Protokol Transfer Berkas: Perbedaan antara revisi
Konten dihapus Konten ditambahkan
Tidak ada ringkasan suntingan Tag: halaman dengan galat kutipan Suntingan perangkat seluler Suntingan peramban seluler Suntingan seluler lanjutan |
|||
| (13 revisi perantara oleh 7 pengguna tidak ditampilkan) | |||
Baris 1:
{{tanpa referensi}}
{{wikifikasi}}
{{rapikan}}
'''Protokol Transfer Berkas (PTB)''' ({{lang-en|File Transfer Protocol (FTP)}}) adalah [[Protokol (komputer)|protokol komunikasi]] baku yang digunakan untuk mentransfer [[berkas komputer]] dari sebuah [[peladen]] (''{{lang-en|platform}}'') ke sebuah klien pada jaringan komputer. FTP dibangun pada arsitektur [[Klien-server|model klien-server]] menggunakan kontrol terpisah dan hubungan data antara klien dan peladen.<ref name="for">{{cite book|last=Forouzan|first=B.A.|year=2000|title=TCP/IP: Protocol Suite|location=New Delhi, India|publisher=Tata McGraw-Hill Publishing Company Limited|edition=1st}}</ref> Pengguna PTB dapat mengotentikasi diri merekae dengan protokol masuk [[Teks terang|teks yang jelas]], biasalnya dalam sebuah bentuk nama panggilan dan kata sandi, tetapi dapat terhubung secara anonim jika peladen mengizinkan hubungan anonim. Untuk transmisi aman yang melindungi nama panggilan dan kata sandi, dan mengenkripsi konten, PTB sering kali [[Protokol transfer berkas#Keamanan|diamankan]] dengan [[Transport Layer Security|SSL/TLS]] ([[FTPS]]) atau diganti dengan [[SSH File Transfer Protocol|''SSH File Transfer Protocol'']] (SFTP).
Aplikasi klien FTP pertama adalah [[Antarmuka baris perintah|program baris perintah]] yang dikembangkan sebelum [[sistem operasi]] memiliki [[antarmuka pengguna grafis]]. Klien FTP ini masih dirilis kepada sebagian besar sistem operasi seperti [[Microsoft Windows|Windows]], [[Unix]], dan [[Linux]].<ref name="tcpip4">{{cite web|last=Kozierok|first=Charles M.|year=2005|title=The TCP/IP Guide v3.0|url=http://www.tcpipguide.com/free/t_FTPOverviewHistoryandStandards.htm|publisher=Tcpipguide.com}}</ref><ref name="net+3" /> Banyak [[Klien (komputer)|klien]] FTP khusus dan utilitas otomasi telah dikembangkan untuk desktop, peladen, perangkat seluler, dan perangkat keras, dan FTP telah dimasukkan ke dalam aplikasi produktivitas seperti [[editor HTML]] dan [[Manajer berkas|pengelola berkas]].
Sebuah klien FTP biasanya terintegrasi di [[peramban web]], di mana berkas peladen dijelajahi dengan prefix [[Uniform Resource Identifier|URI]] "<code>ftp://</code>". Sepanjang tahun 2021, dua vendor
== Sejarah ==
Baris 17 ⟶ 14:
== Ikhtisar protokol ==
[[File:Passive FTP Verbindung.svg|thumb|Ilustrasi memulai koneksi pasif menggunakan port 21.]]
FTP merupakan salah satu protokol Internet yang paling awal dikembangkan, dan masih digunakan hingga saat ini untuk melakukan [[download|pengunduhan (''download'')]] dan [[upload|penggugahan (''upload'')]] berkas-berkas komputer antara '''klien
Sebuah server FTP diakses dengan menggunakan ''[[Universal Resource Identifier]]'' (URI) dengan menggunakan format <code><nowiki>ftp://namaserver</nowiki></code>. Klien FTP dapat menghubungi server FTP dengan membuka URI tersebut.
