Obsah

TFTP (Trivial File Transfer Protocol)

TFTP je velmi jednoduchý protokol pro přenos souborů založený na klientsko-serverové architektuře. Na rozdíl od svého komplexnějšího příbuzného FTP nevyžaduje autentizaci (uživatelské jméno a heslo) a pro přenos dat využívá nespojovanou službu UDP na portu 69.

V naší digitální architektuře se TFTP používá tam, kde je kritická malá paměťová náročnost implementace – typicky v zavaděčích (bootloaderech) síťových prvků.

Klíčové vlastnosti a omezení

Využití v naší infrastruktuře

1. Síťové bootování (PXE)

Naše IT Podpora využívá TFTP pro hromadnou instalaci operačních systémů (Linux i Windows). Když se nový počítač v naší síti WAN zapne, stáhne si přes TFTP ze serveru zavaděč a následně celé instalační obrazy.

2. Správa síťových prvků

Většina našich switchů a routerů v rámci VPC využívá TFTP pro:

3. Konfigurace IP telefonů

Naše VoIP telefony si po startu automaticky vyžádají své konfigurační soubory z TFTP serveru, což umožňuje centrální správu tisíců linek bez nutnosti ručního nastavování.

Bezpečnostní opatření

Vzhledem k tomu, že TFTP nezná uživatelská práva (UID), implementujeme v rámci kybernetické bezpečnosti tato pravidla:

Porovnání: TFTP vs. FTP

Vlastnost TFTP FTP
Protokol UDP TCP
Port 69 21
Autentizace Ne Ano (Jméno/Heslo)
Využití Firmware, Bootování Běžné sdílení souborů
Upozornění pro techniky: Při přenosu souborů přes TFTP v rámci nestabilní sítě WAN může dojít k přerušení bez automatického navázání. Vždy po skončení přenosu ověřte kontrolní součet (hash) nahraného firmwaru.

Související stránky: ZIF, UDP, IT Podpora, WAN, Tux, VPC, VoIP, Kybernetická bezpečnost, UTM, ROM