वेब और फाइल स्थानांतरण प्रोटोकॉल

वेब और फ़ाइल स्थानांतरण, TCP पर चलने वाले अनुप्रयोग-परत के प्रोटोकॉल पर निर्भर करते हैं, जो प्रसिद्ध पोर्ट का उपयोग करते हैं। इन प्रोटोकॉल और उनके पोर्ट को सीखना परीक्षा के लिए आवश्यक है।

इस पाठ में HTTP, HTTPS और फ़ाइल स्थानांतरण परिवार को शामिल किया गया है: FTP और इसके सुरक्षित विकल्प।

HTTP (हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल) वेब की भाषा है, जो ब्राउज़र और सर्वर के बीच वेब पेज पहुँचाती है। यह TCP पोर्ट 80 का उपयोग करता है।

HTTP डेटा को सादे टेक्स्ट में भेजता है, इसलिए ट्रैफ़िक को बीच में पकड़ने वाला कोई भी व्यक्ति उसे पढ़ सकता है। इसी कमजोरी के कारण इसका सुरक्षित संस्करण HTTPS बनाया गया।

HTTPS (HTTP सिक्योर) TLS (ट्रांसपोर्ट लेयर सिक्योरिटी) का उपयोग करके एन्क्रिप्शन में लिपटा हुआ HTTP है। यह TCP पोर्ट 443 पर चलता है।

HTTPS रास्ते में डेटा की सुरक्षा करता है, इसलिए लॉगिन विवरण और भुगतान निजी रहते हैं। आधुनिक वेबसाइटें डिफ़ॉल्ट रूप से HTTPS का उपयोग करती हैं और ब्राउज़र किसी साइट द्वारा सादे HTTP का उपयोग करने पर चेतावनी देते हैं।

TLS प्रमाणपत्रों के माध्यम से एन्क्रिप्शन, अखंडता और सर्वर प्रमाणीकरण प्रदान करता है। इसका पुराना नाम SSL (सिक्योर सॉकेट्स लेयर) था, जिसे अब अप्रचलित माना जाता है, लेकिन लोग आज भी इसे अनौपचारिक रूप से बोलते हैं।

प्रमाणपत्र सर्वर की पहचान सिद्ध करता है, जबकि एन्क्रिप्शन सामग्री को छिपाता है। दोनों मिलकर संवेदनशील लेन-देन के लिए HTTPS को भरोसेमंद बनाते हैं।

FTP (फ़ाइल ट्रांसफर प्रोटोकॉल) होस्ट के बीच फ़ाइलें स्थानांतरित करता है। यह नियंत्रण आदेशों के लिए TCP पोर्ट 21 और डेटा स्थानांतरण के लिए पोर्ट 20 का उपयोग करता है।

FTP पुराना है और क्रेडेंशियल तथा डेटा सादे टेक्स्ट में भेजता है, जिससे अविश्वसनीय नेटवर्क पर यह असुरक्षित हो जाता है। यह अब भी सामान्य है, लेकिन इसकी जगह सुरक्षित विकल्प ले रहे हैं।

SFTP (SSH फ़ाइल ट्रांसफर प्रोटोकॉल) SSH पर TCP पोर्ट 22 का उपयोग करके चलता है और आदेशों तथा डेटा, दोनों को एन्क्रिप्ट करता है। यह FTP का लोकप्रिय सुरक्षित विकल्प है।

नाम समान होने के बावजूद SFTP केवल सुरक्षा जोड़कर बनाया गया FTP नहीं है — यह एक अलग प्रोटोकॉल है, जो सुरक्षा के लिए SSH चैनल का उपयोग करता है।

FTPS TLS में लिपटा हुआ FTP है और SFTP से अलग है। यह SSH पर टनल बनाने के बजाय पारंपरिक FTP प्रोटोकॉल में एन्क्रिप्शन जोड़ता है।

SFTP और FTPS दोनों फ़ाइल स्थानांतरण को सुरक्षित करते हैं, लेकिन इनके काम करने का तरीका और पोर्ट अलग-अलग होते हैं। परीक्षा में आपसे इन दोनों में अंतर बताने की अपेक्षा की जाएगी।

TFTP (ट्रिवियल फ़ाइल ट्रांसफर प्रोटोकॉल) एक सरल बनाया गया स्थानांतरण प्रोटोकॉल है, जो UDP पोर्ट 69 का उपयोग करता है। इसमें प्रमाणीकरण नहीं होता और सुविधाएँ बहुत सीमित होती हैं।

TFTP का उपयोग स्थानीय नेटवर्क पर डिवाइस फ़र्मवेयर या बूट इमेज लोड करने जैसे कामों के लिए किया जाता है, जहाँ सुरक्षा या विश्वसनीयता से अधिक सरलता महत्वपूर्ण होती है।

सादा HTTP रास्ते में सारी जानकारी उजागर कर देता है, इसलिए वेब निश्चित रूप से HTTPS की ओर बढ़ गया। खोज इंजन इसे प्राथमिकता देते हैं और ब्राउज़र HTTP पेज को "सुरक्षित नहीं" के रूप में चिह्नित करते हैं।

तकनीशियन के रूप में आप प्रमाणपत्र कॉन्फ़िगर करेंगे और सुनिश्चित करेंगे कि सेवाएँ 443 का उपयोग करें। ट्रैफ़िक एन्क्रिप्टेड है या नहीं, यह पहचानना सुरक्षा का आकलन करने के लिए महत्वपूर्ण है।

परीक्षा के लिए इन्हें याद कर लें:

• HTTP: TCP 80
• HTTPS: TCP 443
• FTP: TCP 20/21
• SFTP: TCP 22 (SSH पर)
• TFTP: UDP 69

ध्यान दें कि UDP का उपयोग करने वाला TFTP अलग है; बाकी सभी TCP का उपयोग करते हैं।

अब आप वेब प्रोटोकॉल (HTTP, HTTPS) और फ़ाइल स्थानांतरण परिवार (FTP, SFTP, FTPS, TFTP) के पोर्ट तथा सुरक्षा गुण जानते हैं।

अंतिम पाठ में दूरस्थ पहुँच और मेल प्रोटोकॉल शामिल होंगे, जिससे उन रोज़मर्रा की सेवाओं का आपका मानचित्र पूरा हो जाएगा जिन्हें एक तकनीशियन को पहचानना आवश्यक है।

आपने वेब और फ़ाइल स्थानांतरण प्रोटोकॉल सीखे।

• HTTP = TCP 80 (सादा टेक्स्ट); HTTPS = TCP 443 (TLS एन्क्रिप्टेड)।
• FTP = TCP 20/21, असुरक्षित सादा टेक्स्ट।
• SFTP = SSH पर TCP 22; FTPS = TLS पर FTP।
• TFTP = UDP 69, सरल और बिना प्रमाणीकरण वाला।
• TLS प्रमाणपत्रों के माध्यम से एन्क्रिप्शन, अखंडता और सर्वर की पहचान प्रदान करता है।