File Transfer Protocol

Das File Transfer Protocol [] (FTP,  für „Dateiübertragungsprotokoll“) ist ein Netzwerkprotokoll zur Übertragung von Dateien über IP-Netzwerke. FTP ist im RFC 959 von 1985 spezifiziert, zustandsbehaftet und in der Anwendungsschicht (Schicht 7) des OSI-Schichtenmodells angesiedelt. Es wird benutzt, um Dateien vom Client zum Server hochzuladen, vom Server zum Client herunterzuladen oder clientgesteuert zwischen zwei Servern zu übertragen (File eXchange Protocol). Außerdem können mit FTP-Verzeichnisse angelegt sowie Verzeichnisse und Dateien umbenannt oder gelöscht werden.

Das FTP verwendet für die Steuerung und Datenübertragung jeweils separate Verbindungen: Eine FTP-Sitzung beginnt, indem vom Client zum Control Port des Servers (der Standard-Port dafür ist Port 21) eine TCP-Verbindung aufgebaut wird. Über diese Verbindung werden Befehle zum Server gesendet. Der Server antwortet auf jeden Befehl mit einem Statuscode, oft mit einem angehängten, erklärenden Text. Die meisten Befehle sind allerdings erst nach einer erfolgreichen Authentifizierung zulässig.

Verbindungsarten 
Zum Senden und Empfangen von Dateien sowie zur Übertragung von Verzeichnislisten wird pro Vorgang jeweils eine separate TCP-Verbindung verwendet. FTP kennt für den Aufbau solcher Verbindungen zwei Modi:

Aktives FTP 
Beim aktiven FTP (auch „Active Mode“) öffnet der Client einen zufälligen Port und teilt dem Server diesen sowie die eigene IP-Adresse mittels des PORT- oder des EPRT-Kommandos mit. Dies ist typischerweise ein Port des Clients, der jenseits von 1023 liegt, kann aber auch ein anderer Server sein, der seinerseits in den Passive Mode geschaltet wurde, also auf eine Verbindung wartet (sogenanntes FXP). Heutzutage ist FXP jedoch bei den meisten FTP-Servern aus Sicherheitsgründen standardmäßig deaktiviert. Die Datenübertragung auf der Server-Seite erfolgt dabei über Port 20. Die Kommunikation mit Befehlen erfolgt ausschließlich auf dem Control Port. Man spricht auch von der Steuerung „Out of Band“. Somit bleibt es möglich, dass während der Datenübertragung die Partner noch immer miteinander kommunizieren können.

Passives FTP 
Beim passiven FTP (auch „Passive Mode“) sendet der Client ein PASV- oder ein EPSV-Kommando, der Server öffnet einen Port und übermittelt diesen mitsamt IP-Adresse an den Client. Hier wird auf der Client-Seite ein Port jenseits 1023 verwendet und auf der Server-Seite der vorher an den Client übermittelte Port. Diese Technik wird eingesetzt, wenn der Server keine Verbindung zum Client aufbauen kann. Dies ist beispielsweise der Fall, wenn der Client sich hinter einem Router befindet, der die Adresse des Clients mittels NAT umschreibt, oder wenn eine Firewall das Netzwerk des Clients vor Zugriffen von außen abschirmt.
Die Firewall erlaubt in diesem Fall die Datenverbindung, weil sie ihren Ursprung innerhalb der geschützten Zone hat.

Öffentliche FTP-Server 
Viele FTP-Server, vor allem Server von Universitäten, Fachhochschulen und Mirrors, bieten sogenanntes Anonymous FTP an. Solche FTP-Server werden auch als Pub (von  ‚öffentlich‘) bezeichnet. Hier ist zum Einloggen neben den realen Benutzerkonten ein spezielles Benutzerkonto, typischerweise „anonymous“ und/oder „ftp“, vorgesehen, für das kein (oder ein beliebiges) Passwort angegeben werden muss. Früher gehörte es zum „guten Ton“, bei anonymem FTP seine eigene, gültige E-Mail-Adresse als Passwort anzugeben. Die meisten Webbrowser tun dies heute nicht mehr, da es aus Spamschutz-Gründen nicht zu empfehlen ist.

