|
La principale différence entre FTP passif et actif réside dans la manière dont la connexion de données est établie entre votre client (votre ordinateur) et le serveur FTP. Cela affecte les pare-feu réseau et les routeurs NAT (Network Address Translation).
FTP actif :
* Initiation : Le client FTP initie une *connexion de données* à partir d'un *port choisi au hasard* sur la machine client *vers un port spécifié par le serveur* (généralement le port 20). Le client *écoute* sur ce port choisi au hasard pour les données. La connexion de contrôle (utilisée pour les commandes) reste sur le port 21.
* Problème avec les pare-feu/NAT : Étant donné que le serveur initie la connexion de données *au* client, celle-ci est souvent bloquée par des pare-feu ou des routeurs NAT qui n'autorisent pas les connexions entrantes vers des ports arbitraires de la machine client. Le numéro de port du client est souvent attribué de manière dynamique et imprévisible.
* Diagramme : Client (port aléatoire) --> Serveur (port 20) | Client (port 21) <--> Serveur (port 21)
FTP passif :
* Initiation : Le client FTP commande au serveur d'écouter sur un *port à numéro élevé*. Le client initie ensuite la *connexion de données* à ce *port spécifié sur le serveur*. La connexion de contrôle (port 21) reste inchangée.
* Compatible avec le pare-feu/NAT : Cela fonctionne beaucoup mieux avec les pare-feu et les routeurs NAT car toutes les connexions sortantes sont initiées par le client. Le client sait exactement quel port contacter.
* Diagramme : Client (port aléatoire) --> Serveur (port à numéro élevé) | Client (port 21) <--> Serveur (port 21)
En bref :
| Fonctionnalité | FTP actif | FTP passif |
|----------------|---------------------------------|---------------------------------|
| Connexion de données | Le serveur lance | Le client lance |
| Port utilisé | Port du serveur 20 (souvent) | Port de serveur à numéro élevé |
| Pare-feu/NAT | Souvent problématique | Fonctionne généralement bien |
| Port client | Aléatoire et dynamique | Peu importe, seul le port du serveur |
La plupart des clients FTP modernes passent par défaut en mode passif car il est plus compatible avec les configurations réseau typiques actuelles. Toutefois, les systèmes ou réseaux plus anciens peuvent toujours nécessiter le mode actif. Certains clients vous permettent de choisir explicitement le mode à utiliser.
|
