Início / server / Perguntas / 824366
Accepted
ahmetertem
Asked: 2017-01-06 03:52:07 +0800 CST

Portas para modo FTP passivo

  • 772

Abri da porta 21 do firewall para FTP no Google Cloud Engine, mas só consigo conectar via mod ativo ao FTP. Eu quero usar mod passivo também.

De acordo com https://stackoverflow.com/questions/24566692/filezilla-ftp-server-fails-to-retrieve-directory-listing , a porta 50000-55000 deve estar aberta, mas eu tentei. Esta resposta não é trabalhada na minha situação. Quando abro todas as portas para TCP, consigo conectar via mod passivo, mas não quero abrir todas as portas (ou preciso abrir todas as portas ??)

Aqui eu encontrei todas as coisas do porto:

Modo passivo

No modo passivo, o cliente não tem controle sobre qual porta o servidor escolhe para a conexão de dados. Portanto, para usar o modo passivo, você terá que permitir conexões de saída para todas as portas do seu firewall.

Minha pergunta é: preciso abrir todas as portas para o mod passivo ou posso fazer outra coisa?

Sistema

SO: CentOS 7 com os pacotes mais recentes

Serviço FTP: PureFTPd

Atualizar

Quando tento o mod passivo, os logs dizem que estou logado, depois de travar na recuperação da lista de arquivos (não posso postar logs porque meu arquivo de log não está em inglês)

Obrigado e Cumprimentos

ftp google-cloud-platform centos7 google-compute-engine pureftpd

1 respostas

  1. Best Answer

    Adicione o seguinte:

    PassivePortRange 50000 55000

    dentro

    /etc/pure-ftpd.conf

    e eu acho que seu problema será resolvido. Lembre-se de que esse intervalo de portas também deve ser permitido em seu firewall.

    EDITAR :

    Citado desta fonte maravilhosa:

    No FTP de modo passivo, o cliente inicia ambas as conexões com o servidor, resolvendo o problema dos firewalls que filtram a conexão da porta de dados de entrada para o cliente a partir do servidor. Ao abrir uma conexão FTP, o cliente abre localmente duas portas não privilegiadas aleatórias (N > 1023 e N+1). A primeira porta contata o servidor na porta 21, mas em vez de emitir um comando PORT e permitir que o servidor se conecte de volta à sua porta de dados, o cliente emitirá o comando PASV. O resultado disso é que o servidor abre uma porta aleatória sem privilégios (P > 1023) e envia P de volta ao cliente em resposta ao comando PASV. O cliente então inicia a conexão da porta N+1 para a porta P no servidor para transferir dados.

    o truque aqui é que com o

    PassivePortRange 50000 55000

    A diretiva forçará o pureFtp a escolher portas aleatórias desse intervalo que você permitiu anteriormente em seu firewall.

    • 4

relate perguntas