Edición de «File eXchange Protocol»

'''File eXchange Protocol''' ('''FXP''') es un método de transferencia de datos, a través del cual los datos se envían de un servidor [[File Transfer Protocol|FTP]] a otro sin pasar por un cliente intermedio. La comunicación convencional FTP consiste en un solo servidor y un solo cliente. Toda la transferencia de datos se realiza entre los dos. Durante una sesión FXP, un cliente mantiene conexiones estándares con dos servidores, dirigiendo cualquiera de los dos servidores que se conecte al otro para iniciar una transferencia de datos. Este método permite a un cliente con poco [[Ancho de banda (informática)|ancho de banda]] intercambiar datos entre dos servidores con más ancho de banda sin el retraso asociado con la comunicación convencional FTP. A lo largo de este proceso, sólo el cliente es capaz de acceder a los recursos de los dos servidores.

== Riesgos ==

Sin embargo, algunos de los servidores que soportan el FXP son vulnerables a un [[exploit]] conocido como el ataque [[FTP Bounce]], por el cual un usuario malicioso puede superar algunos [[Cortafuegos (informática)|cortafuegos]].<ref>[https://www.cert.org/tech_tips/ftp_port_attacks.html#3 Problems With The FTP PORT Command<!-- Título generado por un bot -->]</ref>

== FXP a través de SSL ==

Algunos servidores FTP como [[Glftpd|glFTPD]], [[RaidenFTPd]] y wzdftpd soportan la negociación de un canal de dato seguro entre dos servidores mediante cualquiera de las dos órdenes de extensión del protocolo FTP: CPSV o SSCN. Normalmente, un cliente realiza esto enviando CPSV en lugar de la orden [[File Transfer Protocol#Modos de conexión del cliente FTP|PASV]] (modo pasivo), o enviando SSCN antes de iniciar las transferencias pasivas. No obstante, ambos métodos aún son susceptibles a los ataques [[Ataque Man-in-the-middle|Man-in-the-middle]], pues los dos servidores FTP no comprueban sus respectivos certificados [[Transport Layer Security|SSL]].

== Técnica ==

Aunque el FXP se puede calificar de su propio protocolo, es meramente una extensión de FTP en cambio y se describe en [[Request For Comments|RFC]] 959:<ref>{{Cita web |url=http://www.ietf.org/rfc/rfc959.txt |título=Copia archivada |fechaacceso=27 de abril de 2008 |urlarchivo=https://web.archive.org/web/20130326015352/http://www.ietf.org/rfc/rfc959.txt |fechaarchivo=26 de marzo de 2013 }}</ref>
<pre>
         Usuario-PI - Servidor A  (Dest)         Usuario-PI - Servidor B  (Fuente)
         ------------------                      ------------------
         
         C->A : Conectar                         C->B : Conectar
         C->A : PASV
         A->C : 227 Entrando el modo pasivo. A1,A2,A3,A4,a1,a2
                                                 C->B : PORT A1,A2,A3,A4,a1,a2
                                                 B->C : 200 Okay
         C->A : STOR                             C->B : RETR
                    B->A : Conectar a SERVIDOR-A, PUERTO-a
</pre>
== Referencias ==
{{Listaref}}

== Véase también ==

* [[File Transfer Protocol]]
* [[SSH File Transfer Protocol]]
* [[TFTP]]
* [[FTPS]]

{{Control de autoridades}}
[[Categoría:FTP]]
[[Categoría:Protocolos de nivel de aplicación]]

[[ru:FTP#FXP]]