PASV FTP, también llamado FTP pasivo, es un modo alternativo para establecer conexiones de Protocolo de transferencia de archivos (FTP). En resumen, resuelve el problema de que el firewall de un cliente FTP bloquea las conexiones entrantes. "PASV" es el nombre del comando que usa el cliente FTP para explicar al servidor que está en modo pasivo.
El FTP pasivo es un modo FTP preferido para los clientes FTP detrás de un firewall y se usa a menudo para clientes FTP basados en la web y computadoras conectadas a un servidor FTP dentro de una red corporativa. PASV FTP también es más seguro que el FTP activo porque el cliente inicia la transferencia, a diferencia de la transferencia iniciada por el servidor FTP.
Cómo funciona PASV FTP
FTP funciona en dos puertos: uno para mover datos entre los servidores y otro para emitir comandos. El modo pasivo funciona al permitir que el cliente FTP inicie el envío de mensajes de control y de datos.
Normalmente, es el servidor FTP el que inicia las solicitudes de datos, pero este tipo de configuración podría no funcionar si el firewall del cliente ha bloqueado el puerto que el servidor desea usar. Es por esta razón que el modo PASV hace que el FTP sea "compatible con el firewall".
En otras palabras, el cliente es el que abre el puerto de datos y el puerto de comando en modo pasivo, por lo que, dado que el servidor de seguridad del lado del servidor está abierto para aceptar estos puertos, los datos pueden fluir entre ambos. Esta configuración es ideal ya que el servidor probablemente ha abierto los puertos necesarios para que el cliente se comunique con el servidor.
La mayoría de los clientes FTP, incluidos los navegadores web como Internet Explorer, admiten una opción PASV FTP. Sin embargo, la configuración de PASV en Internet Explorer o cualquier otro cliente no garantiza que el modo PASV funcionará, ya que los servidores FTP pueden optar por denegar las conexiones del modo PASV.
Algunos administradores de red deshabilitan el modo PASV en los servidores FTP debido a los riesgos de seguridad adicionales que implica PASV.
