ssl - 数据连接的FTPS客户端程序

Question

我正在使用 LWIP 和 mbedTLS 堆栈在嵌入式系统中开发 FTPS 客户端。

现在，我要做的是:

• 通过 DHCP 获取 IP 地址
• 通过DNS获取服务器的IP地址
• 启动到服务器的 TCP 连接(控制连接)
• 通过命令 AUTH TLS 告诉 FTP 服务器我想使用 TLS 协议(protocol)
• TLS 协议(protocol)与服务器的握手
• 验证服务器发送的 x509 证书
• 告诉客户我想在被动模式下工作，我想用命令 RETR 读取文件。

现在，我需要打开一个数据连接来读取我的文件。所以我想知道的是数据连接是否以与控制连接相同的方式受到保护？那意味着我有证书要验证吗？握手是否相同？

如果不清楚，请告诉我我不是这方面的专家。

感谢您以后的回复

Answer 1

在发送 AUTH 命令后的显式 FTPS 连接中，数据连接始终是安全的。根据主动/被动连接，数据连接通过端口 20(主动)或协商的某个随机端口(被动)打开。

据我所知，您不需要任何额外的握手。

如果您想重用在打开控制 channel 时创建的相同 session ID，您可能无法配置。这与服务器知道数据连接已由打开控制 channel 的同一客户端建立有关。有些服务器需要这个，有些服务器允许这个，有些服务器不支持这个。