PASV FTP, ook wel passieve FTP genoemd, is een alternatieve modus voor het tot stand brengen van FTP-verbindingen (File Transfer Protocol). Kortom, het lost het probleem op van de firewall van een FTP-client die inkomende verbindingen blokkeert. "PASV" is de naam van de opdracht die de FTP-client gebruikt om aan de server uit te leggen dat deze zich in de passieve modus bevindt.
Passieve FTP is een geprefereerde FTP-modus voor FTP-clients achter een firewall en wordt vaak gebruikt voor webgebaseerde FTP-clients en computers die verbinding maken met een FTP-server binnen een bedrijfsnetwerk. PASV FTP is ook veiliger dan actieve FTP omdat de client de overdracht initieert, in tegenstelling tot de overdracht die door de FTP-server wordt geïnitieerd.
Hoe PASV FTP werkt
FTP werkt via twee poorten: een voor het verplaatsen van gegevens tussen de servers en een andere voor het uitgeven van opdrachten. De passieve modus werkt door de FTP-client toe te staan het verzenden van zowel besturings- als gegevensberichten te starten.
Normaal gesproken is het de FTP-server die de gegevensaanvragen initieert, maar dit soort instellingen werkt mogelijk niet als de clientfirewall de poort heeft geblokkeerd die de server wil gebruiken. Het is om deze reden dat de PASV-modus FTP "firewallvriendelijk" maakt.
Met andere woorden, de client is degene die de gegevenspoort opent en de opdrachtpoort in de passieve modus, dus aangezien de firewall aan de serverzijde openstaat voor het accepteren van deze poorten, kunnen gegevens tussen beide stromen. Deze configuratie is ideaal omdat de server hoogstwaarschijnlijk de benodigde poorten heeft geopend voor communicatie tussen de client en de server.
De meeste FTP-clients, waaronder webbrowsers zoals Internet Explorer, ondersteunen een PASV FTP-optie. Het configureren van PASV in Internet Explorer of een andere client kan echter niet garanderen dat de PASV-modus werkt, omdat FTP-servers ervoor kunnen kiezen om verbindingen met de PASV-modus te weigeren.
Sommige netwerkbeheerders schakelen de PASV-modus uit op FTP-servers vanwege de extra beveiligingsrisico's die PASV met zich meebrengt.
