Prosím admina o zrušenie tohoto vlákna, ak je to možné. Inak, všetko dobré do Nového roku prajem.
FTP server na neštandardnom porte
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Anonymní
Zdravím znalcov. Môj domáci FTP server prevádzkujem na neštandardnom porte (čiže nie na porte 21), pričom mám problém s komunikáciou cez NAT. Nestačí totižto presmerovať daný port. FTP server sa mi síce normálne ohlási, zadám prihlasovacie údaje, ale už nenačíta štruktúru adresárov a tým som skončil. Cez DMZ je komunikácia s FTP serverom bezproblémová, avšak z bezpečnostných dôvodov nechcem server hnať cez DMZ. Je mi jasné, že problém je v niektorom porte, ktorý NATom neprejde, lenže netuším, ktorý. Ktosi mi už radil, že pokiaľ FTP server mám nastavený na port x, musím presmerovať porty x a x-1, lenže toto riešenie mi nefunguje.
Prosím, ktoré porty musím na rútri presmerovať? Vopred ďakujem za pomoc.
Windows pro domácnosti | Jiné | Internet a připojení
Otázka je uzamčená. Tato otázka se migrovala z komunity podpory Microsoftu. Můžete hlasovat, jestli je užitečná, ale nemůžete k ní přidávat komentáře či odpovědi ani ji nemůžete sledovat.
Odpovědi: 8
Seřadit podle: Nejnovější
-
Anonymní
2011-12-31T19:47:32+00:00 -
Anonymní
2011-12-31T08:52:59+00:00 Mám zakázaný ping zvonka, lenže to mi moc nepomôže, pokiaľ potenciálny útočník skenuje porty. Pokiaľ sa mu ozve port 21, príp. iný štandrardný port, kde by mohol získať pre neho niečo zaujímavé, hneď ho to láka sa tam dostať, preto FTP nechcem prevádzkovať na porte 21. Ako riešenie vidím buď nejakým spôsobom zmeniť správanie FTP, alebo použiť úplne iné riešenie.
-
Anonymní
2011-12-31T08:44:13+00:00 Dobrý den,
ten ASUS znám. Možná by šlo zabránit většině útoků zvenčí tím, že zablokujete PING na routeru. Tím vyřadíte většinu robotů, protože nezjistí že tem stroj vůbec existuje.
Na tomto firmwaru požívám FTP na standartním portu s tím že omezuji IP adresy odkud se dá připojit. Navíc mám přes tento router přesměrovaný ještě druhý FTP server, který je otevřený na jiném portu. Ten tento router jen přesměsměrovává dovnitř na jiný počítač na kterém běží SW FileZila Server.
Obojí provozuji už několik roků a bez problémů.
PS: Celá tato diskuse je ale dost mimo zaměření tohoto fóra.
-
Anonymní
2011-12-31T08:17:07+00:00 FTP beží na rútri Asus WL500gP v1, firmware oleg. Ako som ale včera zistil, neúspech komunikácie cez NAT spočíva v tom, že FTP server pri každom prihlásení otvorí ešte jeden port, ktorým posiela dáta a tento port je vždy náhodný. Z toho vyplýva, že to nemôže fungovať, keďže pokaždé je tento port iný, preto to cez DMZ funguje. To, že niekomu ide jeho FTP s nastaveniami, ktoré mne nefungujú, sú spôsobené asi tým, že každý FTP server sa môže správať inak.
Buď zmeniť správanie FTP servera tak, aby otváral vždy ten istý, presne definovaný port (zatiaľ ale neviem, ako), alebo sa na to vykašľať. :( Nechcem ho prevádzkovať na štandardnom porte 21 a taktiež to nechcem hnať cez DMZ, pretože denne sa mi tam kadekto pokúšal dostať, hlavne číňankovia. Log som mal furt zaprasený údajmi o pokusoch o prihlásenie.
-
Anonymní
2011-12-30T23:25:57+00:00 DV,
jen se zeptám - na jakém OS běží FTP server ? Je na tom stejném stroji zapnutý nějaký firewall ? Pokud ano, zkoušel jste ho vypnout a zkusit FTP komunikaci přes NAT?
LC