Perché la modalità passiva FTP utilizza una gamma di porte temporanee rispetto a una singola porta ben nota? [chiuso]

In modalità passiva FTP, ho letto che il server invia un numero di porta casuale al client dove può stabilire un canale dati.
Quindi il client stabilisce un canale dati dal suo numero di porta casuale a questo numero di porta inviato dal server.

La mia domanda è: perché il server invia un numero di porta casuale al client? Perché il client non può stabilire direttamente un canale dati sul numero porta 20 sul lato server?

È così che il protocollo FTP è stato progettato per funzionare in modalità passiva. Probabilmente non è stata una buona idea, in quanto non credo che questo modello sia mai stato ripetuto in nessun altro protocollo (e questo vale ancora di più per la modalità FTP attiva).

Sulla porta di connessione dati, non esiste alcun protocollo. Tutto ciò che il server conosce - l'unica cosa che trasporta qualsiasi informazione in quella connessione - è il numero di porta a cui ti connetti.

Se dovessi connetterti alla stessa porta ogni volta, il server non sarebbe in grado di dire per quale file ti stai connettendo. Il numero di porta funge da collegamento tra una richiesta di trasferimento sulla connessione di controllo e una connessione dati: il numero di porta è contenuto nella risposta al PASVcomando.

Se due client dovessero richiedere un trasferimento contemporaneamente, quando il server accetta una connessione su una singola porta, il server non sarebbe in grado di dire quale file trasferire. Ovviamente, il server potrebbe utilizzare un IP client per la decisione (in realtà molti server FTP confermano che l'IP client corrisponde all'IP utilizzato sulla connessione di controllo, per motivi di sicurezza).

Ma questo non funzionerebbe per:

• Connessioni multiple dalla stessa macchina (la maggior parte dei client FTP supporta trasferimenti / code parallele e in realtà è possibile eseguire più client FTP diversi su una macchina);
• Connessione da macchine diverse all'interno della stessa rete (aziendale), poiché quelle hanno lo stesso IP esterno.

Parzialmente copiato dalla mia risposta a Perché la modalità passiva FTP richiede un intervallo di porte anziché una sola porta? in caso di errore del server.

Di solito, il server non invia una porta casuale ma una libera da un intervallo / pool definito (per installazione) - per il client questo sembra casuale. Questa porta deve essere inoltrata al firewall che richiede la definizione di un intervallo.

Sfortunatamente, FTP è antico. Immagino che i server antichi non potessero distinguere le sessioni dati di più client se non per porta. In generale, è meglio passare a protocolli più aggiornati in cui tutto è ben impacchettato all'interno di una singola sessione socket.