Jump to content

Question

Posted

Необходимо явно прописать диапазон портов для пассивного режима встроенного Pure-FTPd.

 

Подскажите, где конфиг в котором это можно сделать?

Или какие по умолчанию порты использует Pure-FTPd?

1 answer to this question

Recommended Posts

  • 0
Posted

конфиг, видимо, выглядит как-то так:
https://github.com/jedisct1/pure-ftpd/blob/master/pure-ftpd.conf.in

# Port range for passive connections - keep it as broad as possible.
# PassivePortRange             30000 50000

общий принцип: помимо 21/tcp на входящих фаера открываете диапазон_портов/tcp (если только это не "умный" фаер, которому "хэлпер" сообщает какой порт открыть при ответе сервера на pasv).

если внешняя сеть "враждебна", то как бы оптимальный выбор: FTP with SSL/TLS (AUTH TLS Explicit), большинство клиентов умеют шифровать хотя бы контрольный канал, в идеале шифровать оба, но для этого относительно часто в настройках нужно искать что-то вроде "использовать кэшированную сессию TLS", от сервера тоже зависит (сейчас такая мода с reuse cached session).

вот только сток вроде не позволяет подцепить свои сертификаты (по крайней мере удобно), выводы.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.