تفاوت بین FTPS و SFTP

بله hellish_pn عزیز حرفتون درست هستش .

در FTPS از دو تا Port 20, 21 استفاده میشه از Port 21 برای ارسال دستورات و احراز هویت و از Port 20 برای انتقال اطلاعات که باید حتما باز باشد . و باز بودن این رنج پورت برای شبکه مشکل امنیتی ایجاد میکنه . در صورتی که SFTP از تک Port 22 برای احراز هویت و هم انتقال اطلاعات استفاده میکنه و همین امر باعث امن شدن این مسئله میشه .

وقتی شما از SFTP استفاده می کنید داده هایی که توسط FTP رد و بدل میشن رمزنگاری نمیشن بلکه Session شما رمزنگاری میشه ویک Tunnel با استفاده از SSH از ابتدا تا انتهای مسیر زده میشه و اطلاعات شما از داخل این Tunnel عبور داده میشه ، تقریبا می تونید مکانیزم SFTP رو با مکانیزم VPN مقایسه کنید ، اما زمانیکه صحبت از FTPS میشه شما اطلاعاتتون رو حین مسیر رمزنگاری می کنید و این فرآیند طبیعتا زمانگیرتر از ایجاد Tunnel هست ، شما FTPS رو می تونید بیشتر با HTTPS مقایسه کنید.

مهندس نصیری ممنون یه سوال دیگ داشتم وقتی ftps استفاده میشه میگن چون 2 نوع پورت نیاز داره یکی برای اتنتیکیت و دیگری برای انتقال اطلاعات پس باید دوتا پورت رو روی فایروال باز کنی پس ب مشکل میخوریم و امنیت کمتر میشه

درسته ؟

کاربر گرامی "rezasarfaraz" ما 3 نوع امنیت داده داریم : 1 سشن امن میشه ،2 یا داده امن میشه (رمزنگاری) ، 3یا هردو امن میشه

sftp از نوع 1 هستش و سشن امنی رو ایجاد میکنه

مفهوم سشن رمز نگاری میشه یعنی مکانی که تبادل داده میکنید امنه مثلا شما فرض کنید ی نامه رو میخواهید برسونید ب یک شخصی

یا میایید در یک مکان امن قرار میگذارید و نامه رو میدید به شخص (رمز نگاری سشن) یا میایید نامه رو به شکلی رمز نگاری و نا خوانا میکنید و میدید به یک پیک نامه بر (رمزنگاری داده) که ببره برای طرف ، حالا شاید توی راه پیک نامه بر اتفاقی براش بیفته ولی شما مطمئنید اطلاعات نامه رو کسی نمیتونه بخونه

هردوی ftps و sftp از دو نوع الگریتم رمز نگاری استفاده میکنن تحت عنوان DES و AES

معمولا تا اونجایی ک من خوندم

FTPS uses multiple port numbers. The initial port number (default of 21) is used for authentication and passing any commands. However, every time a file transfer request (e.g. get or put) or directory listing request is made, another port number needs to be opened. You and your trading partners will therefore have to open a range of ports in your firewalls to allow for FTPS connections, which can put your network at risk and weaken your cybersecurity defenses.

اینجا ب اون 2 بحث پورت باز شده اشاره میکنه

In summary, SFTP and FTPS are both secure FTP protocols with strong authentication options. Since SFTP is much easier to port

through firewalls, however, we believe SFTP is the clear winner between the two

اینجا هم میگ در اخر برای جمع بندی هر دو در یک سطح از امنیت هستن از لحاظ اتنتیکیت ولی sftp بهتره

تا اینجا فهمیدم که sftp میاد بین سرور و‌ کاربر تونل میزنه (حالا نمیدونم داده هایی که از این تونل رد میشن رمزنگاری هم میشن یا نه؟)

و مفهوم session رو رمزنگاری میکنن رو هم نفهمیدم.

یعنی ftps میاد داده ها رو بدون تونل رمزنگاری مبکنه و به مقصد تحویل میده؟ با چه الگوریتمی؟

و قسمت آخر کدوم امنیتش بیشتره؟ ftps یا sftp

متشکرم

در کدوم قسمتش ابهام دارید ؟

سپاس از مهندس نصیری عزیز

میشه کمی بیشتر توضیح بدید

ممنون میشم