MX konfiguration för passiv FTP
konfiguration för passiv FTP på en MX-apparat kräver ytterligare kunskap om FTP-programmet. Brandväggsregler måste konstrueras för att tillåta inkommande anslutningar på port 21 och inkommande anslutningar på de kortlivade portar som används av klienten när du ansluter till FTP-servern med en passiv anslutning. En kortlivad port är en tillfällig, icke-registrerad port som används för kommunikation., Ephemerala hamnar är vanligtvis hög numrerade och utanför intervallet IANA registrerade hamnar.
dokumentationen om just din FTP-serverprogramvara bör innehålla information om de efemära portar som används när passiv FTP begärs av en klient. Till exempel använder Microsoft IIS portar 1024 till 65535 som standard. Med en Microsoft IIS-server i standardkonfigurationen måste brandväggsregler tillåta inkommande anslutningar på portar 21 och 1024 till 65535. Denna konfiguration kommer att säkerställa att klienter kan göra inkommande anslutningar på den passiva FTP-porten som tillhandahålls av servern.,
två brandväggsregler är nödvändiga för att passiv FTP ska fungera korrekt:
- brandväggen måste tillåta anslutningar på port 21.
- brandväggen måste tillåta anslutningar till de efemära portar som används av FTP-programmet.