FTP adalah cara untuk mengaktifkan transfer file yang aman dari satu lokasi ke lokasi lain dan juga dapat mengaktifkan manajemen file di server.

Di FTP, ada dua mode koneksi: FTP Aktif dan FTP Pasif.

FTP aktif

Dalam FTP aktif, koneksi dimulai dari klien ke port perintah di server. Ketika klien meminta transfer file, server memulai koneksi data kembali ke klien.

Alur informasi pada Active FTP terjadi sebagai berikut:

1. Klien terhubung dari port acak (N) ke port 21 di server (port untuk FTP) dan mengirimkan perintah PORT ke server. Perintah ini memberi tahu server port mana yang akan dihubungkan (port N+1).
2. Setelah server menerima perintah ini, server menghubungkan dari port datanya (biasanya port 20) ke port yang ditentukan oleh klien (N+1) dan memulai transfer data.

Keuntungan dari FTP Aktif

1. Membuat konfigurasi server lebih mudah: FTP aktif lebih mudah dikonfigurasi di sisi server karena Anda hanya perlu membuka dan mendengarkan satu port (port 21).

Kekurangan FTP Aktif

1. Masalah firewall: Klien di belakang firewall sering mengalami masalah dengan FTP Aktif. Hal ini karena firewall melihat koneksi data yang dimulai oleh server sebagai hal yang tidak diminta dan memblokirnya.
2. Persyaratan keamanan: Hal ini dapat menjadi risiko keamanan saat server memulai koneksi data ke klien, yang dapat dimanfaatkan oleh penyerang.

Singkatnya, FTP Aktif berguna dan mudah dikonfigurasi dari sisi server. Namun, mungkin ada masalah dengan firewall klien dan menimbulkan risiko keamanan tertentu.

Karena alasan ini, banyak organisasi memilih untuk menggunakan FTP Pasif, yang meskipun mungkin lebih sulit dikonfigurasi di server, memiliki lebih sedikit masalah dengan firewall dan memberikan kontrol yang lebih baik atas koneksi data.

FTP aktif umumnya digunakan dalam skenario berikut

1. Server dengan batasan firewall yang ketat: Jika server FTP berada di belakang firewall dengan kebijakan keamanan ketat yang membatasi port yang dapat digunakan untuk koneksi masuk, FTP Aktif bisa menjadi pilihan yang tepat karena hanya perlu membuka dan mendengarkan port 21.

2. Batasan sumber daya server: Dalam FTP Aktif, server hanya perlu membuka dan mendengarkan satu port untuk semua koneksi data. Hal ini dapat bermanfaat jika server memiliki sumber daya yang terbatas dan tidak dapat menangani pembukaan banyak port seperti yang diperlukan dalam FTP Pasif.

3. Kontrol jaringan: Beberapa administrator jaringan mungkin lebih memilih FTP Aktif karena memungkinkan kontrol lebih besar atas koneksi data. Dalam FTP Aktif, server memulai koneksi data, yang berarti administrator dapat memiliki kontrol lebih besar atas transfer data.

FTP pasif

FTP Pasif dirancang untuk mengatasi permasalahan firewall dan router pada koneksi data FTP Aktif. Berbeda dengan FTP Aktif, dalam FTP Pasif klienlah yang memulai kedua koneksi (koneksi perintah dan koneksi data) dengan server.

Alur informasi pada FTP Pasif adalah sebagai berikut:

1. Klien terhubung dari port acak (N) ke port 21 di server (port untuk FTP) dan mengirimkan perintah PASV ke server. Perintah ini memberitahu server bahwa ia berada dalam mode pasif dan menunggu respon dari server dengan port untuk koneksi data.
2. Server merespons dari port 21 ke port N klien, menyediakan port non-istimewa (lebih besar dari 1023) untuk menerima koneksi data.
3. Klien kemudian memulai koneksi kedua dari port acak lainnya (N+1) ke port tidak memiliki hak istimewa yang ditentukan oleh server. Setelah koneksi ini dibuat, transfer data dimulai.

Keuntungan FTP Pasif

1. Mengatasi masalah pada firewall dan router : Firewall dan router biasanya mengizinkan koneksi yang dimulai oleh klien, sehingga FTP Pasif umumnya tidak memiliki masalah firewall yang terjadi dengan FTP Aktif.
2. Keamanan yang Ditingkatkan: Karena klien memulai semua koneksi, risiko serangan dari server lebih kecil.

Kekurangan FTP Pasif

1. Konfigurasi server yang lebih kompleks: Dalam FTP Pasif, server harus dapat menyediakan dan membuka beberapa port tanpa hak istimewa untuk koneksi data, yang mungkin lebih sulit untuk dikonfigurasi dan dikelola dibandingkan di FTP Aktif.
2. Peningkatan beban di server: Karena server harus menangani banyak koneksi yang dimulai oleh klien, server mungkin memerlukan lebih banyak sumber daya server.

Kesimpulannya, FTP Pasif memberikan solusi terhadap masalah firewall yang sering terjadi pada FTP Aktif, dan juga dapat memberikan peningkatan keamanan. Namun, konfigurasi di server mungkin lebih sulit dan mungkin memerlukan lebih banyak sumber daya server.

FTP pasif umumnya digunakan dalam skenario berikut

1. Klien di balik firewall: FTP pasif berguna ketika klien berada di belakang firewall yang tidak mengizinkan koneksi masuk. Dalam FTP Pasif, klienlah yang memulai semua koneksi, jadi firewall biasanya mengizinkan koneksi ini.

2. NAT (Terjemahan Alamat Jaringan): Jika klien berada di belakang NAT, mungkin ada masalah dengan FTP Aktif karena NAT mungkin tidak mengetahui cara menangani sambungan data yang dimulai oleh server. FTP pasif dapat menghindari masalah ini karena semua koneksi dimulai oleh klien.

3. keamanan: Beberapa organisasi mungkin lebih memilih FTP Pasif karena pertimbangan keamanan. Karena semua koneksi dimulai oleh klien, risiko serangan dari server lebih kecil.

4. Transmisi data skala besar: FTP pasif dapat menangani sejumlah besar transfer data secara bersamaan, karena setiap transfer memiliki koneksi datanya sendiri. Hal ini dapat bermanfaat dalam skenario yang memerlukan banyak transfer data secara bersamaan.

Contoh konfigurasi pada perangkat Cisco

Konfigurasi untuk FTP Aktif

Dalam hal ini, Anda telah menentukan antarmuka dari mana router memulai koneksi FTP, dan Anda telah menentukan nama pengguna dan kata sandi yang akan digunakan untuk koneksi FTP.