Protokoły sieci WWW i transferu plików

Sieć WWW i transfer plików korzystają z protokołów warstwy aplikacji działających przez TCP przy użyciu dobrze znanych portów. Znajomość tych protokołów i ich portów jest niezbędna na egzaminie.

Ta lekcja obejmuje HTTP, HTTPS oraz rodzinę protokołów transferu plików: FTP i bezpieczne alternatywy.

HTTP (Hypertext Transfer Protocol) to język sieci WWW, służący do przesyłania stron między przeglądarkami a serwerami. Używa portu TCP 80.

HTTP przesyła dane w postaci zwykłego tekstu, więc każdy, kto przechwyci ruch, może je odczytać. Ta słabość doprowadziła do powstania bezpiecznej wersji — HTTPS.

HTTPS (HTTP Secure) to HTTP opakowany w szyfrowanie z użyciem TLS (Transport Layer Security). Działa na porcie TCP 443.

HTTPS chroni dane podczas przesyłania, dzięki czemu dane logowania i płatności pozostają prywatne. Współczesne witryny domyślnie używają HTTPS, a przeglądarki ostrzegają, gdy witryna korzysta ze zwykłego HTTP.

TLS zapewnia szyfrowanie, integralność i uwierzytelnianie serwera za pomocą certyfikatów. Starsza nazwa to SSL (Secure Sockets Layer), obecnie wycofany, choć nadal potocznie używany.

Certyfikat potwierdza tożsamość serwera, a szyfrowanie ukrywa treść. Razem sprawiają, że HTTPS jest godny zaufania podczas wrażliwych transakcji.

FTP (File Transfer Protocol) służy do przenoszenia plików między hostami. Używa portu TCP 21 do poleceń sterujących oraz portu 20 do przesyłania danych.

FTP jest starym protokołem i przesyła dane uwierzytelniające oraz dane w postaci zwykłego tekstu, przez co jest niebezpieczny w niezaufanych sieciach. Nadal jest powszechny, ale zastępują go bezpieczne rozwiązania.

SFTP (SSH File Transfer Protocol) działa przez SSH na porcie TCP 22, szyfrując zarówno polecenia, jak i dane. Jest popularnym bezpiecznym zamiennikiem FTP.

Mimo podobnej nazwy SFTP nie jest po prostu FTP z dodanymi zabezpieczeniami — to inny protokół, który wykorzystuje kanał SSH do ochrony.

FTPS to FTP opakowany w TLS, odmienny od SFTP. Dodaje szyfrowanie do tradycyjnego protokołu FTP, zamiast tunelować go przez SSH.

Zarówno SFTP, jak i FTPS zabezpieczają transfer plików, ale działają inaczej i używają różnych portów. Na egzaminie trzeba umieć je rozróżnić.

TFTP (Trivial File Transfer Protocol) to uproszczony protokół transferu używający portu UDP 69. Nie zapewnia uwierzytelniania i ma minimalny zestaw funkcji.

TFTP jest używany w sieciach lokalnych do zadań takich jak ładowanie oprogramowania układowego urządzeń lub obrazów rozruchowych, gdy prostota jest ważniejsza niż bezpieczeństwo lub niezawodność.

Zwykły HTTP ujawnia wszystko podczas przesyłania, dlatego sieć WWW zdecydowanie przeszła na HTTPS. Wyszukiwarki preferują HTTPS, a przeglądarki oznaczają strony HTTP jako „Niezabezpieczone”.

Jako technicy będą Państwo konfigurować certyfikaty i dbać o używanie portu 443 przez usługi. Rozpoznanie, czy ruch jest szyfrowany, ma kluczowe znaczenie przy ocenie bezpieczeństwa.

Należy zapamiętać na egzamin:

• HTTP: TCP 80
• HTTPS: TCP 443
• FTP: TCP 20/21
• SFTP: TCP 22 (przez SSH)
• TFTP: UDP 69

Warto zauważyć, że TFTP jest wyjątkiem i używa UDP; pozostałe protokoły korzystają z TCP.

Znają już Państwo protokoły sieci WWW (HTTP, HTTPS) oraz rodzinę protokołów transferu plików (FTP, SFTP, FTPS, TFTP), a także ich porty i właściwości związane z bezpieczeństwem.

Ostatnia lekcja obejmuje protokoły zdalnego dostępu i poczty, uzupełniając mapę codziennych usług, które technik musi rozpoznawać.

Dopasuj protokół do portu.

Dowiedzieli się Państwo o protokołach sieci WWW i transferu plików.

• HTTP = TCP 80 (zwykły tekst); HTTPS = TCP 443 (szyfrowanie TLS).
• FTP = TCP 20/21, niezabezpieczony zwykły tekst.
• SFTP = TCP 22 przez SSH; FTPS = FTP przez TLS.
• TFTP = UDP 69, prosty i bez uwierzytelniania.
• TLS zapewnia szyfrowanie, integralność i potwierdzenie tożsamości serwera za pomocą certyfikatów.