PASV FTP, cunoscut și sub numele de FTP pasiv sau FTP pasiv, este un mod alternativ pentru stabilirea conexiunilor FTP (File Transfer Protocol) . Pe scurt, rezolvă problema firewall-urilor clientului FTP care blochează conexiunile de intrare. PASV este numele comenzii pe care o folosește clientul FTP pentru a explica serverului că se află în modul pasiv.
Ce este PASV FTP (FTP pasiv)?
FTP pasiv este un mod FTP preferat pentru clienții FTP din spatele firewall-urilor, folosit în mod obișnuit pentru clienții FTP bazați pe web și computerele care se conectează la serverele FTP din rețeaua corporativă. PASV FTP este, de asemenea, mai sigur decât FTP activ, deoarece clientul inițiază transferul, spre deosebire de transferul inițiat de serverul FTP.

FTP pasiv este un mod FTP preferat pentru clienții FTP din spatele firewall-urilor
Cum funcționează PASV FTP
FTP operează prin două porturi: unul pentru mutarea datelor între servere și celălalt pentru emiterea de comenzi. Modul pasiv funcționează permițând clientului FTP să inițieze trimiterea atât a datelor, cât și a mesajelor de control.
De obicei, serverul FTP este cel care inițiază cererile de date, dar acest tip de configurare poate să nu funcționeze dacă firewall-ul clientului a blocat portul pe care serverul dorește să-l folosească. Din acest motiv, modul PASV face ca FTP să fie „firewall friendly”.
Cu alte cuvinte, clientul deschide portul de date și portul de comandă în modul pasiv, prin urmare, firewall-ul de pe partea serverului este deschis pentru a accepta aceste porturi, datele pot circula între ambele părți. Această configurație este ideală deoarece serverul a deschis cel mai probabil porturile necesare pentru ca clientul să comunice cu serverul.
Majoritatea clienților FTP, inclusiv browserele web precum Internet Explorer , acceptă opțiunea PASV FTP. Cu toate acestea, configurarea PASV în Internet Explorer sau orice alt client nu garantează că modul PASV va funcționa, deoarece serverul FTP poate alege să refuze conexiunile în modul PASV.
Unii administratori de rețea dezactivează modul PASV pe serverele FTP din cauza riscurilor de securitate suplimentare la care PASV le duce.