Pureftpd中使用防火墙会遇到什么问题

这篇文章主要介绍了Pureftpd中使用防火墙会遇到什么问题，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。

首先,打开连向FTP服务器的21端口.此外,应该允许来自<=20端口到任何地方的连 接.这样就足以应付"主动"模式.不过这还不足以处理所有类型的FTP客户端.大部分 客户端会使用另外一种传输数据的模式,叫做"被动"模式.这种模式比"主动"模式安 全一点,不过要让它工作,你得在防火墙上开更多的端口.

因此,打开一些连向FTP服务器的端口.这些端口应该大于1023.推荐你打开的端口数 目为你期望的***客户数目的两倍以上.如果你打算接受200个并发会话,打开端口50000--50400就够了.

然后,带着"-p"选项运行pure-ftp,后面加上在防火墙上设置的端口范围.

例如:/usr/local/sbin/pure-ftpd -p 50000:50400 &

与通常的观念不同,为被动FTP开的端口越多,FTP服务器就越安全,因为这样就更不容易遭到数据窃听.

如果你的防火墙也做网络传输(NAT),就得为了所有的被动端口向前启用端口(enable port forwarding for all passive ports.)

在客户端一方,如果客户端在防火墙后面,防火墙必须理解FTP协议.在linux防火墙(iptables)上,只要加载ip_conntrack_ftp 和ip_nat_ftp 模块.在OpenBSD, ISOS 以 及FreeBSD 5防火墙(PF)上,重定向所有传输到端口21,到ftp代理.

感谢你能够认真阅读完这篇文章，希望小编分享的“Pureftpd中使用防火墙会遇到什么问题”这篇文章对大家有帮助，同时也希望大家多多支持编程网，关注编程网精选频道，更多相关知识等着你来学习!