FTP-Client 
Für die Datenübertragung benötigt der Benutzer einen sogenannten FTP-Client den es in unterschiedlichen Varianten gibt:

Webbrowser 
In einigen Webbrowsern war früher ein FTP-Client integriert. Für die Adressierung eines Servers wurde ein URL-Schema verwendet, das im Request for Comments RFC 1738 standardisiert wurde:
ftp://[Benutzername[:Passwort]@]Servername[:Port]/Verzeichnispfad/Dateiname

Für die Browser Google Chrome und Firefox ist die FTP-Unterstützung inzwischen standardmäßig deaktiviert und wurde schrittweise abgebaut. Als Grund gaben die Browser-Hersteller an, dass das Protokoll veraltet und unsicher ist. Damit sinkt die Bedeutung von FTP, so auch für den Zweck Öffentlicher FTP-Server.

WebFTP 

WebFTP ist ein von Webservern angebotener Dienst, der den Zugriff auf FTP-Server über eine HTTP-basierte Webanwendung ermöglicht. Die Darstellung erfolgt dabei innerhalb eines Webbrowsers. Hierbei entfällt die Installation einer Client-Software auf dem Rechner des Anwenders oder kann bequemer sein als eventuell vorhandene Boardmittel des Betriebssystems.

Terminal 

Die ursprünglichste Form der Benutzung von FTP ist über die Kommandozeile. Viele Betriebssysteme, die einen Terminal-Client anbieten, unterstützen auch FTP-Kommandos.

Dateimanager 
Einige Dateimanager von Betriebssystemen, wie etwa der Windows Explorer, bieten auch eine Unterstützung von FTP. Über Zusatztools wie etwa WebDrive lässt sich ein FTP-Server auch als lokales Laufwerk (bzw. Laufwerksbuchstaben unter Microsoft Windows) einbinden.

Von Drittanbietern gibt es populäre Dateimanager mit größerem Funktionsumfang, wie etwa der freie WinSCP oder Shareware-Dateimanager Total Commander, zu denen typischerweise eine zweispaltige Ansicht inklusive Vergleich von FTP-Server und lokalem Verzeichnis gehört.

Spezialprogramme 
Ein typischer Vertreter eines reinen FTP-Clients ist FileZilla. Im vollautomatischen Masseneinsatz im Unternehmen werden Integrationslösungen eingesetzt, die im Regelfall auch FTP beherrschen.

Sonstige 
Daneben gibt es weitere Softwareprogramme die einen FTP-Client integriert haben wie etwa HTML-Editoren.

FTP-Server 
PureFTPd und ProFTPD sind kostenfreie FTP-Server-Implementationen. Auch FileZilla bietet als FileZilla Server eine Server-Implementation an. Kommerzielle FTP-Serversoftware sind beispielsweise Titan FTP Server und WS FTP Server.

Sicherheit und Alternativen 
FTP ist ein sehr altes Protokoll, das keinerlei kryptografische Sicherheitsalgorithmen nutzt. Für bestimmte Einsatzzwecke kann das ausreichend oder sinnvoll sein, beispielsweise für maximale Kompatibilität. Wenn Verschlüsselung und Authentifizierung nach dem Stand der Technik gesichert sein müssen, dann gibt es drei Weiterentwicklungen von FTP:
 AS3 (FTP ertüchtigt mit S/MIME und MDN-Zustellquittung),
 Securing FTP with TLS (oft abgekürzt als FTPS) und
 SSH File Transfer Protocol (SFTP).

Die theoretische Kombination „FTP over SSH“ (FTP über SSH-Tunnel) wurde aufgrund von Praxisproblemen durch SSH File Transfer Protocol (SFTP) verdrängt.

Normen und Standards 
FTP ist als Request for Comments (RFC) standardisiert. Die erste Version war RFC 114 aus dem Jahr 1971. Nachfolgend diejenigen Versionen die kompatibel sind mit dem heutigen Internet:

Siehe auch 
 Trivial File Transfer Protocol (TFTP)

Weblinks 

 Elektronik Kompendium: FTP - File Transfer Protocol
 Liste von FTP-Kommandos
 Einrichten eines eigenen Heim-FTP-Server für Windows-Betriebssysteme
 FTP Server Online Tester inkl. Authentifizierung, Verbindungsarten und Verschlüsselung

Einzelnachweise 

 
Internet-Dateiübertragungsprotokoll
Internetstandard