主页 / server / 问题 / 41051
In Process
Andre Luis
Asked: 2009-07-16 05:57:27 +0800 CST

如何启用对 Cisco Pix 515 后面的服务器的 FTP 访问？

  • 772

我有一个位于 Cisco Pix 515 防火墙后面的 Windows 2003 Web 服务器。HTTP 访问很好，但我无法使 FTP 访问正常工作。

我正在尝试的配置：

fixup protocol ftp 20
static (inside,outside) <external-IP> <internal-IP> netmask 255.255.255.255 0 0
conduit permit tcp host <external-IP> eq www any
conduit permit tcp host <external-IP> eq ftp-data any
conduit permit tcp host <external-IP> eq ftp any

我也试过“fixup protocol ftp 21”和“no fixup protocol 20”；由于它们不起作用，我删除了它们。

它连接成功，我输入我的用户名和密码就好了。当我尝试任何命令时，我得到：

C:\>ftp <server-name>
Connected to <server-name>.
220 Microsoft FTP Service
User (<server-name>:(none)): <username>
331 Password required for <username>.
Password:
230 User <username> logged in.
ftp> dir
500 Invalid PORT Command.
150 Opening ASCII mode data connection for /bin/ls.

它永远坐在那里。我可以在 eventvwr 上看到服务器在达到我配置的超时后断开连接。

如果我从 Internet Explorer 尝试，我会收到一个消息框：

200 Type set to A
500 Invalid PORT command
500 'LPRT 6,16,0,0,0,0,0,0,0,0,9,4,0,0,0,0,34,113,2,6,71': command not understood

从我的 LAN 内部通过 FTP 到此服务器工作正常。

谁能帮我？非常感谢！

cisco-pix ftp

1 个回答

  1. 消除：

    fixup protocol ftp 20

    并添加：

    fixup protocol ftp

    没有端口号。不需要端口号。除此之外，您可能需要发出明确的 xlate 以使其立即生效……但是，这将断开任何/所有活动连接（并可能导致其他问题）。

    编辑添加：

    正如 Zephyr 在上面的评论中所问的那样，了解您正在运行的 PIX 软件版本很重要，因为 Cisco 用检查替换了 fixup。

    • 1

相关问题