File Transfer Protocol: differenze tra le versioni
Contenuto cancellato Contenuto aggiunto
m aggiunti i parametri |
fix |
||
| (312 versioni intermedie di oltre 100 utenti non mostrate) | |||
Riga 1:
Il '''File Transfer Protocol''' ('''FTP''') è un [[protocollo di comunicazione]] usato per il [[trasferimento di file]] da un server a un client su una [[rete informatica]]. Il protocollo FTP è basato su un'[[Sistema client/server|architettura di tipo client-server]], tenendo separati il controllo e le connessioni di dati tra il client e il server.<ref name="for">{{Cita libro|cognome=Forouzan|nome=B.A.|anno=2000|titolo=TCP/IP: Protocol Suite|edizione=1st|città=New Delhi, India|editore=Tata McGraw-Hill Publishing Company Limited}}</ref> Gli utenti di un FTP possono autenticarsi con un protocollo di registrazione in testo semplice, tipicamente sotto forma di nome utente e password, ma possono connettersi in maniera anonima se il server è configurato appositamente. Dal momento che FTP trasmette le credenziali in chiaro, e inoltre che non dispone di meccanismi di autenticazione del server presso il client, FTP è spesso reso sicuro con un sostrato [[Transport Layer Security|SSL/TLS]], definendo una variante del protocollo chiamata [[FTPS]]. Un altro simile protocollo sicuro è il cosiddetto [[SSH File Transfer Protocol]] (SFTP) che a dispetto del nome è un protocollo tecnologicamente diverso.
Le prime applicazioni di FTP furono [[Interfaccia a riga di comando|programmi a riga di comando]] sviluppati prima dell'avvento dell'[[interfaccia grafica]], e sono ancora distribuite con la maggior parte dei sistemi operativi [[Windows]], [[Unix]] e [[Linux]].<ref name="tcpip">{{cita web|cognome=Kozierok |nome=Charles M. |anno=2005 |titolo=The TCP/IP Guide v3.0 |url=http://www.tcpipguide.com/free/t_FTPOverviewHistoryandStandards.htm |editore=Tcpipguide.com}}</ref><ref>{{Cita libro|autore=Tamara Dean|titolo=Network+ Guide to Networks|anno=2010|editore=Delmar|pp=168-171}}</ref> Un client FTP è stato integrato nei [[browser]], dove si potevano navigare i server FTP col prefisso <code>ftp://</code>. Tuttavia, nel 2021, il supporto a FTP fu dismesso da Google Chrome e Firefox,<ref name=":0">{{Cita web|cognome=Vonau|nome=Manuel|data=7 luglio 2021|titolo=Firefox follows in Chrome's footsteps and drops FTP support (APK Download)|url=https://www.androidpolice.com/2021/07/14/firefox-90-fully-removes-ftp-support-and-reorganizes-some-settings-apk-download/|accesso=12 luglio 2021|sito=Android Police|lingua=en}}</ref><ref name="chromestatus">{{Cita web|titolo=Remove FTP support - Chrome Platform Status|url=https://chromestatus.com/feature/6246151319715840|accesso=2 settembre 2021}}</ref> in quanto è ormai superato dalle alternative più sicure SFTP e FTPS, nonostante nessun navigatore abbia implementato questi protocolli.<ref>{{Cita web|cognome=by |nome=Written |data=23 marzo 2020 |titolo=Firefox is dropping FTP support |url=https://news.sophos.com/en-us/2020/03/23/firefox-is-dropping-ftp-support/ |accesso=13 ottobre 2023 |sito=Sophos News |lingua=en}}</ref><ref>{{Cita web|cognome=Edwards |nome=Benj |data=14 luglio 2022 |titolo=Chrome and Firefox Killed FTP Support: Here's an Easy Alternative |url=https://www.howtogeek.com/744569/chrome-and-firefox-killed-ftp-support-heres-an-easy-alternative/ |accesso=13 ottobre 2023 |sito=How-To Geek |lingua=en}}</ref>
== Storia ==
FTP è uno dei primi protocolli definiti della [[Internet|Rete Internet]] e ha subito una lunga evoluzione negli anni. La prima specifica, sviluppata presso il [[Massachusetts Institute of Technology|MIT]], risale al [[1971]]<ref>{{IETF|114|A FILE TRANSFER PROTOCOL}}</ref>. L'attuale specifica fa riferimento all'[[Request for Comments|RFC]] 959<ref name="rfc959">{{IETF|959|FILE TRANSFER PROTOCOL (FTP)}}</ref>.
