейшим образом рассказали и показали на видео .
Имея собственный Apple ID вы со 100% гарантией выявите подделку, для этого:
1 . Запустите приложение Настройки и перейдите в раздел .
2 . Если такой раздел присутствует и в нем не указана чья-либо учетная запись (кнопка Войти ), введите Ваши данные. В случае, если входу в Вашу учетную запись ничего не препятствовало — значит перед Вами оригинальный iPhone. Должно быть так:
3 . Для большей уверенности, зайдите в приложение App Store и наберите в поиске iMovie или Garage Band. Это приложения Apple, которых нет на Android. Логично, что если такие приложения имеются в поисковой выдаче, значит iPhone оригинальный.
В этой статье мы попробуем ответить на вопрос как узнать оригинальный Самсунг или нет . Так как Samsung это бренд с отличной репутацией то и подделок будет большое количество. На данный момент кроме оригинальных телефонов Самсунг существуют огромное количество копий, которые могут быть очень похожи на оригиналы почти во всем. Встречаются такие качественные подделки, что обычный пользователь и не сможет определить копия это или оригинал, корпус может быть хорошего качества и отличной сборки так же на копиях может быть установлена та же версия операционной системы с фирменной оболочкой Samsung с таким же меню и с теми же приложениями. Как говорят самый лучший способ купить оригинальный Самсунг, а не копию это купить его в фирменных магазинах Самсунг, но что делать, если их нет по близости? тогда хотя бы надо постараться купить телефон в крупных торговых сетях. В основном на копию телефона могут нарваться те, кто ищет дорогой телефон за дешевую цену, так как хороших и дешевых не бывает. Есть цена на телефон ниже которой она не может быть и если вам обвешают за пол цены то стоит задуматься не копия ли она. Для опытного пользователя который уже пользовался оригинальным телефоном не составит труда отличить оригинал от подделки, а неопытный и не сможет определить даже после того как он начнет с ним пользоваться.
Сейчас множество китайских фирм подделывают самые брендовые телефоны в том числе и Самсунг Но как же узнать оригинальный Самсунг или нет при покупке? Знайте что даже по IMEI вы не сможете сто процентно определить телефон на оригинальность. Давайте приведем несколько простых советов, которые помогут нам не нарваться на копию и отличить копию от оригинала .
1) Покупайте в крупных торговых сетях мобильными телефонами. Желательно в фирменных магазинах.
2) Возьмите с собой опытного пользователя, того кто хорошо разбирается в телефонах.
3) Внимательно осмотрите корпус телефона и сравните его с тем, который показан на официальном сайте Самсунг. Корпус должен быть собран на отлично не должно ничего болтаться, так же возможно вы найдете некоторые грубые отличия, которые будут указывать, что это копия. Например, камера может находиться в сторонке, кнопки могут быть размешены не там, или дисплей чуть больше или меньше чем на оригинале. Так же может быть разница в количестве сим карт или в формате сим карт, чем заявлено на оф сайте Самсунг.
4) Включите телефон и посмотрите как отображается картинка на экране, на оригиналах картинка четкая, для опытного пользователя не составит труда определить качество дисплея если конечно в копии не установили хороший дисплей. Узнайте, какая версия операционной системы на оригинале и сравните его. Так же внимательно посмотрите на качество отображения текста, она должна быть на русском и английском языках, на оригинальных Самсунгах не должно быть ошибок и кривого шрифта, в меню все должно быть аккуратно и грамотно и если вы увидели иероглифы и не соответствие в тексте значит у вас копия.
5) Еще один способ на андроиде Самсунг проверить на оригинальность
это набрать на телефоне команду *#7353# после чего на экране должно появится меню. Смотрите ниже на скриншот. Данный сервисный код изначально отсутствует на андроиде, но на Самсунгах она имеется.
6) Если вы купили телефон Самсунг и хотите узнать оригинал или копия то можно установить одно из приложений например "AnTuTu", благодаря ему можно полностью узнать все характеристики телефона такие как: разрешение экрана, мощность процессора, объем оперативной и встроенной памяти, разрешение камеры и тд, а потом сравнить с характеристиками оригинала.
7) Не берите телефоны с рук на улице или в других местах не смотря на то что вам обещают продать оригинал по заниженной цене, в большинстве случаев это копия да еще и плохого качества. Такие люди (мошенники) умеют выбирать манеру общения для каждого человека и могут уговорить вас купить телефон нахваливая его качество и мощные характеристики и даже не дадут вам как положено разобраться. В итоге покупают даже те, кто и не думал о покупке, это психологическое воздействие реально действует на людей и даже я сам когда то покупал у них телефон. И самое опасное в этом деле, что если вы купили не оригинальный телефон то и пожаловаться то не кому, да и если он вдруг испортится, то и гарантии нет ни какой. Одним словом покупая телефон с рук вы покупаете кота в мешке.
8) Вот еще один код для проверки Самсунг на оригинальность оставленный в отзывах *#1234# , проверили, работает. Показывает номер сборки, дату производства, модель устройства и другую информацию в зависимости от модели смартфона.
Если вы знаете еще какие ни будь способы которые могут помочь определить оригинальный Самсунг от подделки, то большая просьба чтоб ниже в отзывах вы добавили комментарий, чтоб и от вас осталась полезная информация пользователям.
- Надеюсь, вам помогла данная статья и вы хоть немного узнали как отличить оригинальный Самсунг от копии и не купить подделку.
- Мы будем рады, если вы оставите отзыв, комментарий, полезны совет или дополнение к статье.
- Если у вас есть полезные советы, то вы можете разместить их на нашем сайте на отдельной странице, где будет указан автор статьи.
- Спасибо за отзывчивость, взаимную помощь и полезные советы!
23-07-2018
15
час. 55
мин.
Сообщение:
Проверить можно на сайте самсунг в поддержке
16-06-2018
12
час. 28
мин.
Сообщение:
*#06# номер IMEI сравнить с цифрами на коробки. отлично сразу распознаю подделку. и куплю оригинал s9 plus 256 gb
17-05-2018
10
час. 06
мин.
Сообщение:
Не сочтите за спам, совета не дам, но искренне благодарен за подробную инструкцию и комбинации нажатий (особенно тесты) для проверки на оригинальность. Огромное спасибо, очень пригодилось!!!
05-03-2018
07
час. 02
мин.
Сообщение:
Ещё можно посмотреть на дисплей, норм дисплей в выключенном состоянии чёрный, а дешёвый китайский серый.
05-03-2018
06
час. 57
мин.
Сообщение:
Ещё можно посмотреть в настройки "О телефоне". В копии на конце будет FD, в оригинале F.
02-01-2018
18
час. 03
мин.
Сообщение:
Этот код сработает только на оригиналах:"*#0*#
07-10-2017
13
час. 37
мин.
Сообщение:
а если кликнули на версию андроид несколько раз и вышла надпись lollipop? Подделка?
03-05-2017
15
час. 32
мин.
Сообщение:
Знаю за 6 и 7 самсунги. Снизу кнопки "возврат"и"иконки" горят равномерно, четко. У потделки есть потемнения,свет прерывается.
25-04-2017
23
час. 40
мин.
Сообщение:
оба специальные сервисные коды не помогли определить подлинный или нет мой смартфон андроид самсунг. а жаль! С искренним уважением хотел бы получить обьяснение.
22-01-2017
12
час. 29
мин.
Сообщение:
Привет всем. Ну ещё можно ввести *#1234# там выйдет номер сборки и дата. Это точно не подделать.
11-01-2017
20
час. 13
мин.
Сообщение:
В салоне Самсунг посоветовали: звоните в центр поддержки по тел 8-800-555-55-55, они по номеру и IMEI проверят и пр.
29-11-2016
18
час. 01
мин.
Сообщение:
Еще один способ проверить оригинальност телефона на андроидах, просто набрав команду *#0000#* а также проверить серийный номер *#06#
12-08-2016
15
час. 19
мин.
Сообщение:
Ну ты достон насмешил. Это посхальный заяц, от разработчиков. Так и должно быть.
23-06-2016
11
час. 53
мин.
Сообщение:
Нужно зайти в отдел настройки и на самом низу есть инфо о телефоне заходим и кликаем на версия аондроид несколько раз если вышла буква "К" то это оргинал если вышел зомби с фото андроидом то это полу оргинал если же вышел красный боб то это поделка
19-04-2016
00
час. 16
мин.
Сообщение:
*#0*# самая хорошы проверить
15-04-2016
17
час. 01
мин.
Сообщение:
наберите *#0808#*
10-04-2016
20
час. 07
мин.
Сообщение:
У меня била sm-g355h оригинал made in CHINA установил root права все работает. Еще купил такой модель MADE IN INDIA в этом смарте root не установился. В меню recovery не могу что не будет делать. Помогите взят рута праваправа.
Протокол FTP предназначен для решения следующих задач:
FTP-сервер ожидает подключения от FTP-клиентов на TCP порт 21 и, после установления соединения, принимает и обрабатывает команды FTP , представляющие собой обычные текстовые строки. Команды определяют параметры соединения, тип передаваемых данных и действия по отношению к файлам и каталогам. После согласования параметров передачи, один из участников обмена становится в пассивный режим, ожидая входящие соединения для канала обмена данными, а второй - устанавливает соединение на данный порт и начинает передачу. По завершении передачи, соединение для обмена данными закрывается, но управляющее соединение остается открытым, позволяя продолжить FTP - сессию и создать новый сеанс передачи данных.
Протокол FTP может использоваться не только для передачи данных между клиентом и сервером, но и между двумя серверами. В данном случае, клиент FTP устанавливает управляющее соединение с обоими FTP - серверами, переводит один из них в пассивный режим, а второй - в активный, создавая между ними канал передачи данных.
FTP- клиент является программой, которая выполняет подключение к FTP- серверу и выполняет необходимые операции для просмотра содержимого каталогов сервера, приема, передачи и удаления файлов или папок. В качестве такой программы может использоваться обычный браузер, компоненты операционной системы или специально разработанные программные продукты, как, например, популярный менеджер закачек Download Master или многофункциональный бесплатный FileZilla FTP Client .
Протокол FTP разрабатывался еще в те времена, когда клиент и сервер взаимодействовали напрямую, без каких-либо промежуточных преобразований TCP- пакетов, и в стандартном режиме предполагает возможность создания TCP - соединения не только по инициативе клиента, но и по инициативе сервера от TCP порта 20 на TCP - порт клиента, номер которого передается в процессе создания сеанса передачи данных.
Реалии же сегодняшнего дня таковы, что подобное TCP - соединение от сервера к клиенту в подавляющем большинстве случаев невозможно, или очень непросто реализовать по причине того, что в большинстве случаев, для подключения к Интернет используется технология с трансляцией сетевых адресов NAT (Network Address Translation) , когда клиент не имеет сетевого интерфейса, доступного для создания прямого TCP- соединения из Интернет. Типовая схема стандартного подключения к Интернет выглядит следующим образом:
Подключение к Интернет выполняется через специальное устройство - Router (маршрутизатор с функцией NAT), имеющее, как минимум два сетевых порта - один подключенный к сети провайдера, имеющий сетевой интерфейс с маршрутизируемым IP-адресом (так называемый, "белый IP"), например 212.248.22.144, и порт с сетевым интерфейсом для подключения устройств локальной сети с приватным, немаршрутизируемым IP-адресом, например 192.168.1.1 ("серый IP"). При создании соединений от сетевых устройств локальной сети к внешним сетевым узлам, IP-пакеты направляются на маршрутизатор, который выполняет трансляцию адресов и портов таким образом, чтобы, адресом отправителя стал его белый IP-адрес . Результаты трансляции сохраняются и при получении ответного пакета, выполняется обратное преобразование адреса. Таким образом, маршрутизатор обеспечивает пересылку TCP/IP - пакетов от любых устройств локальной сети во внешние сети и обратную пересылку полученных ответных пакетов. Но в тех случаях, когда на вход сетевого интерфейса, подключенного к сети провайдера, принимается пакет, который не имеет отношения к ответным TCP-пакетам, возможны следующие варианты реакции программного обеспечения маршрутизатора:
Пакет игнорируется, так как нет сетевой службы, которая могла бы его обработать.
Пакет принимается и обрабатывается сетевой службой самого маршрутизатора, если такая служба существует и ожидает ходящее соединение ("слушает") порт, номер которого указан в принятом пакете.
Пакет пересылается серверу в локальной сети, ожидающему данный вид входящих соединений в соответствии с правилами перенаправления портов (port mapping) заданными настройками маршрутизатора.
Поэтому, в настоящее время, основным режимом работы по протоколу FTP стал так называемый "пассивный режим", при котором TCP - соединения выполняются только от клиента на TCP-порт сервера. Активный же режим, используется в тех случаях, когда существует возможность TCP - подключения от сервера на порты клиентов, например, когда они находятся в одной локальной сети. Выбор режима FTP-соединения производится специальными командами:
PASV - клиент передает команду, чтобы выполнить обмен данными в пассивном режиме. Сервер вернет адрес и порт к которому нужно подключиться чтобы принимать или передавать данные. Пример фрагмента FTP- сессии с установкой пассивного режима:
PASSV - команда на переключение в пассивный режим, передаваемая FTP - клиентом FTP-серверу
227 Entering Passive Mode (212,248,22,144,195,89) - ответ FTP-сервера, где 227 - код ответа, текстовое сообщение о переходе в пассивный режим и в скобках IP-адрес и номер порта, которые будут использованы для создания канала передачи данных. Адрес и номер порта отображаются в виде десятичных чисел, разделяемых запятой. Первые 4 числа - это IP-адрес (212.248.22.144), оставшиеся 2 числа задают номер порта, который вычисляется по формуле - первое число умножается на 256 и к результату прибавляется второе число, в данном примере номер порта 195*256 +89 = 50017
PORT IP адрес клиента номер порта - клиент передает команду, чтобы организовать сеанс в активном режиме. IP-адрес и номер порта задаются в том же формате, как и в предыдущем примере, например PORT 212.248.22.144,195,89 Для организации передачи данных сервер сам подключается к клиенту на указанный порт.
