Res: RES: FTP x FIREWALL
Olá Pedrão.
Primeiro quero saber qual servidor de FTP vc tá usando. Uso o ProFTP e roda bem legal.
Vc aparentemente está tendo o mesmo problema que tive quando instalei o meu.
O lance é o seguinte: O FTP passivo usa portas altas para conexão além da porta 21, só que são aleatórias por default. O que tive de fazer foi estabeler uma faixa de portas e configurar o Proftpd.cfg pra usar só aquelas portas que liberei. Aí redirecionei no firewall o range de portas e a porta 21 para o servidor de FTP.
Finalmente, pra dar certo e coroar de glórias sua cabeça na frente do chefe (e dos usuários), vai no IE (tenho certeza de que eles usam essa encrenca) e clica em "Ferramentas" > "Opções de Internet" > Guia "Avançadas" e marque o "FTP Passivo para compatibilidade com firewalls e modems DSL".
Aí vc pede um aumento ;-D
Abração.
Paulo de Souza Lima
Curitiba/PR
Linux User 432358
----- Mensagem original ----
De: Daniel <da_picon@yahoo.com.br>
Para: debian-portuguese <debian-user-portuguese@lists.debian.org>
Enviadas: Quinta-feira, 25 de Janeiro de 2007 9:27:26
Assunto: RES: FTP x FIREWALL
Pedro, já tive o mesmo problema e descobri que não eram nas regras, mas sim,
estava faltando carregar dois módulos de ftp, aí funcionou na boa.
Coloque no início das suas regras:
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
Acho que isso resolverá teu problema.. qq problema, comunique
Um abraço
daniel
-----Mensagem original-----
De: Pedro - Debian [mailto:pedro_debian@yahoo.com.br]
Enviada em: quarta-feira, 24 de janeiro de 2007 16:52
Para: debian-portuguese
Assunto: FTP x FIREWALL
Olá pessoal,
Tenho um Firewall com iptables que distribui o acesso de internet para
os usuários da rede. A política de acesso é DROP para INPUT e FORWARD
liberando os serviços essenciais (21, 25, 80, 110...)
Bom, qdo vamos fazer acesso ftp, até o login ele vai bem aparece usuário
e senha para autenticar... a partir dai o acesso não vai para frente...
Eu olhei no log e vi que depois da tela de login ele faz alguns acessos
a portas altas (35993, 21899 )que por padrão são bloqueadas no sistema,
e estas portas são aleatórias... não dá para liberar uma delas.
A solução que cheguei foi liberar manualmente os servidores que o
pessoal for precisando, autorizando eles a acessarem portas altas,mais
isto vai dar um bom trabalho.
Alguém tem um solução mais inteligível para eu poder usar????
Desde já obrigado
Pedro
_______________________________________________________
Yahoo! Mail - Sempre a melhor opção para você!
Experimente já e veja as novidades.
http://br.yahoo.com/mailbeta/tudonovo/
--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
_______________________________________________________
Yahoo! Mail - Sempre a melhor opção para você!
Experimente já e veja as novidades.
http://br.yahoo.com/mailbeta/tudonovo/
__________________________________________________
Fale com seus amigos de graça com o novo Yahoo! Messenger
http://br.messenger.yahoo.com/
Reply to: