Преглед на кодот на SSH File Transfer Protocol

{{викифицирање}}
Во  [[информатиката]],  '''SSH Протокот за Пренос на Подотаци''' (понекагаш се нарекува  '''Заштитен  Протокол за Пренос на Податоци''' или '''SFTP''') е [[мрежен протокол]] кој овозможува  [[пристапдо податоци]], [[пренос на податоци]], и [[менаџирање со податоци]] преку било кој веродостоен [[проток на податоци]].
Овој протокол е дизајниран од [[Internet Engineering Task Force]] (IETF) како продолзение на [[Secure Shell]] протоклот (SSH) верзија2.0 за да овозможи  можност за сигурно пренесување на податоци, но исто така е наменет да вбиде корисен со други протоколи. И IETF од Семрежниот нацрт тврди дека овој протокол е опишан во контекст на  SSH-2 протоклот, може да се користи во голем број различни апликации како што се [[Сигурен Пренос на Податоци]] (TLS) и пренос на управувачки информации во [[VPN]] апликации.

Овој протокол претпоставува дека работи преку [[сигурен канал]], како што е SSH, дека опслужувачот веќе го има идентификувано клиентот , и дека идентитетот на клиентот корисник е достапен на протоклот.

==Способности==

Споредено со поранешниот [[Secure copy|SCP]] протокол, дозволува само трансфери на податоци, SFTP протоклот дозволува низа на оддалечени податоци – овој проеокол е повеќе како [[даточен систем]] протокол. Екстра способностите на SFTP [[клиентите (компјутерски)|клиенти]] споредени со  SCP клиентите вклучува продолжување на прекинатите трансфери, прелистување на директориуми, и далечинско бришење на податоци.
<ref name=Barrett2001>{{Citation
 | last = Barrett | first =  Daniel
 |author2=Richard E. Silverman
 | year = 2001
 | title = SSH, The Secure Shell: The Definitive Guide
 | isbn = 0-596-00011-1
 | publisher = O'Reilly
 | location = Cambridge
}}</ref>

SFTP се обидува да биде повеќе платформски независен од  SCP; на пример, со SCP, експанизјата на [[одредрни знаци]] зададени од клиентот, зависи од опслужувачот, додека дизајнот на SFTP го избегнува овој проблем. Додека  SCP е најчесто вклучен во  [[Unix]] платформи, SFTP опслужувачите најчесто се достапни на повеќе платформи.

SFTP не е [[протокол за пренос на податотеки|FTP]] вклучен преку [[Secure Shell|SSH]], туку нов протокол дизајниран од основата на  [[Internet Engineering Task Force|IETF]] SECSH [[работната група]]. Понекогаш го помешуваат со [[прост протокол за пренос на податотеки]].
<ref name=Barrett2001/>

Самиот протокол не обезбедува автентикација и сигурност; тој очекува ова да го обезбеди клучниот протокол. SFTP е најчесто користен како подсистем[[Secure shell|SSH]] протоклот имплементација на верзија 2, кои се исто така дизајнирани од страна на истата работна група. Како и да е, можно е да го вклучиме преку SSH-1 (ова го поддржуваат и некои имплементации) или преку други протоци на податоци. Вклучувањето на  SFTP опслужувачот преку SSH-1 не е платформски независно како што SSH-1 не го поддржува концептот на подсистемот. SFTP клиентот кој сака да се поврзе на  SSH-1 опслужувачот треба да ја знае патеката до  SFTP сереверот бинарно од другата странаа на опслужувачот.

За аплаудирање, пренесените податоци може да бидат асоцирани со нивните основни атрибути, како што се мерки за време. Оваа предност за цестиот [[FTP]] протокол, кој нема провизија за аплоаудите да ги вклучуваат оригиналните временски и податочни атрибутисо помош.

=== Брзина со пренос на податоци, SCP vs SFTP ===

И  SCP и SFTP протоколите ја користат истата SSH енкрипција за време на пренсот на податоци со истото ниво на енкрипција. Како и да е, најчесто за време  на назад-и -напред природата на вистинкиот SFTP протокол за пренос, SFTP во главно е многу побавен од SCP на кој му е даден доволно опсег.{{се бара извор|date=November 2010}}

За разлика  од SCP, SFTP прносот може да биде откажан без да биде прекината сесијата.

