Shunze 學園 >資訊設備專區 >Sophos XG > 《分享》Passive FTP於XG上的參數調校 哈囉,還沒有註冊或者登入。請你[註冊|登入]
« 上一篇主題 下一篇主題 » 顯示成列印模式 | 增加到我的最愛
發表新主題 發表回覆
作者
主題
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2370

shunze 離線
《分享》Passive FTP於XG上的參數調校引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

FTP不同於其它服務,除了透過TCP 21 Port來傳遞Command外,
還需透過另一個port來進行資料傳輸。

在一般Active Mode下的FTP Server,在命令傳遞完成後,
會由Client指定一個port,讓FTP Server透過此Port向Client端傳輸資料。

但若user在防火牆內,防火牆不見得能mapping這個隨機的Port給內部所有user的IP來提供對外服務,
所以出現了Passive Mode FTP來解決此問題。



Passive Mode FTP跟Active Mode一樣,在一開始傳遞命令時,都是透過TCP 21 Port來進行。
但在傳輸資料時,則由FTP Server指定一個port給外部user來連結。
因為FTP Server只有一個IP,mapping這個隨機port給此單一主機相對簡單多了∼




不過在Sophos XG上,明明已經mapping標準的TCP 21 port與指定的隨機port範圍給內部Passive Mode FTP Server了,
為什麼FTP服務還是無正常使用,遠端FTP server的目錄結構無法顯示??

原來在Sophos XG上,除了mapping標準的TCP 21 port與指定的隨機port範圍外,
還必需在console下,將 ftpbounce-prevention 的參數值由 control 變更為 data 才能順利導通FTP服務。

set advanced-firewall ftpbounce-prevention data

ftpbounce-prevention 參數修改為 data 後,FTP總算能正常使用了!


參考資料
Enable FTP Passive port range
Sophos XG: Passive FTP



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2017-11-29, 11:56 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
  « 上一篇主題 下一篇主題 »
發表新主題 發表回覆
跳到:

Powered by: Burning Board 1.1.1 2001 WoltLab GbR