Mitä pitää aukaista Susen palomuurista, että saa ftp-liikenteen toimimaan (clienttinä). Ei siis tarkoitus perustaa mitään ftp-serveriä, vaan uploadata ja downloadata fpt-serveriltä (salasanalla suojattu). Palomuurin sulkemisen jälkeen esim. gftp toimii, mutta ei sitten mitenkään palomuurin päällä ollensna.
Suse 10.1 palomuuri
ftp client
4312
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
21 ole ftp liikennettä varten?
Siis jos sä vain haluat käyttää gftp:llä jotain netissä olevaa ftp-palvelinta, niin nykyaikaisen palomuurin kanssa sun ei tarvitse avata mitään portteja sisäänpäin, netistä omalle koneelle tulevan liikenteen portit voi olla kaikki kiinni.
Jos sä sitten jostain syystä rajotat palomuurilla koneelta ulospäin menevää liikennettä, niin sillon sun pitää varmistaa että sulla on portit 20 ja 21 auki ulospäin. Sillonkaan niiden ei tarvitse olla auki sisäänpäin.
Sekä aktiivinen, että passiivinen ftp käyttää porttiparia 20-21 tiedonsiirtoon. Aktiivinen ftp aiheuttaa ongelmia vanhempien palomuurien ja NAT-toteutusten kanssa, mutta Linuxin palomuurille sen ei pitäs olla yhtään mikään ongelma. Passiivinen ftp toimii sillonkin kunn aktiivinen ei toimi.
Oletko varma, ettet ole vahingossa sulkenut ulospäin menevää liikennettä (outbound traffic) vaikka piti rajottaa sisäänpäin tulevaa liikennettä (inbound traffic)?
Tarviiko sinun päästä koneeseesi ulkopuolelta käsiksi (siis verkosta)? Etäkäytätkö ssh:lla tai pyöritätkö jotain muita palvelimia? Jos vastaus on ei, niin heivaa koko palomuuri fidduun, koska se on siina tapauksessa täysin turha kapistus. Eipä häirihe ftp:tä tai muutakaan.
Nyt tästä ei ymmärrä enää yhtään mitään.
Kun äsken koitin, komentoriviltä toimi hienosti
ftp -pv osoite
kirjautiminen meni ok ja sain myös listauksia tiedostoista, komensin
ftp>bye
Kokeilin hetken päästä uudelleen samoilla komennoilla. Kirjautuminen onnistui, mutta
ftp>ls -a
ei tuo enää mitään, vaan näyttö hyytyy siihen?
toimii, ei toimi! Mitä tämä tarkoittaa..