Установка и настройка FileZilla FTP Server.
Скачать инсталляционный пакет FileZilla Server для вашей версии операционной системы можно на
Установка сервера выполняется стандартным образом, за исключением пункта с выбором настроек панели управления сервером :
Это основное средство управления сервером, через которое выполняются все необходимые настройки. По умолчанию, панель управления работает на петлевом интерфейсе без доступа по паролю. При необходимости, например, если потребуется удаленное управление FTP-сервером, эти настройки можно будет изменить.
После завершения установки откроется окно приглашения для подключения к серверу:
После ввода IP-адреса, номера порта и пароля (если вы задавали их в процессе установки) открывается панель управления FileZilla Server:
В верхней части окна находится основное меню и кнопки панели управления. Ниже располагаются две области - информационных сообщений сервера и статистической информации. В целом, панель управления FTP FileZilla Servver довольно простая и удобная в использовании. Пункты основного меню:
File - режимы работы панели управления FTP-сервером. Содержит подпункты
- Connect to Server
- подключиться к серверу
- Disconnect
- отключиться от сервера
- Quit
- завершение работы панели управления.
Server - управление FTP-сервером. Содержит подпункты:
- Active
- запустить/остановить FTP-сервер. При установленной галочке FTP-сервер запущен, при снятой - остановлен.
- Lock
- запретить/разрешить подключения к серверу. При установленной галочке новые подключения к серверу запрещены.
Edit - редактирование настроек. Подпункты:
- Settings
- основные настройки сервера.
- Users
- настройки пользователей FTP-сервера
- Groups
- настройки групп пользователей.
В качестве примера, выполним настройки сервера для следующих условий:
Решение проблемы динамического IP-адреса.
Данная проблема не требует решения в тех случаях, когда при подключении к интернет используется статический IP - адрес, или же динамический, но в соответствии с настройками провайдера, практически всегда один и тот же. В противном случае, можно воспользоваться технологией, получившей название Динамический DNS ( DDNS ) . Данная технология, позволяет почти в реальном масштабе времени обновлять информацию об IP-адресе на DNS-сервере, и получать доступ к маршрутизатору (и службам за ним) по зарегистрированному имени, не обращая внимание на изменение динамического IP.
Для бесплатной реализации данной технологии потребуется регистрация на каком-нибудь сервисе динамического DNS и установка клиентского программного обеспечения для обновления записи DNS в случае изменения соответствующего IP-адреса. Поддержку динамического DNS, как правило, осуществляют производители сетевого оборудования (D-Link, Zyxel и др.), некоторые хостинговые и специализированные компании, как например, широко известная DynDNS . Однако, после того, как во второй половине 2014 года, все услуги, которые предоставлялись зарегистрированным пользователям бесплатно для некоммерческого использования, стали платными, наиболее популярным решением, пожалуй, стало использование динамического DNS на базе сервиса No-IP.org , который в бесплатном режиме предоставляет услуги по поддержке 2-х узлов с динамическим IP. Для бесплатного использования сервиса потребуется регистрация, и периодическое (приблизительно 1 раз в месяц) посещение сайта для обновления информации об используемых узлах с динамическим IP. Эсли пропустить обновление данных об узле, то услуга приостанавливается, и соответственно, подключиться к узлу по имени станет невозможно. При платном использовании сервиса обновление не требуется.
Практически все современные маршрутизаторы (модемы) имеют встроенную поддержку динамического DNS-клиента. Его настройка обычно очень простая, - заполняются поля с именем пользователя и паролем, а также с именем узла, полученные при регистрации на сервисе DDNS . Пример для Zyxel P660RU2
Использование клиента DDNS, встроенного в маршрутизатор/модем предпочтительнее по сравнению с утилитой обновления данных DNS, работающей в среде ОС, поскольку позволяет реализовать дополнительные возможности, как например, управление маршрутизатором через Интернет при выключенном компьютере и удаленное включение электропитания компьютеров за NAT по технологии Wake On Lan .
В тех же случаях, когда нет возможности использования встроенного клиента DDNS, придется обходиться прикладным программным обеспечением - программой-клиентом поддержки динамического DNS. Такая программа периодически подключается к серверу, поддерживающему зарегистрированное доменное имя, связанное с маршрутизатором, через который выполняется подключение к Интернет, и вызывает процедуру обновления IP, при его изменении. Настройки сервера выполнены таким образом, что сопоставление DNS-имени и IP-адреса интернет-подключения выполняется за очень короткое время, и динамический характер адреса практически никак не сказывается на работоспособности сервисов, связанных с DNS-именем.
Порядок действий следующий:
Идем на сайт No-IP.org . Для работы с уже имеющейся или новой учетной записью используется кнопка "Sign In" (в верхней правой части страницы).
Создаем, если она еще не создана, свою учетную запись - жмем "Create Account" . Форма регистрации периодически меняется, но обязательными являются ввод желаемого имени пользователя, пароля и вашего E-mail. На указанный при регистрации e-mail приходит письмо с ссылкой для подтверждения регистрации. При регистрации выбираем бесплатный доступ - жмем кнопку Free Sign Up после заполнения всех требуемых полей формы. После успешной регистрации входим на сайт и добавляем запись для своего узла - жмем кнопку "Add Hosts"
Фактически, необходимо ввести только выбранное имя узла, в данном случае - myhost8.ddns.net . Остальные параметры менять не нужно. Затем необходимо скачать и установить специальное программное обеспечение - Dynamic Update Client (DUC), ссылка на который размещена на главной странице сайта. После завершения установки DUC выполнится его запуск и откроется окно авторизации, где нужно ввести имя пользователя или E-mail и пароль, полученные при регистрации на сайте no-ip.org. Затем нажать кнопку Edit Hosta и поставить галочку напротив созданного ранее имени узла (myhost8.ddns.net) . Теперь, выбранному имени узла будет постоянно соответствовать "белый IP-адрес" вашего подключения к Интернет. При возникновении проблем с обновлением IP-адреса, проверьте, не блокируется ли сетевая активность клиента DUC брандмауэром.
Настройка FTP-сервера
Использование нестандартных номеров портов для FTP-сервера совсем не обязательно, если провайдер не использует фильтрацию трафика, или вам безразлично сканирование портов на уязвимости и попытки подбора паролей. В данной статье, использование FTP-сервера с нестандартными TCP-портами, представлено в качестве одного из возможных вариантов.
Настройки FileZilla Server выполняются через меню "Edit" -"Settings"
Окно General Settings предназначено для общих настроек FTP-сервера.
В поле "Listen on this port" можно указать номер порта для входящих TCP-соединений. По умолчанию в данном поле установлено значение 21 , и для использования нестандартного номера нужно указать выбранное значение, например - 12321 . Использование нестандартного TCP-порта имеет некоторое неудобство, поскольку требует обязательное указание его значения при создании сеанса:
Если сервер планируется использовать как с доступом из Интернет, так и в локальной сети, есть смысл оставить стандартное значение 21, а нестандартный номер порта использовать для подключений из Интернет, настроив перенаправление пакетов, пришедших на порт 12321 маршрутизатора, на порт 21 FTP-сервера в локальной сети. При такой настройке, для FTP-сессий внутри локальной сети указывать номер порта не нужно.
Прочие параметры предназначены для настройки производительности и таймаутов сессий. Их можно оставить без изменений. Остальные разделы общих настроек можно также оставить по умолчанию:
Welcome Message - текст, который передается клиенту при подключении.
IP Binding - на каком сетевом интерфейсе будут ожидаться клиентские подключения. По умолчанию - на любом, но можно указать конкретный, например - 192.168.1.3.
IP Filter - настройка правил фильтрации IP-адресов клиентов. По умолчанию - разрешены подключения для любых IP.
Раздел Passive mode settings служит для настроек пассивного режима FTP и потребует изменения практически всех параметров, принятых по умолчанию.
Номера портов, которые будут использоваться для передачи данных в пассивном режиме, нужно задавать вручную, поскольку потребуется настройка маршрутизатора для перенаправления их на слушаемый сервером сетевой интерфейс. Поэтому нужно установить галочку на разрешение режима "Use custom port range" и задать диапазон - например от 50000 до 50020 . Количество портов, слушаемых сервером, определяет предельное число одновременных сеансов передачи данных.
Подраздел IPv4 specific определяет IP - адрес, который будет отправляться сервером в ответ на команду PASV. В данном случае, это должен быть не собственный IP сервера 192.168.1.3, а "белый IP" нашего подключения к Интернет. Поэтому нужно установить режим "Use the following IP" и вместо IP-адреса ввести имя, полученное при регистрации на сервисе динамического DNS - myhost8.ddns.net . В качестве альтернативы, можно использовать режим определения внешнего IP-адреса средствами проекта FileZilla, включив. "Retrieve external IP Address from:". Данный вариант можно выбрать в тех случаях, когда нет возможности использовать средство динамического DNS. Если предполагается использование FTP - сервера в своей локальной сети, нужно установить режим "Don"t use external IP for local connections" (не использовать внешний IP-адрес для соединений внутри локальной сети)
Остальные настройки сервера можно оставить без изменений или, при необходимости, выполнить позже: Security settings - настройки безопасности. По умолчанию - запрещены соединения, которые могут быть использованы для реализации DDoS-атак
Miscellaneous - настройки размеров буферов и прочих параметров журналов и некоторых команд FTP.
Admin Interface settings - настройки панели управления сервером. Можно указать сетевой интерфейс, номер слушаемого порта, IP-адреса, с которых разрешено подключение к панели управления и пароль.
Logging - настройки журнала событий сервера. По умолчанию, запись в файл не выполняется.
Speed Limit - настройки ограничения скорости передачи данных. По умолчанию - без ограничений.
Filetransfer compression - настройки сжатия файлов при передаче. По умолчанию - без сжатия.
SSL/TLS settings включение режима шифрования передаваемых данных. По умолчанию - без шифрования.
Autoban - включение автоматической блокировки пользователей, подбирающих пароль для подключения. По умолчанию, автоматическая блокировка выключена.
Настройка перенаправления портов и брандмауэра
Для того, чтобы FTP-сервер был доступен из Интернет, необходимо выполнить настройки маршрутизатора таким образом, чтобы входящие соединения, пришедшие на определенные TCP-порты внешнего интерфейса, перенаправлялись на TCP - порты, слушаемые FTP-сервером внутренней сети. Для различных моделей маршрутизаторов настройки могут отличаться терминологией, но смысл их один и то же - принятый на внешнем (WAN) интерфейсе TCP-пакет с определенным номером порта переслать в локальную сеть на нужный IP-адрес и порт. Пример настроек маршрутизатора D-Link DIR-320NRU для перенаправления портов, используемых для пассивного режима FTP:
Пакеты, принятые на интерфейсе с "белым IP" и имеющие номера портов в диапазоне 50000-50020 будут перенаправляться на IP-адрес, задаваемый полем "Внутренний IP" (в нашем случае - 192.168.1.3). Аналогичным образом создается перенаправление для порта 50021, если вы изменили номер стандартного порта, или на порт 21 FTP-сервера, если вы оставили его без измененния.
После применения данных настроек, FTP-сервер будет доступен по URL ftp://myhost8.ddns.net:50021 или, для соединения внутри локальной сети:
ftp://192.168.1.3 - если вы не изменяли стантартный номер порта (21) в настройках FTP-сервера.
ftp://192.168.1.3:50021 - если используется нестандартный номер порта.
Вместо IP-адреса можно использовать имя компьютера, если оно может быть разрешено в IP-адрес
ftp://comp1
ftp://comp1.mydomain.ru
Диагностика проблем
Если подключение к FTP - серверу не происходит, то возможно, возникли проблемы с блокировкой брандмауэром соединений, необходимых для работы созданного FTP-сервера. Если используется встроенный брандмауэр Windows, то необходимо добавить правило, разрешающее сетевую активность для службы "FileZilla FTP server". Если используется сторонний брандмауэр или антивирус с фильтрацией трафика, то необходимо создать соответствующее правило имеющимися средствами настроек для разрешения сетевых соединений. Возможны варианты, когда настройки делаются для разрешения любой сетевой активности конкретной программы, или для разрешения выбранных адресов и портов, применяемых ко всем программам.
Начать диагностику лучше всего на самом FTP-сервере. В качестве средства диагностики, можно использовать стандартный telnet - клиент (утилита telnet.exe ) . Все брандмауэры не блокируют соединения на петлевом интерфейсе и для проверки правильности настроек сервера можно подключиться к нему введя команду:
telnet localhost 21 - если используется стандартный номер порта.
telnet localhost 50021 - если был изменен стандартный номер порта.
При выполнении данной команды происходит подключение к FTP-серверу по петлевому интерфейсу и в окне telnet должно отобразиться приглашение сервера (Welcome Message). Если этого не происходит, возможно, сервер остановлен, имеет место конфликт портов, или слушается не порт 21 (50021) . Для диагностики можно использовать команду netstat :
netstat –nab
Параметры командной строки означают:
n - использовать числовые номера портов и адреса IP
a - отображать все соединения и слушаемые порты
b - отображать имена программ, участвующих в создании соединений.
Пример отображаемых результатов выполнения команды:
Активные подключения
Имя Локальный адрес Внешний адрес Состояние
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
RpcSs
В колонке Локальный адрес имеется значение 0.0.0.0:21 , которое говорит о том, что программа с именем FileZilla Server.exe слушает (состояние LISTENING ) TCP порт с номером 21 на всех сетевых интерфейсах. Если в настройках FTP-сервера был указан конкретный интерфейс и другой номер порта, то это значение будет содержать IP:порт , например – 192.168.1.3:50021
Для вывода результатов в постраничном режиме, можно воспользоваться командой:
netstat -nab | more
Или использовать поиск результатов по номеру порта: netstat -nab | find ":21"
Если сервер недоступен на непетлевом интерфейсе, и доступен на петлевом - нужно разбираться с настройками брандмауэра.