==Историја и развој==
 Internet Engineering Task Force (IETF) работната група "Secsh" која беше задолжена за развојот на протоколот [[Secure Shell]] верзија  2 (RFC 4251) исто така пробаа да направат нацрт за продолжение на тој стандард за функционалноста на сигурност  пренос на податоци. Семрежните нацрти беа созададени и последователно преработувани со протоклот во нови верзии.<ref name="tools.ietf.org">http://tools.ietf.org/wg/secsh/draft-ietf-secsh-filexfer/</ref>.  Индустријата за [[програмска опрема]] почна да имплементира пазлични верзии од протоклот пред нацртите да бидат стандаризирани.  Како што напредуваше развојната работа , опсегот на проекторот Secsh File Transfer се прошири за да вклучи [[пристап до податоци]] и  [[управување со податоци]].  На крајот, развојот беше блокиран откако некои од членовите на комитетот почнале SFTP да го гледаат како протокол на [[системски податоци ]], на само  [[пристап до податоци]]или  протокол за[[трансфер на податоци]], коешто го сместува зад границата на работната група<ref>{{cite web | url=http://osdir.com/ml/ietf.secsh/2006-07/msg00010.html | title=Osdir | date=2022-05-03 }}</ref>.

Како  што во  2006, верзијата  6 е последната ревизија која ќе биде произведена од таа група.<ref name="tools.ietf.org"/>.  Протоколот не е [[семрежен стандард]] but it is still но сепак е широко имплеминтиран.

=== Верзија  1 и  2 ===
{{Оваа селекција бара проширување=December 2009}}
Заклучено е дека  првите имплементации SFTP беа развиени и комплементирани со првата верзија на Secure Shell. {{Citation needed|date=December 2009}}.

=== Верзија 3 ===
На почетокот на проктот Secure Shell File Transfer project, the Secsh групата изјави дека целта на  SSH протокол за пренос на податотеки е да пбезбеди функционалност и сигурнен пренос на податоципрку било кој веродостоен проток на податоци, и да биде стандардниот протокол за пренос на податоци кој че се користи со SSH-2 протоколот.

Нацртите  00 - 02 од Семрежните нацрти на IETF се дефинираат супцесивни ревизии од верзијата 3 од SFTP протоколот.
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-00 SSH протокол за пренос на податотеки, Draft 00, January 2001]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-01 SSH протокол за пренос на податотеки, Draft 01, March 2001]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-02 SSH протокол за пренос на податотеки, Draft 02, October 2001]

=== Верзија 4 ===
Нацртите 03 - 04 на Семрежните нацрти на IETF ја дефинираат верзија 4 на протоколот.
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-03 SSH протокол за пренос на податотеки, Draft 03, October 2002]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-04 SSH протокол за пренос на податотеки, Draft 04, December 2002]

=== Верзија 5 ===
Нацртот 05 на Семрежните нацрти IETF на ја дефинира верзијата 5 на протоколот.
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-05 SSH протокол за пренос на податотеки, Draft 05, January 2004]

=== Верзија 6 ===
Нацртите 06 - 13 на Семрежните нацрите на IETF ги дефинираат супцесивните ревизии на верзија 6 на протоколот.
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-06 SSH протокол за пренос на податотеки, Draft 06, October 2004]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-07 SSH протокол за пренос на податотеки, Draft 07, March 2005]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-08 SSH протокол за пренос на податотеки, Draft 08, April 2005]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-09 SSH протокол за пренос на податотеки, Draft 09, June 2005]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-10 SSH протокол за пренос на податотеки, Draft 10, June 2005]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-11 SSH протокол за пренос на податотеки, Draft 11, January 2006]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-12 SSH протокол за пренос на податотеки, Draft 12, January 2006]
* [http://tools.ietf.org/html/draft-ietf-secsh-filexfer-13 SSH протокол за пренос на податотеки, Draft 13, July 2006]

==Програмска опрема==
===SFTP-клиент===
Поимот '''SFTP''' исто така може да се однесува на  '''Програм за сигурен пренос на податоци''',  [[компјутерската програма|program]] со [[командна линија]]  која го имплерментира [[Делот со клиент (computing)|client]] од овој протокол, како што се испорачува со  [[OpenSSH]].