Gli obiettivi principali di FTP descritti nella sua RFC ufficiale furono:
* Promuovere la condivisione di [[file]] (programmi o dati)
* Incoraggiare l'uso indiretto o implicito di [[computer]] remoti.
* Risolvere in maniera trasparente incompatibilità tra differenti sistemi di stoccaggio file tra [[host]].
* Trasferire dati in maniera affidabile ed efficiente.
== Descrizione ==
=== Modello ===
[[File:FTP model.png|centre|Modello FTP]]
Dove:
* '''PI''' (''protocol interpreter'') è l'interprete del protocollo, utilizzato da client (User-PI) e server (Server-PI) per lo scambio di comandi e risposte. In gergo comune ci si riferisce a esso come "canale comandi".
* '''DTP''' (''data transfer process'') è il processo di trasferimento dati, utilizzato da client (User-DTP) e server (Server-DTP) per lo scambio di dati. In gergo comune ci si riferisce a esso come "canale dati".
=== Funzionamento generale ===
FTP, a differenza di altri protocolli come per esempio [[Hypertext Transfer Protocol|HTTP]], utilizza due [[connessione (informatica)|connessioni]] separate per gestire comandi e dati. Un [[server FTP]] generalmente rimane in ascolto sulla [[Porta (reti)|porta]] 21 [[Transmission Control Protocol|TCP]] a cui si connette il [[client]]. La connessione da parte del client determina l'inizializzazione del canale comandi attraverso il quale client e server si scambiano comandi e risposte.
Lo scambio effettivo di dati (come per esempio un [[file]]) richiede l'apertura del canale dati, che può essere di due tipi:
* In un canale dati di tipo '''attivo''' il client apre una porta solitamente casuale, tramite il canale comandi rende noto il numero di tale porta al server e attende che si connetta. Una volta che il server ha attivato la connessione dati al client FTP, quest'ultimo effettua il binding della porta sorgente alla porta 20 del server FTP. A tale scopo possono venire impiegati i comandi '''PORT''' o '''EPRT''', a seconda del protocollo di rete utilizzato (in genere [[IPv4]] o [[IPv6]]).
* In un canale dati di tipo '''passivo''' il server apre una porta solitamente casuale (superiore alla 1023), tramite il canale comandi rende noto il numero di tale porta al client e attende che si connetta. A tale scopo possono venire impiegati i comandi '''PASV''' o '''EPSV''', a seconda del protocollo di rete utilizzato (in genere [[IPv4]] o [[IPv4|IPv6]]).
Sia il canale comandi, sia il canale dati sono delle connessioni [[Transmission Control Protocol|TCP]]; FTP crea un nuovo canale dati per ogni file trasferito all'interno della [[sessione]] utente, mentre il canale comandi rimane aperto per l'intera durata della sessione utente, in altre parole il canale comandi è persistente mentre il canale dati è non persistente.
Un server FTP offre svariate funzioni che permettono al client di interagire con il suo [[filesystem]] e i file che lo popolano, tra cui:
* [[Download]]/[[upload]] di file.
* Resume di trasferimenti interrotti.
* Rimozione e rinomina di file.
* Creazione di [[directory]].
* Navigazione tra directory.
FTP fornisce inoltre un sistema di [[autenticazione]] in chiaro (non criptato) degli accessi. Il client che si connette potrebbe dover fornire delle credenziali a seconda delle quali gli saranno assegnati determinati privilegi per poter operare sul filesystem. L'autenticazione cosiddetta "anonima" prevede che il client non specifichi nessuna [[password]] di accesso e che lo stesso abbia privilegi che sono generalmente di "sola lettura".
== Comandi ==
Lista dei comandi definiti nella RFC 959<ref name="rfc959" />.
{{clear}}
{|class="wikitable" style="margin:auto;clear:both;"
|+ '''Comandi'''
|-
!Nome
!Comando
!Parametri
!Descrizione
|-
| Abort
| <code>ABOR</code>
|
| Interrompe trasferimento dati.
|-
| Account
| <code>ACCT</code>
| <code><account-information></code>
| Informazioni account (raramente usato).
|-
| Allocate
| <code>ALLO</code>
| <code><decimal-integer></code>
| Alloca spazio sufficiente per ricevere un file (raramente usato).
|-
| Append (with create)
| <code>APPE</code>
| <code><pathname></code>
| Appende dati ad un file esistente.
|-
| Change to parent directory
| <code>CDUP</code>
|
| Va alla parent directory.
|-
| Change working directory
| <code>CWD</code>
| <code><pathname></code>
| Cambia directory corrente.