Настройка пользователей и групп.
Настройка пользователей и групп выполняется через меню "Edit" - "Users" ("Groups"). Группы создавать необязательно, но иногда удобно, для тех случаев, когда имеется большое количество пользователей, и их права по отношению к FTP-серверу различаются. Настройки и групп и пользователей практически идентичны:
В данном примере отображен результат добавления пользователя FTP-сервера с именем user1 имеющего полные права на запись, чтение, удаление и слияние файлов, а также на просмотр содержимого, удаление и создание подкаталогов в каталоге C:\ftp\public
На странице General
выполняется добавление, удаление и изменение свойств пользователей.
На странице Shared Folders
выполняются настройки, определяющие перечень каталогов файловой системы, которые будут использоваться FTP-сервером для предоставления доступа к ним по протоколу FTP. Каждому пользователю или группе пользователей может предоставлен свой каталог с определенными правами по отношению к его содержимому.
На странице Speed limits
можно задавать ограничения по скорости обмена данными.
На странице IP Filter
можно задать правила фильтрации для IP - адреса пользователя, указав адреса с которых запрещено или разрешено подключение к серверу.
Список основных команд FTP
ABOR - Прервать передачу файла
CDUP - Сменить директорию на вышестоящую.
CWD - Сменить текущую директорию.
DELE - Удалить файл (DELE filename).
HELP - Выводит список команд принимаемых сервером.
LIST - Возвращает список файлов директории. Список передается через соединение данных (20 порт).
MDTM - Возвращает время модификации файла.
MKD - Создать директорию.
NLST - Возвращает список файлов директории в более кратком формате чем LIST. Список передается через соединение данных (20 порт).
NOOP - Пустая операция
PASV - Войти в пассивный режим. Сервер вернет адрес и порт к которому нужно подключиться чтобы забрать данные. Передача начнется при введении команд RETR, LIST и т.п.
PORT - Войти в активный режим. Например PORT 12,34,45,56,78,89. В отличие от пассивного режима для передачи данных сервер сам подключается к клиенту.
PWD - Возвращает текущую директорию сервера.
QUIT - Отключиться
REIN - Реинициализировать подключение
RETR - Скачать файл. Перед RETR должна быть команда PASV или PORT.
RMD - Удалить директорию
RNFR и RNTO - Переименовать файл. RNFR - что переименовывать, RNTO - во что.
SIZE - Возвращает размер файла
STOR - Закачать файл на сервер. Перед STOR должна быть команда PASV или PORT.
SYST - Возвращает тип системы(UNIX, WIN,)
TYPE - Установить тип передачи файла(A- текстовый ASCII, I - двоичный)
USER - Имя пользователя для входа на сервер
Пример FTP-сессии
FTP-клиент подключается к серверу с именем пользователя user1 , пустым паролем и скачивает файл с именем cpu-v . Красным цветом выделены сообщения FTP-сервера, синим - FTP-клиента. Обмен директивами и параметрами может незначительно отличаться для разных версий программного обеспечения FTP-клиента и FTP-сервера.
После подключения, сервер передает клиенту сведения о себе:
220-FileZilla Server version 0.9.45 beta
220-written by Tim Kosse ([email protected])
220 Please visit http://sourceforge.net/projects/filezilla/
Клиент передает имя пользователя:
USER user1
Сервер запрашивает ввод пароля:
331 Password required for user1
Клиент передает пустой пароль:
PASS
Сервер проверяет учетную запись пользователя и сообщает о начале сеанса:
230 Logged on
Клиент запрашивает тип операционной системы на сервере:
SYST
Сервер сообщает, что тип Unix
, эмулируемый Filezilla-сервером:
215 UNIX emulated by FileZilla
Клиент запрашивает перечень параметров, поддерживаемых сервером:
FEAT
Сервер отвечает перечнем поддерживаемых параметров:
211-Features:
MDTM
REST STREAM
SIZE
MLST type*;size*;modify*;
MLSD
UTF8
CLNT
MFMT
211 End
Клиент запрашивает текущий каталог сервера:
PWD
Сервер сообщает, что текущий каталог – корневой ("/"):
257 "/" is current directory.
Клиент сообщает, что будет передавать двоичные данные:
TYPE I
Сервер подтверждает тип передаваемых данных:
200 Type set to I
Клиент сообщает, что будет использовать пассивный FTP-режим:
PASV
Сервер сообщает о переходе в пассивный режим и передает IP и порт для пассивного FTP-режима.
227 Entering Passive Mode (212,248,22,114,195,97)
Клиент запрашивает прием файла с именем cpu-v
из текущего каталога сервера
RETR cpu-v
Сервер сообщает о начале передачи данных:
150 Opening data channel for file download from server of "/cpu-v"
По завершении, сервер сообщает об успешной передаче:
226 Successfully transferred "/cpu-v"
В заключение добавлю, что проект Filezilla включает в себя не только разработку и поддержку качественного бесплатного FTP-сервера, но и популярного бесплатного FTP-клиента
Статья с кратким описанием бесплатного FTP клиента для Linux, Mac OS и Windows. Данный FTP клиент поддерживает множество прикладных протоколов передачи данных - FTP, FTP поверх SSL/TLS (FTPS), SSH File Transfer Protocol (SFTP), HTTP, SOCKS и FTP-Proxy. Другими словами, Filezilla FTP Client - это универсальное программное обеспечение для приема и передачи файлов по всем современным прикладным протоколам между узлами на различных платформах.
24.06.2018
Аббревиатура FTP происходит от английского F ile T ransfer P rotocol (протокол передачи файлов) - протокол прикладного уровня для обмена файлами по транспортному протоколу TCP/IP между двумя компьютерами, FTP-клиентом и FTP-сервером. Это один их старейших, и тем не менее, по-прежнему активно используемый протокол.
Протокол FTP предназначен для решения следующих задач:
FTP-сервер ожидает подключения от FTP-клиентов на TCP порт 21 и, после установления соединения, принимает и обрабатывает команды FTP , представляющие собой обычные текстовые строки. Команды определяют параметры соединения, тип передаваемых данных и действия по отношению к файлам и каталогам. После согласования параметров передачи, один из участников обмена становится в пассивный режим , ожидая входящие соединения для канала обмена данными, а второй - устанавливает соединение на данный порт и начинает передачу. По завершении передачи, соединение для обмена данными закрывается, но управляющее соединение остается открытым, позволяя продолжить FTP - сессию и создать новый сеанс передачи данных.
Может работать в активном или пассивном режиме, который определяет, как устанавливается соединение с данными. Поэтому при открытии контрольного соединения обычно нет проблем. В активном режиме клиент начинает прослушивать случайный порт для входящих соединений данных с сервера.
