SSL/TLS (FTP-Optionen)

Die Optionen auf dieser Registerkarte sind verfügbar, wenn Sie das Dialogfeld „Sicherheitseigenschaften“ über FTP Client öffnen.

Dieser Bereich wird nicht angezeigt, wenn Ihr Rocket Software-Produkt nicht Reflection FTP Client enthält.

Mit dem SSL-Protokoll (Secure Sockets Layer) und dessen kompatibler Weiterentwicklung, dem TLS-Protokoll (Transport Layer Security) kann zwischen einem Client und einem Server über ein öffentliches Netzwerk eine sichere, verschlüsselte Verbindung hergestellt werden. Vor dem Verbindungsaufbau per SSL/TLS muss der Client zunächst den Server authentifizieren. Außerdem werden alle zwischen dem Client und dem Server übertragenen Daten verschlüsselt. Je nach Serverkonfiguration kann der Server auch den Client authentifizieren.

Die Optionen sind:


Use SSL/TLS Security (SSL/TLS-Sicherheit verwenden)	Ermöglicht den Verbindungsaufbau per SSL/TLS. Sie müssen dieses Kontrollkästchen aktivieren, bevor Sie weitere Werte im Bereich „SSL/TLS“ festlegen können. Wenn die Option SSL-/TLS-Sicherheit verwenden ausgewählt ist, stellt FTP Client nur eine Verbindung mit dem Host her, wenn eine sichere SSL/TLS-Verbindung möglich ist. Vor dem Verbindungsaufbau muss FTP Client den Host authentifizieren. Die Authentifizierung erfolgt mit digitalen Zertifikaten. Diese Zertifikate gehören zur selben PKI (Public Key Infrastructure, Infrastruktur öffentlicher Schlüssel), die für sichere Internet-Transaktionen verwendet wird. Ihr Computer muss so konfiguriert sein, dass er das digitale Zertifikat von Ihrem Host erkennt und gegebenenfalls ein Zertifikat für die Clientauthentifizierung bereitstellt. Wenn Ihr Computer nicht richtig konfiguriert ist oder wenn die Authentifizierungszertifikate nicht gültig sind, können Sie keine SSL/TLS-Verbindungen herstellen. Je nachdem, wie das Hostzertifikat ausgegeben wurde, müssen Sie eventuell ein Zertifikat auf dem lokalen Computer installieren.
SSL/TLS version (SSL/TLS-Version)	Gibt die zu verwendende SSL- bzw. TLS-Version an.
Encryption Strength (Verschlüsselungsgrad)	Gibt die gewünschte Verschlüsselungsebene für SSL/TLS-Verbindungen an. Die Verbindung wird nicht aufgebaut, wenn diese Ebene nicht verfügbar ist. Wenn Sie die Option Recommended ciphers (Empfohlene Cipher) auswählen, handelt FTP Client mit dem Hostsystem die höchste Verschlüsselungsstufe aus, die sowohl vom Host als auch vom Client unterstützt wird. Diese neue Einstellung enthält die von Rocket Software empfohlene Verschlüsselungsstufe und wird von Zeit zu Zeit geändert. HINWEIS: Wenn Sie die Option Recommended ciphers (Empfohlene Cipher) im FIPS-Modus auswählen, handelt FTP Client ausschließlich FIPS-kompatible Verschlüsselungsstufen aus. Wenn Sie Custom ciphers (Benutzerdefinierte Cipher) auswählen, werden Sie aufgefordert, in der Listenansicht Custom Ciphers (Benutzerdefinierte Cipher) einen Cipher aus der Liste der verfügbaren Cipher auszuwählen. HINWEIS: Sitzungsdateien aus früheren Versionen von Reflection, die eine standardmäßige 168-Bit-, 128-Bit- oder 256-Bit-Verschlüsselungsstärke verwenden, werden als „Custom Ciphers“ (Benutzerdefinierte Cipher) importiert und behalten die Liste bei, die in früheren Versionen für diese Einstellungsoptionen verwendet wurde.
