Protocole FTP

Mode passif et mode actif

Analyse du protocole en mode actif

Le tableau brut

Analyse en 4 étapes

Le tableau brut

Dans le tableau ci-dessous, les données transférées sur le port ftp-data (port 20 TCP) sont sur fond coloré, les autres (les données de contrôle) transférées sur le port ftp (port 21 TCP). Ce tableau est complet et comporte aussi les paquets sans données, servant uniquement à l'acquittement des paquets précédents. Vous pouvez trouver le tableau simplifié ici mais sans les explications détaillées de la présente page..

Note : Les ports 20 et 21 UDP sont aussi réservés pour les mêmes usages par l'IANA. En pratique je n'ai jamais vu que des implémentations TCP.

Donc voici le tableau ci-dessous. En 51 paquets, il retrace une connexion FTP complète comportant :

• établissement de la connexion FTP
• authentification (ici accès anonyme)
• demande de liste du répertoire d'accueil
• demande de téléchargement du fichier readme
• déconnexion de la session FTP

Note : la partie "Données" a été transcrite en libellés clairs et, de plus, redondants avec les information d'adresses IP source et destination. Le but n'était pas de fournir la transcription exacte  de ces données. Elles ont souvent été tronquées au contraire. L'objet de ce tableau est seulement de bien montrer les différentes étapes de la séquence. Si vous souhaitez récupérer les données complètes, vous pouvez les consulter ici en texte brut ou encore là au format d'analyzer (l'analyseur de trame de l'université de Turin) ou encore vous promener dans la version html.

Analyse en 4 étapes

Etape 1 : établissement de la connexion à la demande du client

Le client envoie un paquet SYN, le serveur répond par SYN/ACK et le client confirme par ACK. Ceci est une séquence très classique d'établissement de connexion TCP. Ensuite le serveur envoie ou non une bannière d'accueil (paquet 4, ici) ; cela dépend de la configuration du serveur. Tout ceci se passe sur le port de contrôle FTP (TCP 21).

Etape 2 : authentification

Le client envoie la commande USER (paquet 5) avec son nom de connexion, ou anonymous pour une connexion anonyme (ce qui était le cas ici). Le serveur répond tout de suite (paquet 6), ici, car il accepte la commande USER seule. D'autres serveurs requièrent l'envoi d'un mot de passe après la commande USER même pour le compte anonyme. Simplement, le mot de passe envoyé n'a pas d'importance (la nétiquette prévoit de fournir son adresse e-mail). Tout est une question de configuration et de type de serveur. Ici le client envoie tout de même la commande mot de passe (paquet 7) et le serveur répond en indiquant quel est le répertoire courant (paquet 8).

Dans l'exemple ci-dessus, la connexion est suivie d'une demande de renseignement sur le type du système, envoyée par le client (paquets 9 et 10).

Etape 3 : requête de données

Elle commence par une commande client précisant le type de transfert qui va être demandé. Ici il désire un transfert ASCII ce qui va impliquer la prise en charge correcte des retours à la ligne quel que soit les systèmes source et destination.

Attention c'est ce qui suit qui va caractériser l'usage du mode actif. Le client va d'abord indiquer au serveur le port sur lequel il veut être contacté pour le transfert de données (ici le 1388).

Ensuite le client envoie sa requête de données (ci-dessous il demande la liste du répertoire courant). Le paquet de réponse 15 ne contient aucune donnée TCP il ne sert qu'à acquitter le précédent.

Note : le nombre (6) indique qu'il y a 6 octets de "données" après l'en-tête TCP pour que le paquet ait bien la longueur minimum requise. C'est ce qu'on appelle du bourrage. Cela ne correspond à aucune donnée réelle.

Attention voilà la caractéristique du FTP en mode actif. Regardez bien ci-dessous c'est le serveur qui va initier la connexion TCP pour le transfert de données sur le port 20 (ftp-data).

Puis indiquer sur le port de contrôle (21) que la connexion a bien été établie sur le port demandé par le client.

Ensuite il expédie les données sur cette connexion établie sur son port 20 (ftp-data).

Les paquets suivants terminent la connexion de données entre le port 20 du serveur et le port 1388 du client (paquets 22 à 25).

Suit l'expédition d'un compte-rendu d'exécution de la commande du serveur vers le client.

La même séquence recommence (paquets 29 à 45) pour le téléchargement d'un fichier. Notez le changement de port demandé par le client : 1389 cette fois. Le client impliqué (WS_FTP95 LE version 5.08) utilise visiblement des séquences de numéros de ports successifs.

Etape 4 : quitter la session FTP

La session FTP se termine avec la commande QUIT (paquet 46) suivie des paquets de fin de connexion TCP sur le port de contrôle FTP (TCP 21).

Voilà c'est fini.

Pour résumer les notions importantes du FTP en mode actif.

• Le protocole FTP utilise deux ports côté serveur
• Le port FTP pour les commandes et contrôles divers (TCP 21)
• Le port FTP-DATA pour le transfert des données proprement dites (TCP 20)
• C'est toujours le client qui initie la connexion de contrôle sur le port 21
• Par contre, en mode actif, c'est le serveur qui initie les connexions depuis son port 20
  (l'adjectif actif fait référence au serveur car c'est lui qui initie la connexion de données)

	Dernière mise à jour : 09.03.2003