პასიური FTP უფრო უსაფრთხოა, ვიდრე აქტიური FTP
PASV FTP, რომელსაც ასევე უწოდებენ პასიური FTP, არის ფაილის გადაცემის პროტოკოლის ( FTP ) კავშირის დამყარების ალტერნატიული რეჟიმი. მოკლედ, ის წყვეტს FTP კლიენტის ფარისტის პრობლემას, რომელიც დაკავშირებულია შემომავალ კავშირებს.
პასიური FTP არის სასურველი FTP რეჟიმი FTP კლიენტებისთვის Firewall- ის უკან და ხშირია ვებ-დაფუძნებული FTP კლიენტებისათვის და FTP სერვერთან დამაკავშირებელი კომპიუტერები კორპორატიულ ქსელში. PASV FTP უფრო უსაფრთხოა, ვიდრე აქტიური FTP, რადგან კლიენტი
შენიშვნა: "PASV" არის ბრძანების სახელი, რომ FTP კლიენტი იყენებს სერვერს, რომ ის პასიური რეჟიმშია.
როგორ მუშაობს PASV FTP
FTP მუშაობს ორ პორტზე: ერთი სერვერების გადასატანად მონაცემების გადასაწყვეტად და ბრძანებების გაცემისთვის. პასიური რეჟიმში მუშაობს FTP კლიენტი, რომელიც საშუალებას აძლევს დაიწყოს ორივე კონტროლისა და მონაცემების გაგზავნა.
ჩვეულებრივ, ეს FTP სერვერია, რომელიც მონაცემთა მოთხოვნის ინიცირებას იწყებს, მაგრამ ამგვარი კონფიგურაცია არ იმუშავებს, თუ კლიენტი Firewall- მა დაბლოკა პორტი, რომელსაც სერვერს სურს გამოიყენოს. სწორედ ამ მიზეზით PASV რეჟიმი FTP "firewall-friendly" ხდის.
სხვა სიტყვებით რომ ვთქვათ, კლიენტი არის მონაცემთა პორტის გახსნისა და ბრძანების პორტი პასიურ რეჟიმზე, ასე რომ, სერვერზე არსებული firewall ღიაა ამ პორტების მიღებაზე, მონაცემები შეიძლება ორივე მხარეს შორის. ეს კონფიგურაცია იდეალურია, ვინაიდან სერვერი სავარაუდოდ გახსნის საჭირო პორტებს სერვერთან კომუნიკაციისთვის.
ყველაზე FTP კლიენტები, მათ შორის ვებ ბრაუზერები, როგორიცაა Internet Explorer, მხარს ვუჭერთ PASV FTP ვარიანტი. თუმცა, კონფიგურაცია PASV in Internet Explorer ან სხვა კლიენტი არ იძლევა გარანტიას, რომ PASV რეჟიმში იმუშავებს, რადგან FTP სერვერები შეგიძლიათ აირჩიოთ უარყოფენ PASV რეჟიმში კავშირები.
ზოგიერთი ქსელის ადმინისტრატორები PASV რეჟიმს FTP სერვერებზე გამორთებენ დამატებითი უსაფრთხოების რისკების გამო PASV იწვევს.