Protokoll för webb och filöverföring

Webben och filöverföring använder protokoll på programlagret som körs över TCP via välkända portar. Att lära sig dessa protokoll och deras portar är viktigt inför provet.

Den här lektionen behandlar HTTP, HTTPS och familjen av filöverföringsprotokoll: FTP samt säkra alternativ.

HTTP (Hypertext Transfer Protocol) är webbens språk och överför webbsidor mellan webbläsare och servrar. Det använder TCP-port 80.

HTTP skickar data i klartext, så alla som avlyssnar trafiken kan läsa den. Denna svaghet ledde till den säkra versionen HTTPS.

HTTPS (HTTP Secure) är HTTP som skyddas med kryptering genom TLS (Transport Layer Security). Det körs på TCP-port 443.

HTTPS skyddar data under överföring, så inloggningsuppgifter och betalningar förblir privata. Moderna webbplatser använder HTTPS som standard, och webbläsare varnar när en webbplats använder vanlig HTTP.

TLS tillhandahåller kryptering, integritet och serverautentisering via certifikat. Det äldre namnet var SSL (Secure Sockets Layer), som numera är föråldrat men fortfarande används informellt.

Ett certifikat bevisar serverns identitet, medan krypteringen döljer innehållet. Tillsammans gör de HTTPS tillförlitligt för känsliga transaktioner.

FTP (File Transfer Protocol) överför filer mellan värdar. Det använder TCP-port 21 för styrkommandon och port 20 för dataöverföringen.

FTP är gammalt och överför autentiseringsuppgifter och data i klartext, vilket gör det osäkert i otillförlitliga nätverk. Det används fortfarande ofta men ersätts av säkra alternativ.

SFTP (SSH File Transfer Protocol) körs över SSH på TCP-port 22 och krypterar både kommandon och data. Det är ett populärt säkert alternativ till FTP.

Trots det liknande namnet är SFTP inte bara FTP med påbyggd säkerhet — det är ett annat protokoll som använder SSH-kanalen som skydd.

FTPS är FTP som skyddas med TLS och skiljer sig från SFTP. Det lägger till kryptering i det traditionella FTP-protokollet i stället för att tunnla trafiken över SSH.

Både SFTP och FTPS skyddar filöverföringar, men de fungerar på olika sätt och använder olika portar. På provet förväntas ni kunna skilja dem åt.

TFTP (Trivial File Transfer Protocol) är ett avskalat överföringsprotokoll som använder UDP-port 69. Det saknar autentisering och har minimala funktioner.

TFTP används i lokala nätverk för uppgifter som att läsa in enhetsfast programvara eller startavbildningar, där enkelhet är viktigare än säkerhet eller tillförlitlighet.

Vanlig HTTP avslöjar allt under överföringen, så webben gick i stor utsträckning över till HTTPS. Sökmotorer föredrar HTTPS, och webbläsare markerar HTTP-sidor som "Not Secure."

Som tekniker kommer ni att konfigurera certifikat och se till att tjänster använder 443. Att kunna avgöra om trafik är krypterad är viktigt för att bedöma säkerheten.

Memorera följande inför provet:

• HTTP: TCP 80
• HTTPS: TCP 443
• FTP: TCP 20/21
• SFTP: TCP 22 (över SSH)
• TFTP: UDP 69

Observera att TFTP är det enda som använder UDP; resten använder TCP.

Nu känner ni till webbprotokollen (HTTP, HTTPS) och familjen av filöverföringsprotokoll (FTP, SFTP, FTPS, TFTP), samt deras portar och säkerhetsegenskaper.

Den sista lektionen behandlar fjärråtkomst och e-postprotokoll och kompletterar er översikt över de vardagliga tjänster som en tekniker måste känna igen.

Ni har lärt er om webb- och filöverföringsprotokoll.

• HTTP = TCP 80 (klartext); HTTPS = TCP 443 (TLS-krypterat).
• FTP = TCP 20/21, osäker klartext.
• SFTP = TCP 22 över SSH; FTPS = FTP över TLS.
• TFTP = UDP 69, enkelt och utan autentisering.
• TLS tillhandahåller kryptering, integritet och serveridentitet via certifikat.