Baris 25 ⟶ 22:
FTP hanya menggunakan metode autentikasi standar, yakni menggunakan ''username'' dan ''[[password]]'' yang dikirim dalam bentuk tidak ter[[enkripsi]]. Pengguna terdaftar dapat menggunakan ''username'' dan ''password''-nya untuk mengakses, men-''download'', dan meng-''upload'' berkas-berkas yang ia kehendaki. Umumnya, para pengguna terdaftar memiliki akses penuh terhadap beberapa direktori, sehingga mereka dapat membuat [[berkas komputer|berkas]], membuat [[direktori]], dan bahkan menghapus berkas. Pengguna yang belum terdaftar dapat juga menggunakan metode ''[[anonymous login]]'', yakni dengan menggunakan nama pengguna <code>[[anonymous]]</code> dan ''password'' yang diisi dengan menggunakan alamat ''[[e-mail]]''.
===
Transfer data dapat dilakukan dalam salah satu dari tiga mode:<ref name="for2" /><ref name="tcpip5" />
* Mode Stream (MODE S): Data dikirim sebagai aliran berkelanjutan, membebaskan FTP dari melakukan pemrosesan apa pun. Sebaliknya, semua pemrosesan diserahkan kepada [[TCP]]. Tidak diperlukan indikator End-of-file, kecuali data dibagi menjadi [[rekord]].
* Mode Block (MODE B): Dirancang terutama untuk mentransfer berkas berorientasi rekaman (STRU R), meskipun juga dapat digunakan untuk mentransfer file teks berorientasi aliran (STRU F). FTP menempatkan setiap catatan (atau baris) data ke dalam beberapa blok (header blok, jumlah bita, dan bidang data) dan kemudian meneruskannya ke TCP.<ref name="clark2" />
* Mode terkompresi (MODE C): Memperluas MODE B dengan kompresi data menggunakan ''[[run-length encoding]]''.
Sebagian besar klien dan peladen FTP kontemporer tidak mengimplementasikan MODE B atau MODE C; Klien dan peladen FTP untuk sistem operasi mainframe dan komputer mini adalah pengecualian untuk itu.
== Kelebihan dan kekurangan FTP ==
=== Kelebihan dari FTP ===
1. FTP dapat Mempermudah dalam mengunggah data.
2. FTP dapat mentransfer data.
3. Pada FTP online terdapat fasilitas untuk mengupload data ke server dalam jumlah banyak sekaligus jadi tidak satu persatu.
4. Pada FTP dapat melayani tukar-menukar file.
5. FTP merupakan versi paling gres juga dilengkapi dengan seperangkat program audit dan penanganan account.
Baris 45 ⟶ 51:
3. Desain FTP masih lemah sehingga mengakibatkan tidak terinformasinya para administrator sistem mengenai risiko yang mereka hadapi.
==
[[Berkas:FileZilla.png|jmpl|FileZilla, salah satu perangkat lunak yang mendukung FTP.]]
=== Peramban web ===
[[Peramban web]] paling umum dapat mengambil berkas yang dihosting di server FTP, walaupun mereka tidak dapat mendukung ekstensi protokol seperti [[FTPS]].<ref name="net+" /><ref name="matthews">{{cite book|last=Matthews|first=J.|year=2005|title=Computer Networking: Internet Protocols in Action|url=https://archive.org/details/computernetworki0000matt|location=Danvers, MA|publisher=John Wiley & Sons Inc.|edition=1st}}</ref> Saat FTP—bukan HTTP—[[URL]] disediakan, konten yang dapat diakses di peladen jarak jauh disajikan dengan cara yang mirip dengan yang digunakan untuk konten web lainnya. [[FireFTP]] adalah sebuah ekstensi peramban yang dirancang sebagai klien FTP berfitur lengkap, itu dapat dijalankan dengan [[Firefox]] pada masa lalu, tapi sekarang direkomendasikan bekerja dengan [[Waterfox]].
