Cấu hình passive mode trên FTP server với CSF Firewall

Passive FTP ( đôi khi gọi là PASV FTP ) là một hình thức an toàn cho việc chuyển giao dữ liệu được thiết lập bởi các chương trình chuyển file ( FTP tool ). Ở chế độ này người dùng sẽ được bảo vệ bởi Firewall kể từ khi FTP clients tạo kết nối.

Nếu bạn sử dụng FTP Server (ProFTPd/PureFTPd), và hệ thống Firewall CSF trên hệ thống Linux của bạn, đây là bài viết hướng dẫn bật thêm tính năng passive mode.

1.Thêm Passive Port range 30000-35000 vào file cấu hình của FTP server :

  • PureFTPd : điều chỉnh configuration File mặc định/etc/pure-ftpd.conf

 

2.Cho phép port 30000-35000 vào file cấu hình trên hệ thống firewall CSF dưới dạng TCP_IN

Mở file/etc/csf/csf.confvà thêm port 30000-35000 vào phía sau những port TCP_IN mà bạn đã mở:


Chạy chương trình FTP Client của bạn và thử kết nối đến FTP server. Bây giờ bạn đã có thể hoạt động ở chế độ passive mode.

Gửi yêu cầu hỗ trợ


Top