lavren
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vimaret
Цитата:
Отключено уже давно!
Я здесь нарыл: С помощью активного FTP, сервер открывает соединение с приложением. При определенных условиях этот тип соединения не может быть произведен через брандмауэр, поэтому FTP может использоваться только в пассивном режиме. FTP protocol inspector определяет, что FTP активен, открывает соответствующий порт и переадресует соединение соответствующему приложению в локальной сети. Благодаря этому, пользователи локальной сети не ограничены брандмауэром и могут использовать оба режима FTP (активный/пассивный).
Насколько я понял если включен protocol inspector то через КВФ можно соединятся с FTP-сервером в активный и пассивный, а если отключен то только пассивный.
Если это так то почему в логе системы безопасности пишет: Ответ: 227 Вход в пассивный режим. Значит изначально если включен protocol inspector все соединения создаются в активном режиме и переходят в пассивный?
Я правильно мыслю или уже перемудрил?  
Добавлено:
Если это так то стает ясно почему КВФ блокирует ФТП:
[15/Apr/2008 15:10:24] FTP: Bounce attack attempt: client: 195.114.ххх.ххх, server: 192.168.0.1, command: PORT 10,255,255,253,168,0
[15/Apr/2008 15:10:24] FTP: Bounce attack attempt: client: 195.114.ххх.ххх, server: 192.168.0.1, command: PORT 10,255,255,253,144,194
[15/Apr/2008 15:10:24] FTP: Bounce attack attempt: client: 195.114.ххх.ххх, server: 192.168.0.1, command: PORT 10,255,255,253,226,62
Как сказал один админ
Цитата:| это называется пассивный режим работы фтп - тоесть комп 10.255.255.253 стоит за натом 195.114.ххх.ххх так и должно быть - пропишы у себя в керио чтобы не блокировал эти пакеты и фтп заработает |
Но как это сделать? |
Всего записей: 545 | Зарегистр. 29-05-2007 | Отправлено: 12:34 16-04-2008 | Исправлено: lavren, 12:41 16-04-2008 |
|
