PASV FTP, også kaldet passiv FTP, er en alternativ tilstand til oprettelse af File Transfer Protocol (FTP) forbindelser. Kort sagt løser det problemet med en FTP-klients firewall, der blokkerer indgående forbindelser. "PASV" er navnet på den kommando, som FTP-klienten bruger til at forklare for serveren, at den er i passiv tilstand.
Passiv FTP er en foretrukket FTP-tilstand for FTP-klienter bag en firewall og bruges ofte til web-baserede FTP-klienter og computere, der forbinder til en FTP-server inden for et firmanetværk. PASV FTP er også mere sikker end aktiv FTP, fordi klienten initierer overførslen, i modsætning til overførslen, der initieres af FTP-serveren.
Sådan fungerer PASV FTP
FTP fungerer over to porte: en til at flytte data mellem serverne og en anden til udstedelse af kommandoer. Passiv tilstand virker ved at lade FTP-klienten påbegynde afsendelse af både kontrol- og data-meddelelser.
Normalt er det FTP-serveren, der starter dataforespørgslen, men denne form for opsætning fungerer muligvis ikke, hvis klientens firewall har blokeret den port, som serveren ønsker at bruge. Det er derfor, at PASV-tilstand gør FTP "firewall-friendly".
Med andre ord er klienten den ene, der åbner dataporten og kommandoporten i passiv tilstand, så da firewall på serversiden er åben for at acceptere disse porte, kan data strømme imellem begge. Denne konfiguration er ideel, da serveren højst sandsynligt har åbnet de nødvendige porte, så klienten kan kommunikere med serveren.
De fleste FTP-klienter, herunder webbrowsere som Internet Explorer, understøtter en PASV FTP-løsning. Konfiguration af PASV i Internet Explorer eller en anden klient garanterer dog ikke, at PASV-funktionen vil fungere, da FTP-servere kan vælge at nægte PASV-tilstandsforbindelser.
Nogle netværksadministratorer deaktiverer PASV-tilstand på FTP-servere på grund af de ekstra sikkerhedsrisici, som PASV indebærer.
