TFTP je velmi jednoduchý protokol pro přenos souborů založený na klientsko-serverové architektuře. Na rozdíl od svého komplexnějšího příbuzného FTP nevyžaduje autentizaci (uživatelské jméno a heslo) a pro přenos dat využívá nespojovanou službu UDP na portu 69.

V naší digitální architektuře se TFTP používá tam, kde je kritická malá paměťová náročnost implementace – typicky v zavaděčích (bootloaderech) síťových prvků.

• Nízká režie: Protokol je tak malý, že se snadno vejde do ROM paměti síťových karet a IoT zařízení.
• Bezstavovost: Každý blok dat musí být potvrzen příjemcem, než je odeslán další.
• Chybějící bezpečnost: Protokol neobsahuje žádné šifrování ani řízení přístupu.
• Omezení velikosti: Původní standard omezoval velikost souboru na 32 MB (moderní verze v naší síti podporují více).

Naše IT Podpora využívá TFTP pro hromadnou instalaci operačních systémů (Linux i Windows). Když se nový počítač v naší síti WAN zapne, stáhne si přes TFTP ze serveru zavaděč a následně celé instalační obrazy.

Většina našich switchů a routerů v rámci VPC využívá TFTP pro:

• Zálohování konfigurací do centrálního archivu.
• Aktualizaci firmwaru (nahrávání nových binárních obrazů do zařízení).

Naše VoIP telefony si po startu automaticky vyžádají své konfigurační soubory z TFTP serveru, což umožňuje centrální správu tisíců linek bez nutnosti ručního nastavování.

Vzhledem k tomu, že TFTP nezná uživatelská práva (UID), implementujeme v rámci kybernetické bezpečnosti tato pravidla:

• Izolace: TFTP servery běží v oddělené správcovské VLAN.
• Omezení zápisu: Standardně je na TFTP serverech povoleno pouze čtení. Zápis (upload) se povoluje pouze dočasně pro potřeby zálohování.
• Filtrace: Naše brány UTM blokují TFTP provoz z vnějšího internetu; protokol je povolen pouze interně.

Upozornění pro techniky: Při přenosu souborů přes TFTP v rámci nestabilní sítě WAN může dojít k přerušení bez automatického navázání. Vždy po skončení přenosu ověřte kontrolní součet (hash) nahraného firmwaru.

— Související stránky: ZIF, UDP, IT Podpora, WAN, Tux, VPC, VoIP, Kybernetická bezpečnost, UTM, ROM