|-
| Delete
| <code>DELE</code>
| <code><pathname></code>
| Cancella file.
|-
| Help
| <code>HELP</code>
| <code><command></code>
| Restituisce la lista dei comandi accettati dal server. Con argomento fornisce spiegazioni riguardo al comando specificato.
|-
| List
| <code>LIST</code>
| <code><pathname></code>
| Restituisce il contenuto della directory specificata con metadati
|-
| Transfer mode
| <code>MODE</code>
| <code><mode-type></code>
| Imposta la modalità di trasferimento (<code>S=stream</code>, <code>B=block</code>, <code>C=compressed</code>).
|-
| Make directory
| <code>MKD</code>
| <code><pathname></code>
| Crea directory.
|-
| Name list
| <code>NLST</code>
| <code><pathname></code>
| Restituisce i nomi dei file contenuti nella directory specificata.
|-
| Noop
| <code>NOOP</code>
|
| Non fa nulla (usato prevalentemente per prevenire disconnessioni per inattività prolungata).
|-
| Password
| <code>PASS</code>
| <code><password></code>
| Specifica la password dell'utente.
|-
| Passive
| <code>PASV</code>
|
| Inizializza connessione dati passiva.
|-
| Data port
| <code>PORT</code>
| <code><host-port></code>
| Inizializza connessione dati attiva.
|-
| Print working directory
| <code>PWD</code>
|
| Ritorna nome della directory corrente.
|-
| Logout
| <code>QUIT</code>
|
| Disconnette. Se un trasferimento è ancora in corso attende che termini prima di chiudere la sessione.
|-
| Reinitialize
| <code>REIN</code>
|
| Effettua il log-off dell'utente loggato.
|-
| Restart
| <code>REST</code>
| <code><marker></code>
| Riprende il trasferimento dall'offset indicato.
|-
| Retrieve
| <code>RETR</code>
| <code><pathname></code>
| Preleva file (da server a client).
|-
| Remove directory
| <code>RMD</code>
| <code><pathname></code>
| Rimuove directory.
|-
| Rename from
| <code>RNFR</code>
| <code><pathname></code>
| Rinomina (sorgente).
|-
| Rename to
| <code>RNTO</code>
| <code><pathname></code>
| Rinomina (destinazione).
|-
| Site parameters
| <code>SITE</code>
| <code><command></code>
| Manda comando specifico per il server (non standardizzato; varia tra implementazioni).
|-
| Structure mount
| <code>SMNT</code>
| <code><pathname></code>
| Monta struttura (raramente usato).
|-
| Status
| <code>STAT</code>
| <code><pathname></code>
| Restituisce statistiche riguardo al server. Con argomento lista il contenuto di una directory utilizzando il canale comandi.
|-
| Store
| <code>STOR</code>
| <code><pathname></code>
| Spedisce un file (da client a server).
|-
| Store unique
| <code>STOU</code>
| <code><pathname></code>
| Spedisce un file (da client a server) utilizzando un nome univoco.
|-
| File structure
| <code>STRU</code>
| <code><structure-code></code>
| Imposta la struttura dati (<code>F=file</code>, <code>R=record</code>, <code>P=page</code>). Praticamente inutilizzato. Il valore di default è <code>F</code>.
|-
| System
| <code>SYST</code>
|
| Restituisce il tipo di sistema operativo.
|-
| Representation type
| <code>TYPE</code>
| <code><type></code>
| Imposta la modalità di trasferimento (<code>A=ASCII</code>, <code>E=EBCDIC</code>, <code>I=Binary</code>, <code>L=Local</code>). Il valore di default è <code>A</code>. EBCDIC e Local sono raramente usati (esempio: unicamente su sistemi mainframe).
|-
| User Name
| <code>USER</code>
| <code><username></code>
| Specifica nome utente.
|}
== Codici di risposta ==
* 1xx: Risposta positiva preliminare. L'azione richiesta è incominciata ma ci sarà un'altra risposta a indicare che essa è effettivamente completata.
* 2xx: Risposta positiva definitiva. L'azione richiesta è completata. Il client può ora mandare altri comandi.
* 3xx: Risposta positiva intermedia. Il comando è stato accettato ma è necessario mandarne un secondo affinché la richiesta sia completata definitivamente.
* 4xx: Risposta negativa temporanea. Il comando non è andato a buon fine ma potrebbe funzionare in un secondo momento.
* 5xx: Risposta negativa definitiva. Il comando non è andato a buon fine e il client non dovrebbe più ripeterlo.
* x0x: Errore di sintassi.
