PASV FTP, zwany również pasywnym protokołem FTP, jest alternatywnym trybem ustanawiania połączeń File Transfer Protocol (FTP). W skrócie rozwiązuje problem zapory ogniowej klienta FTP blokującej połączenia przychodzące. "PASV" to nazwa polecenia, którego klient FTP używa do wyjaśnienia serwerowi, że jest w trybie pasywnym.
Pasywny FTP jest preferowanym trybem FTP dla klientów FTP za zaporą sieciową i jest często używany dla internetowych klientów FTP i komputerów łączących się z serwerem FTP w sieci firmowej. PASV FTP jest także bezpieczniejszy niż aktywny FTP, ponieważ klient inicjuje transfer, w przeciwieństwie do transferu inicjowanego przez serwer FTP.
Jak działa FTP PASV
FTP działa na dwóch portach: jeden do przesyłania danych między serwerami a drugi do wydawania poleceń. Tryb pasywny polega na umożliwieniu klientowi FTP inicjowania wysyłania zarówno komunikatów kontrolnych, jak i danych.
Zazwyczaj to serwer FTP inicjuje żądania danych, ale tego rodzaju konfiguracja może nie działać, jeśli zapora klienta zablokuje port, z którego chce korzystać serwer. Z tego powodu tryb PASV sprawia, że FTP jest "przyjazny dla firewalla".
Innymi słowy, klient otwiera port danych i port poleceń w trybie pasywnym, więc biorąc pod uwagę, że zapora po stronie serwera jest otwarta na akceptowanie tych portów, dane mogą przepływać między nimi. Ta konfiguracja jest idealna, ponieważ serwer najprawdopodobniej otworzył niezbędne porty, aby klient mógł komunikować się z serwerem.
Większość klientów FTP, w tym przeglądarki internetowe, takie jak Internet Explorer, obsługuje opcję FTP PASV. Jednak konfigurowanie PASV w Internet Explorerze lub innym kliencie nie gwarantuje, że tryb PASV będzie działał, ponieważ serwery FTP mogą odmówić połączeń w trybie PASV.
Niektórzy administratorzy sieci wyłączają tryb PASV na serwerach FTP ze względu na dodatkowe zagrożenia bezpieczeństwa związane z PASV.
