форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Запретить заход на FTP из вне"
Сообщение от Sergey Galayda on 29-Дек-03, 20:34  (MSK)
Необходимо закрыть доступ из вне оставив такую возможность пользователям локальной подсети. Подскажите как?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Запретить заход на FTP из вне"
Сообщение от Albert MW on 29-Дек-03, 20:46  (MSK)
>Необходимо закрыть доступ из вне оставив такую возможность пользователям локальной подсети. Подскажите >как? Слыхал про ipfw ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Запретить заход на FTP из вне"
	Сообщение от Gennadi on 29-Дек-03, 20:57  (MSK)
	>>Необходимо закрыть доступ из вне оставив такую возможность пользователям локальной подсети. Подскажите >>как? Какая OS и какой FTP-Server?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Запретить заход на FTP из вне"
	Сообщение от Grey on 30-Дек-03, 08:54  (MSK)
	>>Необходимо закрыть доступ из вне оставив такую возможность пользователям локальной подсети. Подскажите >>как? > >Слыхал про ipfw ? а в /etc/hosts.allow низя прописать?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Запретить заход на FTP из вне"
Сообщение от Sergey Galayda on 29-Дек-03, 21:31  (MSK)
FreeBSD 4.0? ftp ейный, родной. Про ipfw слыхал, нравится. Но вот не умею написать правило: для всех кроме Подскажите как правильно. И еще один ньюанс. На самом деле подсеток две с разными IP, сможет ли ipfw написать правило: для всех кроме хххх и хххх
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Запретить заход на FTP из вне"
	Сообщение от Страусъ on 30-Дек-03, 08:40  (MSK)
	>FreeBSD 4.0? ftp ейный, родной. >Про ipfw слыхал, нравится. Но вот не умею написать правило: >для всех кроме >Подскажите как правильно. >И еще один ньюанс. На самом деле подсеток две с разными IP, > > сможет ли ipfw написать правило: >для всех кроме хххх и хххх В одно правило может не получиться. Например в два. ipfw add 100 allow from x.x.x.x/xx to s.s.s.s 21 via eth0 ipfw add 110 deny from any to s.s.s.s 21 это для примера (x.x.x.x/xx - локальная сеть с маской, s.s.s.s - сервак, eth0 - локальная карта. Собственно via eth0 не особо надо, но на всякий случай). Если ты только 21 порт разрешишь, то по ftp надо будет работаь только в pass  режиме (только не помню, то ли off, то ли on). Я как-то пробывал, все нормально, но не все ftp-клиенты понимают что pass другой. Пришлось открывать доп. порты.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.