* x1x: Risposta a una richiesta informativa.
* x2x: Risposta relativa alla connessione.
* x3x: Risposta relativa all'account e/o ai permessi.
* x4x: Non meglio specificato.
* x5x: Risposta relativa al file-system.
== Problemi relativi alla sicurezza ==
La specifica originale di FTP non prevede alcuna [[cifratura]] per i dati scambiati tra client e server. Questo comprende nomi utenti, password, comandi, codici di risposta e file trasferiti i quali possono essere [[Sniffing|"sniffati"]] o visionati da malintenzionati in determinate situazioni (esempio: ambienti [[intranet]]).
Il problema è comune a diversi altri protocolli utilizzati prima della diffusione di [[Secure Sockets Layer|SSL]] quali [[Hypertext Transfer Protocol|HTTP]], [[TELNET]] e [[Simple Mail Transfer Protocol|SMTP]]. Per ovviare al problema è stata definita una nuova specifica che aggiunge al protocollo FTP originale un layer di cifratura [[Transport Layer Security|SSL/TLS]] più una nuova serie di comandi e codici di risposta.
Il protocollo prende il nome di [[FTPS]] ed è definito nella [http://www.faqs.org/rfcs/rfc4217.html RFC-4217].
Da non confondersi con [[SFTP]] che è comunque una valida alternativa per ovviare al problema descritto.
== Applicazioni che utilizzano FTP ==
[[FileZilla]], Fire Downloader, [[gFTP]], [[JDownloader]] sono alcuni dei tanti [[:Categoria:Gestori di download|gestori di download]] che permettono di trasferire i dati mediante connessione FTP.
Tuttavia nei [[sistema operativo|sistemi operativi]], in genere, si può effettuare l'accesso anche tramite [[Interfaccia a riga di comando|riga di comando]].
== Server FTP ==
Alcuni server FTP popolari sono<ref>{{Cita web|url=https://www.techwench.com/4-popular-ftp-servers-reviewed/|titolo=4 Popular FTP Servers Reviewed {{!}} TechWench|accesso=4 aprile 2019}}</ref>:
* [[FileZilla Server]] (Windows e Linux)
* Titan FTP Server<ref>{{Cita web|url=https://www.https://titanftp.com//|titolo=SFTP Server Software For Windows|sito=TitanFTP.com|accesso=5 novembre 2019|urlarchivio=https://web.archive.org/web/20130819141428/http://https/|urlmorto=sì}}</ref> (Windows)
* Pure-FTPd (Unix)
* VsFTPd (Unix)
* ProFTPd (Unix)
== Note ==
<references />
== Bibliografia ==
* {{IETF|959|FILE TRANSFER PROTOCOL (FTP)}}
* {{IETF|2228|FTP Security Extensions}}
* {{IETF|2640|Internationalization of the File Transfer Protocol}}
* {{IETF|4217|Securing FTP with TLS}}
== Voci correlate ==
* [[Hypertext Transfer Protocol]] (HTTP)
* [[Protocollo di comunicazione]]
* [[Protocollo di rete]]
== Altri progetti ==
{{interprogetto|preposizione=sul}}
== Collegamenti esterni ==
* {{Collegamenti esterni}}
* {{FOLDOC|File Transfer Protocol}}
* {{cita web|url=http://www.rfc.altervista.org/rfctradotte/rfc959_tradotta.txt|titolo=FILE TRANSFER PROTOCOL (FTP) (protocollo per il trasferimento di file)|traduttore=ComiSAT|mese=aprile|anno=2003}}
* {{cita web|lingua=en|url=https://titanftp.com/2021/02/23/whats-the-difference-ftp-sftp-and-ftp-s/|titolo=What’s the Difference Between FTP and SFTP?|sito=Titan FTP|data=23 febbraio 2021|urlarchivio=https://web.archive.org/web/20230313143536/https://titanftp.com/2021/02/23/whats-the-difference-ftp-sftp-and-ftp-s/}}
* {{cita web|lingua=en|url=https://titanftp.com/2018/08/23/what-is-the-difference-between-active-and-passive-ftp/|titolo=What is the Difference Between Active and Passive FTP?|sito=Titan FTP|data=23 agosto 2018|urlarchivio=https://web.archive.org/web/20230328113459/https://titanftp.com/2018/08/23/what-is-the-difference-between-active-and-passive-ftp/}}
{{IPstack}}
{{Controllo di autorità}}
{{Portale|internet|telematica}}
[[Categoria:Massachusetts Institute of Technology]]
[[Categoria:File Transfer Protocol| ]]
| |||