 <tt>sftp</tt> обезбедува интерактивен интерфејс сличен со оној на традиционалните [[протокол за пренос на податотеки|FTP]] клиенти.

Некои и мплементации од <tt>[[Secure copy#SCP program|scp]]</tt> ''program'' всушност користат  SFTP ''протокол'' за да извршат пренос на податоци; however, како и да е неколку такви имплементации сè уште е можно да се користат како резервен план на SCP протоколот ако опслужувачот не обезбеди SFTP услуга .

===SFTP опслужувач===
Постојат бројни  SFTP опслужувач имплементации и за  UNIX и  Windows. Најпозната е можеби [[OpenSSH]], но исто така има неслободни имплементации. Обично се користи портата 22.

===SFTP прокси===
Тешко е да се контролираат  SFTP на обезбедени уреди во мрежниот периметар. Постојат стандарни алатки за логирање на [[FTP]] трансакции, како што се  TIS [[fwtk]] или SUSE FTP прокси, но SFTP е шифриран, правејќи ќи традиционалноите прокси неефективен законтролирање на  SFTP сообраќајот.

Поатојат некои алатки кои го имплементираат man-in-the-middle за SSH кои исто така функционираат SFTP контрола. Примери од овие алатки вклучуваат Shell Control Box од [[Balabit]] <ref>{{cite web | url=http://www.balabit.com/network-security/scb/ | title=Safeguard for Privileged Sessions &#124; Privileged Session Management }}</ref> и  FileGate SFP од Presaris<ref>http://www.presaris.com/products/filegate</ref>. Овие алатки обезбедуваат функции како што се  SFTP трансакциско и логирање на вистинските податоци пренесени преку лица.

==Поврзано==
{{Портал|Семрежје}}

*[[AbsoluteTelnet]] - SSH client that includes a GUI SFTP client for file transfer.
*[[List of file transfer protocols]]
*[[List of SFTP server software]]
*[[Comparison of FTP client software]] (including SFTP)
*[[Files transferred over shell protocol|FISH]]
*[[протокол за пренос на податотеки|FTP]]
*[[FTPS]]
*[[Secure copy]] (SCP)
*[[SmartFTP]] - GUI client
*[[SSHFS]] - Mounting remote filesystem using SFTP and SSH
*[[Swish (SFTP client)|Swish]], a [[Windows Explorer]] [[Windows Shell|shell]] [[Windows Shell namespace|namespace]] [[shell extension|extension]] with SFTP support.
*[[WinSCP]] - Free Windows client with SFTP capability
*[[FileZilla]] - Open source cross-platform GUI client
*[[FireFTP]] - Free, open source, cross-platform GUI client
*[http://cobalt.frends.com FRENDS Cobalt] {{Семарх|url=https://web.archive.org/web/20160401091103/http://cobalt.frends.com/ |date=2016-04-01 }} - [[SFTP]]/[[FTPS]]/file share client with [[High Availability]] for enterprise use
*[[Cyberduck]] - Free, open source Mac OS X GUI client
*[[WebDrive]] - SFTP, WebDAV, Amazon S3, Windows/Mac client
*[[Transmit (FTP client)]] - Mac OS X GUI client which supports SFTP, FTP, WebDAV and Amazon S3
*[[ExpanDrive]] - SFTP client for Windows/Mac that mount SFTP as a network drive.

==Наводи==
<references/>

==Надворешни врски==
* [http://www.ipsure.com/blog/2010/chrooted-sftp-with-public-key-authentication Chrooted SFTP with Public Key Authentication] {{Семарх|url=https://archive.today/20130103130850/http://www.ipsure.com/blog/2010/chrooted-sftp-with-public-key-authentication |date=2013-01-03 }} – Integrating SFTP into FreeBSD production servers using the public key cryptography approach
* [http://wiki.lapipaplena.org/index.php/How_to_mount_SFTP_accesses User-based chrooted SFTP in GNU/Linux]

[[Категорија:Семрежни стандарди]]
[[Категорија:Семрежни протоколи]]