Android 网络多通道复用多通道协议

转载

mob64ca1417b0c6 2023-12-22 16:53:13

文章标签 Android 网络多通道复用安全其他运维端口号 文章分类 Android 移动开发

ASPF(Application Specific Packet Filter)多通道协议

作用：针对应用层的包过滤

注：防火墙使用浏览器界面版参考： http://www.fishyoung.com/post-245.html
我学习的视频（B站）：https://www.bilibili.com/video/BV1D5411s7ZJ?p=15

技术背景：

为了解决多通道协议的转发而引入。

(1)对多通道协议的应用层数据进行解析识别这些协议协商出来的端口号，从而自动为其开放相应的访问规则，解决这些协议不能正常转发的问题。
(2)动态生成Server-map表项（ASPF的实现基础），即简化了安全策略的配置有确保了安全性
(3)可以把ASPF看做是一个穿越FW的技术，ASPF生成的Server-map表项，相当于在FW上打开一个通道，使多通道协议的后续报文不受安全策略的控制，利用该通道就可以穿越FW

使用FTP协议做例子演示，以下是对FTP的介绍

FTP协议（File Transfer Protocol，文件传输协议）是一个用于在计算机网络上客户端和服务器之间进行文件传输的应用层协议，包括FTP服务器和FTP客户端两个组成部分。

FTP连接类型

控制连接：端口号21
	用于控制命令及命令执行信息
	再会话期间一直保持打开
数据连接：
		**被动模式和主动模式的端口号不一样，下面有介绍**
	用于数据传输，包括数据上传、下载、文件列表发送
	再数据传输结束后将终止

Android 网络多通道复用多通道协议_其他

FTP运行模式

主动模式（Active Mode）
	称为port模式
	使用三次握手创建控制连接后，创建传输数据的通道是这样创建的
	客户端C，服务器端S
	C：喂，我要用主动模式连接你了，我用的端口是(13*256+238=3566)(随机)。
	S:好的，我知道了。(S拿着自己的20，去找到3566，创建连接)

Android 网络多通道复用多通道协议_运维_02

被动模式（Passive Mode）
	称为PASV方式
	创建控制连接后，创建数据连接方式
	C:大哥，我要用被动模式连接你了.
	S：来啦，老弟。我用的端口号是5635(随机)。
	C:得到S的端口号之后（拿着3789，去和S创建连接）
	当传输数据时,双方使用这两个端口号建立连接
总结：数据传输时，
		主动模式，客户端使用随机端口号，服务器端使用20端口号
	  被动模式，双方都是用随机端口号。