Desde el punto de vista del servidor de seguridad del lado del servidor, para apoyar el modo pasivo FTP los siguientes canales de comunicación necesitan ser abiertos:.
FTP el puerto 21 desde cualquier parte del servidor (cliente inicia la conexión)
puerto 21 del servidor FTP a puertos> 1024 (servidor responde al puerto de control del cliente)
puertos del servidor FTP> 1024 desde cualquier lugar (cliente inicia la conexión de datos al puerto aleatorio especificado por el servidor )
puertos del servidor FTP> 1024 a los puertos remotos> 1024 (Server envía ACKs (y datos) al puerto de datos del cliente)
En el paso 1, el cliente contacta con el servidor en el puerto de comandos y emite el comando PASV.
El servidor responde en el paso 2 con el puerto 2024, decirle al cliente qué puerto está escuchando para la conexión de datos. En el paso 3 el cliente inicia entonces la conexión de datos de su puerto de datos al puerto de datos del servidor especificado. Por último, el servidor envía un ACK en el paso 4 al puerto de datos del cliente.
Mientras FTP en modo pasivo resuelve muchos de los problemas desde el lado del cliente, se abre toda una serie de problemas en el lado del servidor.
El mayor problema es la necesidad de permitir que cualquier conexión remota a los puertos numerados altas en el servidor. Afortunadamente, muchos demonios FTP, incluyendo el popular WU-FTPD permiten al administrador especificar un rango de puertos que utilizará el servidor FTP. Véase el Apéndice 1 para más información. México La segunda cuestión consiste en apoyar y solución de problemas de los clientes que hacen (o no) soportan el modo pasivo.
A modo de ejemplo, la línea de comandos de utilidad FTP proporcionado con Solaris no soporta el modo pasivo, lo que exige un cliente FTP de terceros, tales como ncftp. Vaya con la gran popularidad de la World Wide Web, muchas personas prefieren utilizar su web navegador como cliente FTP. La mayoría de los navegadores sólo soportan el modo pasivo cuando se accede a ftp: //URL. Esto puede o bien ser bueno o malo dependiendo de lo que los servidores y los servidores de seguridad están configurados para admitir.
FTP pasivo Ejemplo
A continuación se muestra un ejemplo real de una sesión de FTP pasivo. Las únicas cosas que han cambiado son los nombres de los