TFTP

TFTP son las siglas de Trivial file transfer Protocol (Protocolo de transferencia de archivos trivial).

Es un protocolo de transferencia muy simple semejante a una versión básica de FTP. TFTP a menudo se utiliza para transferir pequeños archivos entre computadoras en una red, como cuando un terminal X Window o cualquier otro cliente ligero arranca desde un servidor de red. Surgió a principios de la década de los 80, por lo que no es precisamente un protocolo reciente, sirve para regular la transferencia de archivos entre un cliente y un servidor; destaca especialmente por ser sencillo y simple, por lo que a diferencia de otros protocolos no cuenta con funciones complejas de transferencia.

Algunos detalles del TFTP:

• Utiliza UDP (en el puerto 69) como protocolo de transporte (a diferencia de FTP que utiliza los puertos 20 y 21 TCP).
• No puede listar el contenido de los directorios.
• No existen mecanismos de autenticación o cifrado.
• Se utiliza para leer o escribir archivos de un servidor remoto.
• Soporta tres modos diferentes de transferencia, "netascii", "octet" y "mail", de los que los dos primeros corresponden a los modos "ascii" e "imagen" (binario) del protocolo FTP.

Utiliza generalmente el puerto UDP 69 para realizar la transferencia de archivos, aunque esto lo pueden cambiar el emisor y receptor. Esta es una diferencia importante respecto a FTP, que utiliza TCP para la transferencia de archivos y en este caso sí es seguro. La transferencia se realiza bloque a bloque, el servidor no envía un nuevo bloque hasta que reciba el paquete de confirmación del bloque anterior. El paquete de datos final se identifica por ser más pequeño del tamaño establecido. Si un paquete se pierde se generará un timeout, tras el que se efectuará la retransmisión del último paquete. De esta manera, el emisor del paquete perdido sabrá que tiene que retransmitir dicho paquete. Cualquier error que ocurra al transferir archivos mediante TFTP da lugar a paquetes de error que en la mayoría de los casos causan la finalización de la transferencia.

• No es posible aceptar una solicitud de transferencia: por ejemplo, porque el archivo no se ha podido encontrar, el usuario no existe o se ha producido una violación de permisos (archivo protegido, etc.).
• Los clientes o servidores reciben un paquete que no se puede explicar por un retraso o duplicación en la red: por ejemplo, de paquetes con formato incorrecto.
• Se pierde el acceso a un recurso necesario: por ejemplo, si no hay espacio en el disco duro.

Ya que TFTP utiliza UDP, no hay una definición formal de sesión, cliente y servidor, aunque se considera servidor a aquel que abre el puerto 69 en modo UDP, y cliente a quien se conecta.

Sin embargo, cada archivo transferido vía TFTP constituye un intercambio independiente de paquetes, y existe una relación cliente-servidor informal entre la máquina que inicia la comunicación y la que responde.

• La máquina A, que inicia la comunicación, envía un paquete RRQ (read request/petición de lectura) o WRQ (write request/petición de escritura) a la máquina B, conteniendo el nombre del archivo y el modo de transferencia.
• B responde con un paquete ACK (acknowledgement/confirmación), que también sirve para informar a A del puerto de la máquina B al que tendrá que enviar los paquetes restantes.
• La máquina origen envía paquetes de datos numerados a la máquina destino, todos excepto el último conteniendo 512 bytes de datos. La máquina destino responde con paquetes ACK numerados para todos los paquetes de datos.
• El paquete de datos final debe contener menos de 512 bytes de datos para indicar que es el último. Si el tamaño del archivo transferido es un múltiplo exacto de 512 bytes, el origen envía un paquete final que contiene 0 bytes de datos.

• File eXchange Protocol
• File Transfer Protocol
• SSH File Transfer Protocol
• FTPS

• Dispositivos que no tienen disco duro: Se utiliza también en dispositivos que no tienen un disco duro para almacenar archivos. Esto permite que TFTP use una pequeña parte de la memoria y por ejemplo poder arrancar una red o un sistema.
• Crear copias de seguridad: Un punto importante a destacar y que permite realizar el protocolo TFTP es el de crear copias de seguridad. Podemos hacerlo con la configuración de red de un equipo. Estamos hablando de pequeños archivos que podemos transferir fácilmente y que no va a ser necesario autenticarnos.
• Analizar en busca de virus: Aunque hoy en día es un protocolo mucho menos utilizado y popular de lo que lo fue hace unas décadas, lo cierto es que TFTP sigue siendo útil cuando se trata de analizar un equipo para detectar posibles amenazas en forma de malware.
• Equipos con poca capacidad: Una de las razones es para aprovechar su sencillez en equipos que no tengan una gran capacidad y no tener que utilizar muchos recursos para transferir archivos o poder configurar algo.

• RFC 1350