Google Chrome menghapus dukungan FTP seluruhnya di Chrome 88.<ref>{{cite web|last1=Sneddon|first1=Joey|date=2021-01-26|title=Linux Release Roundup: GParted, Lightworks, Google Chrome + More|url=https://www.omgubuntu.co.uk/2021/01/linux-release-roundup-chrome-lightworks-more|website=omgubuntu.co.uk|access-date=2021-01-30}}</ref> Pada 2019, Mozilla sedang mendiskusikan proposal, termasuk hanya menghapus dukungan untuk implementasi FTP lama yang tidak lagi digunakan untuk menyederhanakan kodenya.<ref>{{Cite web|title=1574475 - Remove FTP support|url=https://bugzilla.mozilla.org/show_bug.cgi?id=1574475}}</ref><ref name="chromestatus2" /> Pada April 2021, Mozilla merilis Firefox 88.0 yang menonaktifkan dukungan FTP secara default.<ref>{{cite web|date=2021-04-19|title=See what's new in Firefox: 88.0 Firefox Release|url=https://www.mozilla.org/en-US/firefox/88.0/releasenotes/|website=mozilla.org|access-date=2021-04-20}}</ref> Pada Juli 2021, Firefox 90 menghentikan dukungan FTP sepenuhnya.<ref name=":02" />
==== Sintaks ====
Sintaks URL FTP dijelaskan di {{IETF RFC|1738}}, mengambil formulir: <code>ftp://[user[:password]@]host[:port]/[url-path]</code> (bagian yang diberi tanda kurung adalah opsional).
Sebagai contoh, URL <nowiki>ftp://public.ftp-servers.example.com/mydirectory/myfile.txt</nowiki> mewakili berkas ''myfile.txt'' dari direktori ''mydirectory'' pada peladen ''public.ftp-servers.example.com'' sebagai sumber daya FTP. URL <nowiki>ftp://user001:secretpassword@private.ftp-servers.example.com/mydirectory/myfile.txt</nowiki> menambahkan spesifikasi nama pengguna dan kata sandi yang harus digunakan untuk mengakses sumber daya ini.
Rincian lebih lanjut tentang menentukan nama pengguna dan kata sandi dapat ditemukan di dokumentasi peramban (mis., [[Firefox]]<ref>{{cite web|date=2012-09-05|title=Accessing FTP servers | How to | Firefox Help|url=https://support.mozilla.org/en-US/kb/Accessing%20FTP%20servers#w_ftp-servers-that-require-a-username-and-password|publisher=Support.mozilla.com|access-date=2013-01-16}}</ref> dan [[Internet Explorer]]<ref>{{Cite web|title=How to Enter FTP Site Password in Internet Explorer|url=https://support.microsoft.com/en-us/kb/135975|archive-url=https://web.archive.org/web/20150702005840/https://support.microsoft.com/en-us/kb/135975|archive-date=2 July 2015|access-date=13 February 2020|url-status=bot: unknown}} Written for IE versions 6 and earlier. Might work with newer versions.</ref>). Secara default, sebagian besar browser web menggunakan mode pasif (PASV), yang lebih mudah melintasi tembok api pengguna akhir.
Beberapa variasi telah ada dalam cara peramban yang berbeda menangani resolusi jalur jika terdapat direktori home non-root untuk pengguna.<ref>{{cite web|author=Jukka “Yucca” Korpela|date=1997-09-18|title=FTP URLs|url=https://jkorpela.fi/ftpurl.html|publisher="IT and communication" (jkorpela.fi)|access-date=2020-01-26}}</ref>
=== Pengelola unduhan ===
Pengelola unduhan yang paling umum dapat menerima berkas yang dihosting di peladen FTP, sementara beberapa dari mereka juga memberikan antarmuka untuk mengambil berkas yang dihosting di peladen FTP. [[DownloadStudio]] memungkinkan tidak hanya mengunduh berkas dari peladen FTP tetapi juga melihat daftar berkas di peladen FTP.<ref>{{cite web|author=|date=|title=DownloadStudio - Internet Download Manager And Download Accelerator - Features|url=http://www.conceiva.com/products/downloadstudio/features.asp|publisher=Conceiva|access-date=2021-10-19}}</ref>
