форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / Linux)
Изначальное сообщение		[ Отслеживать ]

"ftp c TLS и NAT iptables"	+/–
Сообщение от rusya_rr (ok) on 29-Дек-12, 06:48
Добрый день. Есть LAN, ходит в инет через гейт на дебиане. На дебиане nat и firewall организован через iptables. модули nf_nat_ftp и nf_conntrack_ftp загружены. Соединения изнутри разрешены - NEW на 21 порт и ESTABLISHED,RELATED. Все было чудесно и прекрасно, пока на одном из внешних ресурсов зачем-то не подняли TLS на ftp. Поскольку модуль nf_conntrack_ftp не видит, что творится в дебрях шифрованного управляющего соединения, то, естественно, не может опознать RELATED data-коннектов и, соответственно, не проходит даже листинг директорий. Сейчас из-за этого пришлось все соединения на данный фтпшник заруливать через прокси, но так как мне так не нужно, ищу обходные пути. Спасибо за любые предложения.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "ftp c TLS и NAT iptables"	+/–
Сообщение от ruata on 29-Дек-12, 11:25
http://en.wikipedia.org/wiki/FTPS Firewall incompatibilities Therefore, in many firewalled networks, an FTPS deployment will fail when an unencrypted FTP deployment will work. This problem can be solved with the use of a limited range of ports for data and configuring the firewall to open these ports. Дла пасивного FTP В случае клиента придется разрешать наружу порты > 1024 Или по возможности уточнить какие порты настроены на сервере (можно попробовать снифером)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "ftp c TLS и NAT iptables"	+/–
	Сообщение от rusya_rr (ok) on 29-Дек-12, 17:45
	> http://en.wikipedia.org/wiki/FTPS > Firewall incompatibilities > Therefore, in many firewalled networks, an FTPS deployment will fail when an > unencrypted FTP deployment will work. This problem can be solved with > the use of a limited range of ports for data and > configuring the firewall to open these ports. Да, спасибо. Тоже покопал и понял, что печаль. В итоге поднял Frox и зарулил фтп-коннекты через него..
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема