Pureftpd问题集之防火墙篇

系统 Linux
Pureftpd是一款在多种类Unix上使用并符合GPL协议的原代码开放的软件,顾名思义,它就是一款纯粹的Ftp程序。本文总结下PureFTPd常见的问题:防火墙

Pureftpd是一款快速,高质量,功能齐全的ftp服务器,最重要的是可以支持设置客户端默认编码,Pureftpd非常强大非常好用,但是防火墙有时阻止你的FTP服务器链接端口,来随我看看解决的方法!

  首先,打开连向FTP服务器的21端口.此外,应该允许来自<=20端口到任何地方的连 接.这样就足以应付"主动"模式.不过这还不足以处理所有类型的FTP客户端.大部分 客户端会使用另外一种传输数据的模式,叫做"被动"模式.这种模式比"主动"模式安 全一点,不过要让它工作,你得在防火墙上开更多的端口.

  因此,打开一些连向FTP服务器的端口.这些端口应该大于1023.推荐你打开的端口数 目为你期望的***客户数目的两倍以上.如果你打算接受200个并发会话,打开端口50000--50400就够了.

  然后,带着"-p"选项运行pure-ftp,后面加上在防火墙上设置的端口范围.

  例如:/usr/local/sbin/pure-ftpd -p 50000:50400 &

  与通常的观念不同,为被动FTP开的端口越多,FTP服务器就越安全,因为这样就更不容易遭到数据窃听.

  如果你的防火墙也做网络传输(NAT),就得为了所有的被动端口向前启用端口(enable port forwarding for all passive ports.)

  在客户端一方,如果客户端在防火墙后面,防火墙必须理解FTP协议.在Linux防火墙(iptables)上,只要加载ip_conntrack_ftp 和ip_nat_ftp 模块.在OpenBSD, ISOS 以 及FreeBSD 5防火墙(PF)上,重定向所有传输到端口21,到ftp代理.

通过阅读上文,想必大家都能找出问题在哪,快去解决吧!希望本文对你们有用!

【编辑推荐】

责任编辑:赵鹏 来源: 网络转载
相关推荐

2011-03-04 09:30:56

PureFTPdTLS防火墙

2010-05-24 17:49:56

2011-03-25 11:18:51

2021-10-26 09:39:21

IptablesLinux防火墙

2011-03-15 17:38:24

2010-09-27 15:57:15

防火墙规则集

2010-12-21 18:04:26

2010-09-17 10:07:28

2010-09-26 13:57:19

AlgoSec防火墙分

2011-03-03 14:26:15

PureftpdSSHFTP

2010-04-28 15:49:24

防火墙负载均衡

2010-09-25 17:05:51

2010-09-25 16:55:05

防火墙选购

2010-09-14 13:08:52

2010-12-08 09:29:27

下一代防火墙

2009-04-29 14:51:18

2010-09-14 10:19:39

2011-06-27 13:31:21

2010-09-09 17:56:29

2021-06-25 18:31:37

云防火墙
点赞
收藏

51CTO技术栈公众号