=== Lainnya ===
[[LibreOffice]] mendukung pembukaan file dari server FTP, tapi dari perilisan 7.4, fitur ini dilabeli usang, dan pengembang bermaksud untuk menghapusnya di versi mendatang.<ref>{{Cite web|title=LibreOffice 7.4: Release Notes|url=https://wiki.documentfoundation.org/ReleaseNotes/7.4|publisher=The Document Foundation's Wiki|accessdate=2022-09-10}}</ref>
== Mengakses ==
Mengakses FTP menggunakan skema nama pengguna dan kata sandi normal untuk memberikan akses.<ref name="tcpip2" /> Nama pengguna dikirim ke peladen menggunakan perintah USER, dan kata sandi dikirim menggunakan perintah PASS.<ref name="tcpip2" /> Urutan ini tidak terenkripsi "''on the wire''", jadi mungkin rentan terhadap [[serangan Sniffing]] jaringan.<ref>{{cite web|last1=Prince|first1=Brian|title=Should Organizations Retire FTP for Security?|url=https://www.securityweek.com/should-organizations-retire-ftp-security|website=Security Week|publisher=Security Week|access-date=14 September 2017}}</ref> Jika informasi yang diberikan oleh klien diterima oleh peladen, peladen akan mengirim sambutan ke klien dan sesi akan dimulai.<ref name="tcpip2" /> Jika peladen mendukungnya, pengguna dapat masuk tanpa memberikan kredensial masuk, tetapi peladen yang sama hanya dapat mengotorisasi akses terbatas untuk sesi tersebut.<ref name="tcpip2" />
=== FTP anonim ===
Hos yang menyediakan layanan FTP dapat menyediakan akses FTP [[Anonimitas|anonim]].<ref name="tcpip3" /> Pengguna biasanya masuk ke layanan dengan akun 'anonim' (huruf kecil dan huruf besar-kecil sensitif di beberapa peladen FTP) saat diminta nama pengguna. Meskipun pengguna umumnya diminta untuk mengirimkan alamat [[EMAIL|email]] mereka alih-alih kata sandi,<ref name="net+2">{{cite book|last=Dean|first=Tamara|year=2010|title=Network+ Guide to Networks|publisher=Delmar|pages=168–171}}</ref> tidak ada verifikasi yang benar-benar dilakukan pada data yang diberikan.<ref name="rfc16">{{IETF RFC|1635}} (Informational) How to Use Anonymous FTP. P. & Emtage, A. & Marine, A. (May 1994).</ref> Banyak hos FTP yang tujuannya menyediakan pembaruan perangkat lunak akan mengizinkan akses anonim.<ref name="net+2" />
== Derivatif ==
=== FTPS ===
{{Main article|FTPS}}
FTPS eksplisit adalah sebuah ekstensi untuk standar FTP yang memungkinkan klien untuk meminta sesi FTP dienkripsi. Ini dilakukan dengan mengirimkan perintah "AUTH TLS". Peladen mempunyai pilihan membolehkan atau menolak koneksi yang tidak meminta TLS. Ekstensi protokol ini didefinisikan dalam {{IETF RFC|4217}}. FTPS implisit adalah standar usang untuk FTP yang memerlukan penggunaan koneksi SSL atau TLS. Itu ditentukan untuk menggunakan port yang berbeda dari FTP biasa.
=== Protokol transfer berkas SSH ===
{{Main article|SSH File Transfer Protocol}}
Protokol transfer berkas SSH (secara kronologis yang kedua dari dua protokol disingkat SFTP) mentransfer berkas dan mempunyai set perintah serupa untuk pengguna, tetapi menggunakan protokol [[Secure Shell]] (SSH) untuk mentransfer berkas. Tidak seperti FTP, ini mengenkripsi perintah dan data, mencegah kata sandi dan informasi sensitif dikirimkan secara terbuka melalui jaringan. Itu tidak dapat beroperasi dengan perangkat lunak FTP, walaupun beberapa perangkat lunak klien FTP menawarkan dukungan untuk protokol transfer berkas SSH juga.
=== Protokol transfer berkas Trivial ===
{{Main article|Trivial File Transfer Protocol}}
Protokol transfer berkas Trivial (TFTP) adalah FTP langkah kunci sederhana yang memungkinkan klien untuk mendapatkan berkas dari atau menempatkan berkas ke hos jarak jauh. Satu dari kegunaan utamanya adalah adalah pada tahap awal booting dari jaringan area lokal, karena TFTP sangat mudah untuk diimplementasikan. TFTP tidak memiliki keamanan dan sebagian besar fitur lanjutan ditawarkan oleh protokol transfer berkas yang lebih kuat seperti Protokol Transfer Berkas. TFTP pertama kali distandarisasi pada tahun 1981 dan spesifikasi protokol saat ini dapat ditemukan di {{IETF RFC|1350}}.
=== Protokol transfer berkas Simple ===<!--Simple File Transfer Protocol redirects here-->
Protokol transfer berkas Simple (protokol pertama disingkat SFTP), seperti yang didefinisikan oleh {{IETF RFC|913}}, diusulkan sebagai protokol transfer berkas (tidak aman) dengan tingkat kerumitan menengah antara TFTP dan FTP. Ini tidak pernah diterima dengan luas di [[Internet]], dan sekarang diberi status Bersejarah oleh [[Internet Engineering Task Force|IETF]]. Ini berjalan melalui port 115, dan sering menerima inisialisasi dari ''SFTP''. Ini mempunyai set perintah dari 11 perintah dan mendukung tiga jenis transmisi data: [[ASCII]], [[Berkas biner|binari]] dan kontinu. Untuk sistem dengan [[Kata (arsitektur komputer)|ukuran kata]] yang merupakan kelipatan 8 bit, implementasi dari binari dan berkelanjutan dan kontinu adalah sama. Protokol ini juga mendukung masuk dengan ID pengguna dan kata sandi, folder hierarkis dan manajemen berkas (termasuk ''rename'', ''delete'', ''upload'', ''download'', ''download with overwrite'', dan ''download with append'').
== Jenis FTP ==
Baris 81 ⟶ 112:
FTP client adalah komputer yang meminta koneksi ke FTP server untuk tujuan tukar menukar file. Ada beberapa macam jenis FTP client,
==
[[Hypertext Transfer Protocol|HTTP]] pada dasarnya memperbaiki bug di FTP yang membuatnya tidak nyaman digunakan untuk banyak transfer singkat seperti biasanya di halaman peramban.
FTP memiliki koneksi kontrol tetap yang memelihara direktori kerja saat ini dan flag lainnya, dan setiap transfer membutuhkan koneksi sekunder melalui data yang ditransfer. Dalam mode "pasif", koneksi sekunder ini dari klien ke server, dimana mode sedangkan pada mode "aktif" default koneksi ini adalah dari peladen ke klien. Pembalikan peran yang nyata ini saat dalam mode aktif, dan nomor port acak untuk semua transfer, itulah mengapa tembok api dan ''gateway'' NAT mengalami kesulitan dengan FTP. HTTP adalah kontrol tidak tetap dan multipleks data melalui koneksi tunggal dari klien ke peladen pada nomor port yang dikenal, yang dengan mudah melewati gateway NAT dan mudah dikelola oleh tembok api.
Mengatur sebuah koneksi kontrol FTP cukup lambat karena keterlambatan bolak-balik pengiriman semua perintah yang diperlukan dan menunggu tanggapan, jadi sudah biasa untuk memunculkan koneksi kontrol dan menahannya terbuka untuk beberapa transfer berkas daripada mematikan dan membuat kembali sesi lagi setiap kali. Sebaliknya, HTTP awalnya memutuskan sambungan setelah setiap transfer karena melakukan hal itu sangat murah. Sementara HTTP kemudian memperoleh kemampuan untuk menggunakan kembali koneksi TCP untuk banyak transfer, model konseptual masih permintaan independen daripada sebuah sesi.
Saat FTP mentransfer melalui koneksi data, koneksi kontrol diam. Jika transfer terlalu lama, tembok api atau NAT dapat memutuskan bahwa koneksi kontrol mati dan berhenti melacaknya, memutuskan koneksi secara efektif dan membingungkan unduhan. Koneksi HTTP tunggal hanya diam di antara permintaan dan merupakan hal yang normal dan koneksi semacam itu diperkirakan akan terputus setelah waktu habis.
