MX-Konfigurasjon for Passiv FTP
Konfigurasjon for passiv FTP på en MX-apparatet krever noen ytterligere kunnskap om FTP-program. Brannmur-regler skal være konstruert for å tillate innkommende tilkoblinger på port 21 og innkommende tilkoblinger på den flyktige porter som brukes av klienten når du skal koble til FTP serveren ved hjelp av en passiv-tilkobling. Et flyktig port er en midlertidig, ikke-registrert porten som brukes for kommunikasjon., Midlertidige porter er vanligvis høy nummerert og utenfor rekkevidde av IANA registrert porter.
dokumentasjon om bestemte FTP server programvare bør inneholde informasjon om den midlertidige porter som brukes når passiv FTP er forespurt av en klient. Hvis du For eksempel Microsoft IIS bruker porter 1024 gjennom 65535 som standard. Med en Microsoft-IIS-server i standard konfigurasjon, brannmur regler må tillate innkommende tilkoblinger på porter 21 og 1024 gjennom 65535. Denne konfigurasjonen vil sørge for at kundene er i stand til å gjøre innkommende tilkoblinger på passiv FTP-port gitt av server.,
To brannmur-regler er nødvendig for passiv FTP til å fungere på riktig måte:
- brannmuren skal tillate tilkoblinger på port 21.
- brannmuren skal tillate tilkoblinger til midlertidige porter som brukes av FTP-programmet.