По этой причине пассивный режим был введен и в настоящее время используется в основном. Использование пассивного режима предпочтительнее, поскольку большая часть сложной конфигурации выполняется только один раз на стороне сервера, опытным администратором, а не индивидуально на стороне клиента, неопытными пользователями.
Протокол FTP может использоваться не только для передачи данных между клиентом и сервером, но и между двумя серверами. В данном случае, клиент FTP устанавливает управляющее соединение с обоими FTP - серверами, переводит один из них в пассивный режим, а второй - в активный, создавая между ними канал передачи данных.
FTP- клиент является программой, которая выполняет подключение к FTP- серверу и выполняет необходимые операции для просмотра содержимого каталогов сервера, приема, передачи и удаления файлов или папок. В качестве такой программы может использоваться обычный браузер, компоненты операционной системы или специально разработанные программные продукты, как, например, популярный менеджер закачек Download Master или многофункциональный бесплатный FileZilla FTP Client .
Эти примеры сеансов должны помочь сделать вещи немного яснее. Традиционно это порт 21 для командного порта и порт 20 для порта данных. Однако путаница начинается, когда мы обнаруживаем, что в зависимости от режима порт данных не всегда находится на порту.
Затем сервер подключится к указанному порту данных клиента из своего локального порта данных, который является портом. На шаге 3 сервер инициирует соединение в своем локальном порту данных с портом данных, указанным клиентом ранее. С брандмауэра на стороне клиента это выглядит как внешняя система, инициирующая соединение с внутренним клиентом - то, что обычно блокируется.
Протокол FTP разрабатывался еще в те времена, когда клиент и сервер взаимодействовали напрямую, без каких-либо промежуточных преобразований TCP- пакетов, и в стандартном режиме предполагает возможность создания TCP - соединения не только по инициативе клиента, но и по инициативе сервера от TCP порта 20 на TCP - порт клиента, номер которого передается в процессе создания сеанса передачи данных.
Нормальный вывод сервера отображается черным цветом, а пользовательский ввод выделен жирным шрифтом. В этом диалоговом окне есть несколько интересных вещей. Как вы можете видеть в приведенном ниже примере, он форматируется как серия из шести чисел, разделенных запятыми. Чтобы найти фактический порт, умножьте пятый октет на 256, а затем добавьте шестой октет к общему числу.
На шаге 3 клиент затем инициирует соединение данных со своего порта данных с указанным портом данных сервера. Самая большая проблема заключается в необходимости разрешить любое удаленное подключение к высокому числу портов на сервере. Приложение 1 для получения дополнительной информации . Вторая проблема связана с поддержкой и устранением неполадок клиентов, которые поддерживают пассивный режим.
Реалии же сегодняшнего дня таковы, что подобное TCP - соединение от сервера к клиенту в подавляющем большинстве случаев невозможно, или очень непросто реализовать по причине того, что в большинстве случаев, для подключения к Интернет используется технология с трансляцией сетевых адресов NAT (Network Address Translation) , когда клиент не имеет сетевого интерфейса, доступного для создания прямого TCP- соединения из Интернет. Типовая схема стандартного подключения к Интернет выглядит следующим образом:
Это может быть хорошим или плохим в зависимости от того, для чего настроены серверы и брандмауэры. Здесь мы видим, что порт открывается на серверной системе, а не на клиенте. Клиент будет делать оба подключения к серверу, но один из них будет иметь случайный высокий порт, который почти наверняка будет заблокирован брандмауэром на стороне сервера.
Конфигурация сети для пассивного режима
К счастью, есть какой-то компромисс. Таким образом, все, кроме этого диапазона портов, может быть межсетевым экраном на стороне сервера. Хотя это не исключает риска для сервера, оно значительно уменьшает его. В приложении 1. В пассивном режиме большая часть нагрузки на конфигурацию находится на стороне сервера. Администратор сервера должен настроить сервер, как описано ниже.
Подключение к Интернет выполняется через специальное устройство - Router (маршрутизатор с функцией NAT), имеющее, как минимум два сетевых порта - один подключенный к сети провайдера, имеющий сетевой интерфейс с маршрутизируемым IP-адресом (так называемый, "белый IP"), например 212.248.22.144, и порт с сетевым интерфейсом для подключения устройств локальной сети с приватным, немаршрутизируемым IP-адресом, например 192.168.1.1 ("серый IP"). При создании соединений от сетевых устройств локальной сети к внешним сетевым узлам, IP-пакеты направляются на маршрутизатор, который выполняет трансляцию адресов и портов таким образом, чтобы, адресом отправителя стал его белый IP-адрес . Результаты трансляции сохраняются и при получении ответного пакета, выполняется обратное преобразование адреса. Таким образом, маршрутизатор обеспечивает пересылку TCP/IP - пакетов от любых устройств локальной сети во внешние сети и обратную пересылку полученных ответных пакетов. Но в тех случаях, когда на вход сетевого интерфейса, подключенного к сети провайдера, принимается пакет, который не имеет отношения к ответным TCP-пакетам, возможны следующие варианты реакции программного обеспечения маршрутизатора:
Конфигурация сети для активного режима
В активном режиме большая часть нагрузки на конфигурацию находится на стороне клиента. Чтобы сервер мог правильно подключиться к клиенту, чтобы открыть соединение для передачи данных. Используя эти два коммуникационных соединения, два разных режима работы определяют, в каком направлении установлены соединения: активный режим и пассивный режим.
Типичный брандмауэр, запущенный на клиенте, видит этот запрос соединения с каналом передачи данных с сервера как незапрашиваемый и отбрасывает пакеты, что приводит к сбою передачи файла. По умолчанию сервер использует доступный порт в эфемерном диапазоне.
Пакет игнорируется, так как нет сетевой службы, которая могла бы его обработать.
Пакет принимается и обрабатывается сетевой службой самого маршрутизатора, если такая служба существует и ожидает ходящее соединение ("слушает") порт, номер которого указан в принятом пакете.
Пакет пересылается серверу в локальной сети, ожидающему данный вид входящих соединений в соответствии с правилами перенаправления портов (port mapping) заданными настройками маршрутизатора.
Установка и настройка FileZilla FTP Server
Откройте командную строку администратора. В этом документе объясняется, как использовать активный или пассивный режим для подключения к серверу протокола передачи файлов. Во время типичного сеанса активного режима порт команд использует порт 21, а порт данных использует порт. Однако, когда вы используете пассивный режим, порт данных не всегда использует порт.
Конфигурации преобразования сетевых адресов блокируют этот запрос соединения. Вам также может потребоваться открыть пассивный диапазон портов на вашем брандмауэре. Сохраните изменения в файле конфигурации. . Выполните следующие команды, чтобы разрешить соединения через пассивный диапазон портов брандмауэра вашего сервера.