== Keamanan ==
FTP tidak dirancang untuk menjadi protokol yang aman, dan memiliki banyak kelemahan keamanan.<ref name="nurdle">{{cite web|title=Securing FTP using SSH|url=https://nurdletech.com/linux-notes/ftp/ssh.html|publisher=Nurdletech.com}}</ref> Pada Mei 1999, penulis dari {{IETF RFC|2577}} menjabarkan kerentanan terhadap masalah berikut:
* [[Brute-force attack|Serangan brutal]]
* [[FTP bounce attack|Serangan memantul FTP]]
* [[Penganalisa paket]]
* Pencurian port (menebak port terbuka berikutnya dan merebut koneksi yang sah)
* [[Penyaruan]]
* Pencacahan nama pengguna
* [[Denial-of-service attack|DoS atau DDoS]]
== Kode balasan FTP ==
Di bawah ini adalah ringkasan dari balasan kode FTP yang dapat dikembalikan oleh [[peladen]] FTP. Kode-kode ini telah di standarisasi dalam {{IETF RFC|959}} oleh IETF. Kode balasannya berupa nilai tiga -digit. Digit pertama digunakan untuk menunjukkan salah satu dari tiga hasil yang mungkin — berhasil, kesalahan, atau untuk menunjukkan kesalahan atau balasan yang tidak lengkap:
* 2yz – Balasan berhasil
* 4yz atau 5yz – Balasan kesalahan
* 1yz atau 3yz – Kesalahan atau Balasan tidak lengkap
Digit kedua menentukan jenis kesalahan:
* x0z – Sintaks. Balasan ini mengacu pada kesalahan sintaksis.
* x1z – Informasi. Balasan untuk permintaan informasi.
* x2z – Koneksi. Balasan mengacu pada kontrol dan koneksi data.
* x3z – Autentikasi dan akutansi. Balasan untuk proses masuk dan prosedur akuntansi.
* x4z – Tidak terdefinisikan.
* x5z – Berkas sistem. Balasan ini menyampaikan kode status dari berkas sistem peladen.
Digit ketiga dari kode balasan digunakan untuk menyediakan detail tambahan untuk setiap dari katerogi ditentukan oleh digit kedua.
== Referensi ==
Baris 94 ⟶ 160:
* {{IETF RFC|1738}} – Uniform Resource Locators (URL). Desember 1994.
* {{IETF RFC|2228}} – (Standar yang Diusulkan) Ekstensi Keamanan FTP. Oktober 1997.
* {{IETF RFC|2389}} – (Standar yang Diusulkan) Mekanisme negosiasi fitur untuk
* {{IETF RFC|2428}} – (Standar yang Diusulkan) Ekstensi untuk mode pasif IPv6, NAT, dan Extended. September 1998.
* {{IETF RFC|2577}} – (informasional) Pertimbangan Keamanan FTP. Mei 1999.
Baris 100 ⟶ 166:
* {{IETF RFC|3659}} – (Standar yang Diusulkan) Ekstensi ke FTP. P. Hetmon. Maret 2007.
* {{IETF RFC|5797}} – (Standar yang Diusulkan) Perintah FTP dan Registri Ekstensi. Maret 2010.
* {{IETF RFC|7151}} – (Standar yang Diusulkan) Perintah HOST Protokol Transfer
* [http://www.iana.org/assignments/ftp-commands-extensions/ftp-commands-extensions.xhtml Registri Perintah dan Ekstensi FTP IANA] – Registri resmi Perintah dan Ekstensi FTP
== Pranala luar ==
* {{Wikibooks-inline|Jaringan komunikasi/Protokol Transfer Berkas}}
* [//servertest.online/ftp FTP Server Online Tester] Otentikasi, enkripsi, mode, dan konektivitas.
*
{{Authority control}}
[[Kategori:FTP| ]]
Baris 115 ⟶ 181:
[[Kategori:Standar internet]]
[[Kategori:Perangkat lunak Unix]]
[[Kategori:Sejarah internet]]
[[Kategori:Perintah OS/2]]
{{network-stub}}
| |||