Protokoller til web og filoverførsel

Web og filoverførsel er afhængige af protokoller på applikationslaget, som kører over TCP ved hjælp af velkendte porte. Det er vigtigt til eksamen at lære disse protokoller og deres porte.

Denne lektion dækker HTTP, HTTPS og familien af filoverførselsprotokoller: FTP samt sikre alternativer.

HTTP (Hypertext Transfer Protocol) er webbets sprog og overfører websider mellem browsere og servere. Det bruger TCP-port 80.

HTTP sender data i klartekst, så alle, der opsnapper trafikken, kan læse den. Denne svaghed førte til den sikre version, HTTPS.

HTTPS (HTTP Secure) er HTTP indpakket i kryptering ved hjælp af TLS (Transport Layer Security). Det kører på TCP-port 443.

HTTPS beskytter data under overførsel, så loginoplysninger og betalinger forbliver private. Moderne websteder bruger HTTPS som standard, og browsere advarer, når et websted bruger almindelig HTTP.

TLS leverer kryptering, integritet og servergodkendelse via certifikater. Det ældre navn var SSL (Secure Sockets Layer), som nu er forældet, men stadig bruges løst i daglig tale.

Et certifikat beviser serverens identitet, mens kryptering skjuler indholdet. Tilsammen gør de HTTPS pålideligt til følsomme transaktioner.

FTP (File Transfer Protocol) flytter filer mellem værter. Det bruger TCP-port 21 til kontrolkommandoer og port 20 til dataoverførslen.

FTP er gammelt og overfører legitimationsoplysninger og data i klartekst, hvilket gør det usikkert på netværk, du ikke har tillid til. Det er stadig udbredt, men bliver erstattet af sikre alternativer.

SFTP (SSH File Transfer Protocol) kører over SSH på TCP-port 22 og krypterer både kommandoer og data. Det er en populær sikker erstatning for FTP.

På trods af det lignende navn er SFTP ikke bare FTP med tilføjet sikkerhed – det er en anden protokol, der bruger SSH-kanalen til beskyttelse.

FTPS er FTP indpakket i TLS og adskiller sig fra SFTP. Den tilføjer kryptering til den traditionelle FTP-protokol i stedet for at tunnelere over SSH.

Både SFTP og FTPS sikrer filoverførsler, men de fungerer forskelligt og bruger forskellige porte. Til eksamen forventes det, at du kan skelne mellem dem.

TFTP (Trivial File Transfer Protocol) er en forenklet overførselsprotokol, der bruger UDP-port 69. Den har ingen godkendelse og kun få funktioner.

TFTP bruges på lokale netværk til opgaver som indlæsning af enheders firmware eller bootafbildninger, hvor enkelhed er vigtigere end sikkerhed eller pålidelighed.

Almindelig HTTP afslører alt under overførslen, så nettet skiftede markant til HTTPS. Søgemaskiner foretrækker det, og browsere markerer HTTP-sider som "Ikke sikker."

Som tekniker konfigurerer du certifikater og sikrer, at tjenester bruger 443. Det er afgørende for sikkerhedsvurderingen at kunne genkende, om trafik er krypteret.

Husk disse til eksamen:

• HTTP: TCP 80
• HTTPS: TCP 443
• FTP: TCP 20/21
• SFTP: TCP 22 (over SSH)
• TFTP: UDP 69

Bemærk, at TFTP er den eneste, der bruger UDP; resten bruger TCP.

Du kender nu webprotokollerne (HTTP, HTTPS) og familien af filoverførselsprotokoller (FTP, SFTP, FTPS, TFTP) samt deres porte og sikkerhedsegenskaber.

Den sidste lektion dækker fjernadgangs- og mailprotokoller og fuldender dit overblik over de almindelige tjenester, som en tekniker skal kunne genkende.

Du lærte om web- og filoverførselsprotokoller.

• HTTP = TCP 80 (klartekst); HTTPS = TCP 443 (TLS-krypteret).
• FTP = TCP 20/21, usikker klartekst.
• SFTP = TCP 22 over SSH; FTPS = FTP over TLS.
• TFTP = UDP 69, enkel og uden godkendelse.
• TLS leverer kryptering, integritet og serveridentitet via certifikater.