Поэтому, в настоящее время, основным режимом работы по протоколу FTP стал так называемый "пассивный режим", при котором TCP - соединения выполняются только от клиента на TCP-порт сервера. Активный же режим, используется в тех случаях, когда существует возможность TCP - подключения от сервера на порты клиентов, например, когда они находятся в одной локальной сети. Выбор режима FTP-соединения производится специальными командами:
Чтобы эти изменения были постоянными, вы должны. Чтобы эти изменения были постоянными, вы должны добавить пассивные порты в файл конфигурации. Обновления системы могут перезаписать эти изменения конфигурации. . Эти проблемы могут напоминать проблему с брандмауэром или другим подключением, даже если брандмауэр не существует.
Два режима передачи данных в FTP
Чтобы устранить эти проблемы, выполните следующие действия . Этот блог ответит на ваш вопрос, не оставив никаких сомнений. Активный режим - это режим по умолчанию, который раньше был единственным. Он работает, когда пользователь подключается из любого случайного порта для передачи файла. Эта передача файлов соединяет клиента с портом 21 на сервере. Сервер подключается от порта 20 к клиентскому порту, который предназначен для канала данных.
PASV - клиент передает команду, чтобы выполнить обмен данными в пассивном режиме. Сервер вернет адрес и порт к которому нужно подключиться чтобы принимать или передавать данные. Пример фрагмента FTP- сессии с установкой пассивного режима:
PASSV - команда на переключение в пассивный режим, передаваемая FTP - клиентом FTP-серверу
Проблемы FTP в современных сетях
Теперь, после установления соединения, через эти клиентские и серверные порты устанавливаются передачи файлов. Теперь давайте посмотрим в пассивном режиме. Эта команда работает как запрос на подключение номера порта. Как только клиент получает порт, сразу начинается второе соединение и данные отправляются. Эта процедура работает в тандеме с брандмауэром, который настроен на использование перенаправления портов для дополнительной безопасности. Затем данные будут перенаправлены из порта брандмауэра в порт сервера.
227 Entering Passive Mode (212,248,22,144,195,89) - ответ FTP-сервера, где 227 - код ответа, текстовое сообщение о переходе в пассивный режим и в скобках IP-адрес и номер порта, которые будут использованы для создания канала передачи данных. Адрес и номер порта отображаются в виде десятичных чисел, разделяемых запятой. Первые 4 числа - это IP-адрес (212.248.22.144), оставшиеся 2 числа задают номер порта, который вычисляется по формуле - первое число умножается на 256 и к результату прибавляется второе число, в данном примере номер порта 195*256 +89 = 50017
Это заставляет клиента за пределами доступа к серверу напрямую. Это поможет открыть соединение с данными обратно клиенту. После этого клиент создаст соединение с данными на сервере. Это совет, что клиенты не должны полагаться на значения по умолчанию, потому что эти значения небезопасны.
Активный и пассивный режим FTP
Когда другая сторона подключается к сигнальной стороне, передача данных будет иметь место. После завершения передачи данных сторона, которая инициировала передачу данных, закроет соединение с данными, сигнализируя о конце файла. Вы должны включить пассивный диапазон портов в брандмауэр сервера.
PORT IP адрес клиента номер порта - клиент передает команду, чтобы организовать сеанс в активном режиме. IP-адрес и номер порта задаются в том же формате, как и в предыдущем примере, например PORT 212.248.22.144,195,89 Для организации передачи данных сервер сам подключается к клиенту на указанный порт.
Установка и настройка FileZilla FTP Server.
Скачать инсталляционный пакет FileZilla Server для вашей версии операционной системы можно на
Надеюсь, вам нужно получить ответ на все запросы. Если у вас больше вопросов, связанных с этим, сообщите нам об этом. Соединение с данными устанавливается из эфемерного порта хоста сервера на эфемерный порт на клиентском хосте. В пассивном режиме, как управление, так и соединение данных устанавливаются исходящими через брандмауэр в Интернет. Управляющее соединение Подключение к данным. . Активный режим по умолчанию, но пользователь обычно может перейти в пассивный режим.
Расширенный пассивный режим Расширенный пассивный режим очень похож на пассивный режим. Поддержка, которую вы используете, зависит от вашей топологии сети. Администратору брандмауэра необходимо добавить правила статического фильтра для диапазона пассивных данных. В этом случае вы должны использовать расширенный пассивный режим. . Эти режимы называются стандартными и пассивными.
Установка сервера выполняется стандартным образом, за исключением пункта с выбором настроек панели управления сервером:
Это основное средство управления сервером, через которое выполняются все необходимые настройки. По умолчанию, панель управления работает на петлевом интерфейсе без доступа по паролю. При необходимости, например, если потребуется удаленное управление FTP-сервером, эти настройки можно будет изменить.
Конфигурации брандмауэра, обеспечивающие полный доступ ко всем эфемерным портам для незапрашиваемых соединений, могут считаться необеспеченными. Использование макроса является предпочтительным способом генерации правил, описанных выше. Вот несколько примеров.
Решение проблемы динамического IP-адреса
Сервер работает за маскарадирующим шлюзом. Когда такие случаи происходят, вы увидите консольное сообщение, подобное этому. Мое решение состоит в том, чтобы добавить следующее правило. Если у вас возникли проблемы с брандмауэром, внимательно прочитайте этот раздел.
После завершения установки откроется окно приглашения для подключения к серверу:
После ввода IP-адреса, номера порта и пароля (если вы задавали их в процессе установки) открывается панель управления FileZilla Server:
В верхней части окна находится основное меню и кнопки панели управления. Ниже располагаются две области - информационных сообщений сервера и статистической информации. В целом, панель управления FTP FileZilla Servver довольно простая и удобная в использовании. Пункты основного меню:
Как только соединение будет установлено, клиент будет аутентифицироваться на сервере, а затем это соединение будет одним клиентом, а сервер будет использовать «чат» друг с другом. Для передачи файлов это соединение не будет использоваться, а для каждого файла будет установлено новое соединение для переноса данных файла. Существует два способа открытия этих новых каналов передачи данных: активный и пассивный.
Затем сервер подключится к этому порту данных клиента, используя собственный локальный порт данных, который является портом. Протокол передачи файлов является одним из старейших и наиболее часто используемых протоколов, найденных в Интернете сегодня. Его цель - надежно передавать файлы между компьютерами в сети, не требуя, чтобы пользователь регистрировался непосредственно на удаленном хосте или имел знания о том, как использовать удаленную систему. Он позволяет пользователям получать доступ к файлам на удаленных системах, используя стандартный набор простых команд.
File - режимы работы панели управления FTP-сервером. Содержит подпункты
- Connect to Server
- подключиться к серверу
- Disconnect
- отключиться от сервера
- Quit
- завершение работы панели управления.
Server - управление FTP-сервером. Содержит подпункты:
- Active
- запустить/остановить FTP-сервер. При установленной галочке FTP-сервер запущен, при снятой - остановлен.
- Lock
- запретить/разрешить подключения к серверу. При установленной галочке новые подключения к серверу запрещены.
Несколько портов, несколько режимов
Этот порт используется для выдачи всех команд серверу. Любые данные, запрашиваемые с сервера, возвращаются клиенту через порт данных. Номер порта для соединений данных и способ инициализации соединений данных различаются в зависимости от того, запрашивает ли клиент данные в активном или пассивном режиме.
Ниже перечислены следующие режимы. Это соглашение означает, что клиентскому компьютеру должно быть разрешено принимать соединения через любой порт. С ростом небезопасных сетей, таких как Интернет, использование брандмауэров для защиты клиентских машин в настоящее время распространено.
Edit - редактирование настроек. Подпункты:
- Settings
- основные настройки сервера.
- Users
- настройки пользователей FTP-сервера
- Groups
- настройки групп пользователей.
В качестве примера, выполним настройки сервера для следующих условий:
Решение проблемы динамического IP-адреса.
Затем клиент подключается к этому порту на сервере для загрузки запрошенной информации. В то время как пассивный режим устраняет проблемы взаимодействия с брандмауэром на стороне клиента при подключении к данным, это может затруднить администрирование межсетевого экрана на стороне сервера. Это также упрощает процесс настройки правил брандмауэра для сервера. Раздел 8 «Параметры сети». В зависимости от определенных сетевых конфигураций этот режим должен быть активным или пассивным.
Как следует из их названий, командный канал используется для передачи команд, а также для ответов на эти команды, тогда как канал данных используется для передачи данных. С другой стороны, порт, который вы будете использовать для канала передачи данных, может отличаться в зависимости от выбранного режима передачи данных. Если вы выберете активный режим, то канал данных обычно будет портом. Но если вы выберете пассивный режим, порт, который будет использоваться, будет случайным портом.
Данная проблема не требует решения в тех случаях, когда при подключении к интернет используется статический IP - адрес, или же динамический, но в соответствии с настройками провайдера, практически всегда один и тот же. В противном случае, можно воспользоваться технологией, получившей название Динамический DNS ( DDNS ) . Данная технология, позволяет почти в реальном масштабе времени обновлять информацию об IP-адресе на DNS-сервере, и получать доступ к маршрутизатору (и службам за ним) по зарегистрированному имени, не обращая внимание на изменение динамического IP.
Для бесплатной реализации данной технологии потребуется регистрация на каком-нибудь сервисе динамического DNS и установка клиентского программного обеспечения для обновления записи DNS в случае изменения соответствующего IP-адреса. Поддержку динамического DNS, как правило, осуществляют производители сетевого оборудования (D-Link, Zyxel и др.), некоторые хостинговые и специализированные компании, как например, широко известная DynDNS . Однако, после того, как во второй половине 2014 года, все услуги, которые предоставлялись зарегистрированным пользователям бесплатно для некоммерческого использования, стали платными, наиболее популярным решением, пожалуй, стало использование динамического DNS на базе сервиса No-IP.org , который в бесплатном режиме предоставляет услуги по поддержке 2-х узлов с динамическим IP. Для бесплатного использования сервиса потребуется регистрация, и периодическое (приблизительно 1 раз в месяц) посещение сайта для обновления информации об используемых узлах с динамическим IP. Эсли пропустить обновление данных об узле, то услуга приостанавливается, и соответственно, подключиться к узлу по имени станет невозможно. При платном использовании сервиса обновление не требуется.
Практически все современные маршрутизаторы (модемы) имеют встроенную поддержку динамического DNS-клиента. Его настройка обычно очень простая, - заполняются поля с именем пользователя и паролем, а также с именем узла, полученные при регистрации на сервисе DDNS . Пример для Zyxel P660RU2
Использование клиента DDNS, встроенного в маршрутизатор/модем предпочтительнее по сравнению с утилитой обновления данных DNS, работающей в среде ОС, поскольку позволяет реализовать дополнительные возможности, как например, управление маршрутизатором через Интернет при выключенном компьютере и удаленное включение электропитания компьютеров за NAT по технологии Wake On Lan .
В тех же случаях, когда нет возможности использования встроенного клиента DDNS, придется обходиться прикладным программным обеспечением - программой-клиентом поддержки динамического DNS. Такая программа периодически подключается к серверу, поддерживающему зарегистрированное доменное имя, связанное с маршрутизатором, через который выполняется подключение к Интернет, и вызывает процедуру обновления IP, при его изменении. Настройки сервера выполнены таким образом, что сопоставление DNS-имени и IP-адреса интернет-подключения выполняется за очень короткое время, и динамический характер адреса практически никак не сказывается на работоспособности сервисов, связанных с DNS-именем.
И на самом деле, всё просто, когда есть знания происходящего… для людей с желанием разобраться - читайте ниже раздел «теория», для остальных «гайд» в картинках по настройке, на примере Zyxel KeeneticII Giga (прошивка V2) и G6FTP Server на одном из компьютеров в домашней сети.
При работе по протоколу FTP между клиентом и сервером устанавливается два соединения - управляющее (по нему идут команды) и соединение передачи данных (по нему передаются файлы). Управляющее соединение одинаково для Активного и Пассивного режима. Клиент инициирует TCP-соединение с динамического порта (1024-65535) к порту номер 21 на FTP-сервере и говорит «Привет! Я хочу подключится к тебе. Вот мое имя и мой пароль». Дальнейшие действия зависят от того, какой режим FTP (Активный или Пассивный) выбран.
Активный режим
. Когда клиент говорит «Привет!» он так же сообщает серверу номер порта (из динамического диапазона 1024-65535) для того, чтобы сервер мог подключиться к клиенту для установки соединения для передачи данных. FTP-сервер подключается к заданному номеру порта клиента, используя со своей стороны номер TCP-порта 20 для передачи данных. Для клиента такое соединение является входящим. Так что зачастую работа в активном режиме клиентов, находящихся за файрволлом или NAT затруднена или требует дополнительных настроек.
Пассивный режим
. В Пассивном режиме, после того как клиент сказал «Привет!», сервер сообщает клиенту свой IP адрес и номер TCP-порта (из динамического диапазона 1024-65535), к которому можно подключиться для установки соединения передачи данных. В дальнейшем будем называть их пассивными портами. При этом, как легко заметить, порты в таком соединении, как со стороны клиента, так и со стороны сервера оказываются произвольными. В пассивном режиме клиент легко может работать с сервером сквозь свой файрволл, но зачастую для поддержки пассивного режима сервером требуется соответствующая настройка файрволла уже на стороне сервера.
Главное отличие между Активным режимом FTP и Пассивным режимом FTP - это сторона, которая открывает соединение для передачи данных. В Активном режиме клиент должен суметь принять это соединение от FTP сервера. В Пассивном режиме клиент всегда инициирует это соединение сам, и принять его должен уже сервер.
Пассивный режим работы FTP предназначен для соединения клиентов, находящихся за Firewall. В домашних сетях именно этот режим работы должен быть основным режимом FTP сервера, если Вы хотите, чтобы у пользователей не было проблем с доступом.
Теперь практика в картинках.
Для начала делаем привязку компьютера к IP , в моём случае это 10.0.0.100
затем настраиваем стандартные порты фтп
и добавляем порты для работы в пассивном режиме
