Re: problem z ftp

Autor: Radosław Sokół <Radoslaw.Sokol_at_polsl.pl>
Data: Wed 26 May 2004 - 09:30:01 MET DST
Message-ID: <c91h1p$anq$1@polsl.gliwice.pl>
Content-Type: text/plain; charset=ISO-8859-2; format=flowed

piotr wrote:
> FTP ma adres sieci lolalnej i jest zrobione przekierowanie na firewallu,
> wydaje mi sie ze nie dziala mi on jak w sieci z ktorej sie lacze jest
> firewall, czy ktos moze mi pomoc, moze jakis link do dokumetu opisujacy jak
> to rozwiazac, chetnie podam wiecej info jesli potrzeba

FTP ukryty w ten sposób będzie działać _tylko_ w trybie
aktywnym, chyba, że przekierujesz też porty używane w trybie
pasywnym.

Z kolei w trybie aktywnym serwer będzie niedostępny dla
sieci będących za maskaradą i firewallem i niewiele z tym
zrobisz (chyba, że użyjesz maskarady/firewalla świadomych
połączeń FTP).

Jedyną radą, jaką widzę, jest postawienie FTP bezpośrednio
na maszynie z publicznym interfejsem IP lub przynajmniej
przekierowanie puli portów używanych przy połączeniach
pasywnych na maszynę z FTP (tylko musiałbyś dojść jak w
IIS ograniczyć tę pulę do sensownego zakresu, a nie dowol-
nych losowych portów -- w ProFTPD to jest kwestia jednej
linijki w pliku konfiguracyjnym, nie wiem jak w IIS).

-- 
|""""""""""""""""""""""""""""""""""""""""""""""""""""""""""|
| Radosław Sokół  |  mailto:Radoslaw.Sokol@polsl.pl        |
|                 |  http://www.grush.one.pl/              |
\................... ftp://ftp.grush.one.pl/ ............../
Received on Wed May 26 09:30:25 2004

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Thu 27 May 2004 - 12:07:42 MET DST