PASV FTP, également appelé FTP passif, est un mode alternatif permettant d’établir des connexions FTP (File Transfer Protocol). En bref, cela résout le problème du pare-feu d’un client FTP bloquant les connexions entrantes. "PASV" est le nom de la commande que le client FTP utilise pour expliquer au serveur qu'il est en mode passif.
Le FTP passif est un mode FTP préféré pour les clients FTP derrière un pare-feu. Il est souvent utilisé pour les clients FTP basés sur le Web et les ordinateurs se connectant à un serveur FTP au sein d'un réseau d'entreprise. PASV FTP est également plus sécurisé qu'un FTP actif car le client initie le transfert, par opposition au transfert initié par le serveur FTP.
Comment fonctionne PASV FTP
FTP fonctionne sur deux ports: un pour déplacer des données entre les serveurs et un autre pour émettre des commandes. Le mode passif fonctionne en permettant au client FTP d'initier l'envoi de messages de contrôle et de données.
Normalement, c'est le serveur FTP qui lance les demandes de données, mais ce type d'installation peut ne pas fonctionner si le pare-feu du client a bloqué le port que le serveur veut utiliser. C'est pour cette raison que le mode PASV rend FTP "compatible avec les pare-feu".
En d'autres termes, le client est celui qui ouvre le port de données et le port de commande en mode passif. Par conséquent, étant donné que le pare-feu côté serveur est ouvert à accepter ces ports, les données peuvent circuler entre les deux. Cette configuration est idéale car le serveur a très probablement ouvert les ports nécessaires pour que le client puisse communiquer avec le serveur.
La plupart des clients FTP, y compris les navigateurs Web tels qu'Internet Explorer, prennent en charge une option FTP PASV. Cependant, la configuration de PASV dans Internet Explorer ou tout autre client ne garantit pas que le mode PASV fonctionnera, car les serveurs FTP peuvent choisir de refuser les connexions en mode PASV.
Certains administrateurs réseau désactivent le mode PASV sur les serveurs FTP en raison des risques de sécurité supplémentaires inhérents à PASV.
