38.FTP / SFTP

FTP (File Transfer Protocol) es uno de los protocolos más antiguos de Internet: sirve para subir y descargar archivos de un servidor. SFTP hace lo mismo, pero cifrado, porque viaja dentro de una conexión SSH.

Piensa en FTP como enviar documentos en un sobre transparente: llegan, pero cualquiera en el camino puede leerlos, incluida tu contraseña. SFTP es el mismo envío dentro de una caja cerrada con llave.

En términos técnicos

• Son protocolos de la capa 7 (Aplicación) sobre TCP (salvo TFTP, que usa UDP).
• FTP (RFC 959, 1985) usa dos conexiones: una de control (puerto 21) para los comandos y otra de datos para cada archivo o listado.
• FTPS es FTP con TLS (RFC 4217).
• SFTP (SSH File Transfer Protocol) no es FTP: es un protocolo distinto que funciona dentro de SSH, en el puerto 22.
• SCP copia archivos también sobre SSH, de forma más simple.
• TFTP (Trivial FTP, RFC 1350) usa UDP 69, no tiene usuario ni contraseña y se usa en redes internas para equipos de red y arranque por red (PXE).

¿Dónde lo vas a encontrar?

En el hosting web para subir archivos (FileZilla con SFTP), en los respaldos entre servidores (SCP, rsync sobre SSH), en los routers y switches para guardar configuraciones o cargar el IOS (TFTP, SCP) y en algunos sistemas antiguos que todavía publican archivos por FTP.

Comparativa

FTP activo y pasivo

Una sesión SFTP

$ sftp paco@203.0.113.20
Connected to 203.0.113.20.
sftp> cd /var/www/sitio
sftp> put index.html
Uploading index.html to /var/www/sitio/index.html
sftp> get respaldo.sql
sftp> bye

Y lo mismo con SCP, en una sola línea:

$ scp index.html paco@203.0.113.20:/var/www/sitio/

El uso más común en un router es respaldar la configuración y cargar o actualizar el IOS.

Respaldar en un servidor TFTP (laboratorio)

R1# copy running-config tftp:
Address or name of remote host []? 192.168.99.50
Destination filename [r1-confg]? r1-respaldo.cfg

Respaldar por SCP (cifrado)

R1# copy running-config scp://admin@192.168.99.50/respaldos/r1.cfg

Restaurar o cargar un IOS

R1# copy tftp: running-config
R1# copy tftp: flash:

• Deja FTP para el laboratorio: en servidores reales usa SFTP o SCP.
• SFTP con llaves en lugar de contraseñas: más cómodo y más seguro (ver la ficha de SSH).
• TFTP solo en redes internas y de administración: no tiene autenticación, cualquiera que lo alcance puede leer o escribir archivos.
• Usuarios con permisos mínimos: limita la cuenta de transferencia a su carpeta (en SFTP, con ChrootDirectory).
• Para muchos archivos o sincronizar, rsync sobre SSH copia solo lo que cambió.
• Respalda la configuración de los equipos de red después de cada cambio importante.

• IETF. RFC 959 — File Transfer Protocol (FTP) (1985). https://www.rfc-editor.org/rfc/rfc959
• IETF. RFC 4217 — Securing FTP with TLS (2005). https://www.rfc-editor.org/rfc/rfc4217
• IETF. RFC 1350 — The TFTP Protocol (Revision 2) (1992). https://www.rfc-editor.org/rfc/rfc1350
• IETF. draft-ietf-secsh-filexfer — SSH File Transfer Protocol (borrador de referencia de SFTP).
• Cisco Systems. Configuration Fundamentals Configuration Guide — manejo de archivos de configuración e imágenes.