Run in FIPS mode (Im FIPS-Modus ausführen)	Wenn Sie den FIPS-Modus aktivieren, werden alle Verbindungen mit Sicherheitsprotokollen und Algorithmen aufgebaut, die mit dem FIPS-140-2-Standard konform sind. In diesem Modus sind einige Standardverbindungsoptionen nicht verfügbar. Wenn eine Verbindung im FIPS-Modus hergestellt wurde, ist ein entsprechendes Symbol in der Statusleiste sichtbar. HINWEIS: Durch Aktivieren von Im FIPS-Modus ausführen im Bereich SSL/TLS wird der FIPS-Modus nur für die Verbindung erzwungen, die gerade konfiguriert wird. Administratoren können mithilfe von Gruppenrichtlinien den FIPS-Modus für alle Verbindungen erzwingen.
Encrypt Data Stream (Datenstrom verschlüsseln)	Gibt an, ob Daten verschlüsselt werden, wenn der FTP-Client für die Verwendung der SSL/TLS-Verschlüsselung konfiguriert ist. Wenn dieses Kontrollkästchen aktiviert ist, wird die gesamte Kommunikation zwischen Ihrem Computer und dem FTP-Server verschlüsselt. Wenn das Kontrollkästchen deaktiviert ist, wird der FTP-Befehlskanal (der für alle FTP-Befehle, einschließlich Benutzername und Kennwort, verwendet wird) verschlüsselt. Der Datenkanal (der für Verzeichnislisten und den Inhalt der von Ihnen übertragenen Dateien verwendet wird) wird jedoch nicht verschlüsselt.
Clear command channel (Befehlskanal leeren)	Wenn dieses Kontrollkästchen aktiviert ist, sendet FTP Client einen CCC-Befehl an den Host. Wenn der Host diese Option unterstützt, wird nur die Verschlüsselung für den Befehlskanal deaktiviert.
Retrieve and validate certificate chain (Zertifikatskette abrufen und validieren)	Gibt an, ob die für die Hostauthentifizierung gesendeten Zertifikate geprüft werden, um festzustellen, ob sie gültig sind und von einer vertrauenswürdigen Zertifizierungsstelle signiert wurden. VORSICHT: Wenn Sie diese Option deaktivieren, besteht für Verbindungen die Gefahr eines „Man-in-the-Middle“-Angriffs, bei dem die Sicherheit der Verbindung gefährdet werden kann.
Use Security proxy (Sicherheitsproxy verwenden)	Wählen Sie diese Option, um die Sicherheitsproxyanwendung zu verwenden, die als Teil des MSS-Produkts (Host Access Management and Security Server) verfügbar ist. Weitere Informationen finden Sie in der Hilfe zum Sicherheitsproxy.
Implicit SSL/TLS Connection (Implizite SSL/TLS-Verbindung)	Standardmäßig stellt der FTP-Client SSL/TLS-Verbindungen mit der expliziten Sicherheitseinstellung her. Um eine SSL-Verbindung herstellen zu können, muss der FTP-Client bei der expliziten Sicherheitseinstellung nach dem Verbindungsaufbau einen speziellen Befehl (AUTH TLS) an den FTP-Server ausgeben. Wenn der Server eine positive Antwort gibt, beginnt der Client mit der TLS-Verhandlung. Als FTP-Serveranschluss wird die Standardeinstellung (21) verwendet. Wenn Sie die Option Implicit SSL/TLS Connection (Implizite SSL/TLS-Verbindung) aktivieren, verwendet der FTP-Client die implizite Sicherheitseinstellung. Bei der impliziten Sicherheitseinstellung erfolgt der SSL-Verbindungsaufbau, sobald der FTP-Client eine Verbindung zum Server herstellt. Es wird vor der TLS-Verhandlung kein AUTH TLS-Befehl gesendet. Standardmäßig verwendet FTP Client die Anschlussnummer 990 für implizite Verbindungen.
Connect through NAT server (Über NAT-Server verbinden)	Wählen Sie diese Einstellung, wenn Ihr FTP-Client Verbindungen über einen NAT-Server (Network Address Translation Server) herstellt. Wenn dieses Kontrollkästchen aktiviert ist, ignoriert der FTP-Client IP-Adressen in FTP-Befehlen, die vom Server zurückgegeben werden.