+ Responder ao Tópico



  1. Para resolver o problema de IP dinamico, posso ter um servidor de FTP (ProFTPD) com no-ip? Funciona ou as configurações do servidor de FTP são diferentes nesse caso?

    Obrigado.

  2. #2
    mhp
    Funciona sim, mas preste atenção em um detalhe: o ftp inicia a conexão pela porta 21, então ela tem que ficar aberta no firewall. Só que liberar somente esta porta não resolve, porque na configuração padrão (modo ativo) é o cliente que determina, de modo aleatório, quais serão as portas que serão usadas para a transferência de dados, então você tem que liberar o acesso para todas as portas acima da 1024, o que traz um compromisso sério na segurança. No caso do ProFTP há um jeito de minimizar o risco, libere apenas uma faixa de portas no firewall e configure o ProFTP para usá-las no modo passivo. No meu caso, ficou assim:

    no arquivo /etc/proftpd/proftpd.conf

    PassivePorts 60000-60999

    no firewall:

    iptables -t filter -A INPUT -p tcp -dport 60000:60999 -j ACCEPT

    Obs: O cliente tem que estar em modo passivo e, se você tiver um número muito grande de conexões ftp simultâneas, aumente a quantidade de portas.



  3. Citação Postado originalmente por MHP
    Funciona sim, mas preste atenção em um detalhe: o ftp inicia a conexão pela porta 21, então ela tem que ficar aberta no firewall. Só que liberar somente esta porta não resolve, porque na configuração padrão (modo ativo) é o cliente que determina, de modo aleatório, quais serão as portas que serão usadas para a transferência de dados, então você tem que liberar o acesso para todas as portas acima da 1024, o que traz um compromisso sério na segurança. No caso do ProFTP há um jeito de minimizar o risco, libere apenas uma faixa de portas no firewall e configure o ProFTP para usá-las no modo passivo. No meu caso, ficou assim:

    no arquivo /etc/proftpd/proftpd.conf

    PassivePorts 60000-60999

    no firewall:

    iptables -t filter -A INPUT -p tcp -dport 60000:60999 -j ACCEPT

    Obs: O cliente tem que estar em modo passivo e, se você tiver um número muito grande de conexões ftp simultâneas, aumente a quantidade de portas.
    MHP,

    Entendi tudo certinho, mas sempre tive a seguinte dúvidas e penso que essa seria uma ótima oportunidade para tal.

    Por genteliza o que vem a ser exatamente FTP Ativo e FTP Passivo?

    Muito obrigado e aguardo retorno.

  4. #4
    mhp
    Caro aprendiz_ce,

    Texto retirado do site da Micro$oft:

    "O FTP suporta dois modos. Eles são chamados Padrão (ou PORT ou Ativo) e Passivo (ou PASV). O cliente FTP no modo Padrão envia os comandos PORT para o servidor FTP. O cliente no modo Passivo envia os comandos PASV para o servidor FTP. Esses comandos são enviados pelo canal do comando FTP ao estabelecer a sessão FTP.

    Os clientes FTP no modo Padrão estabelecem primeiro uma conexão com a porta TCP 21 e com o servidor FTP. Essa conexão estabelece o canal do comando FTP. O cliente envia um comando PORT sobre o canal do comando FTP quando ele precisa enviar ou receber dados, como uma lista de pasta ou arquivo. O comando PORT contém informações sobre em qual porta o cliente FTP recebe a conexão de dados. No modo Padrão, o servidor FTP sempre inicia a conexão de dados da porta TCP 20. O servidor FTP deve abrir uma nova conexão para o cliente quando envia ou recebe dados e o cliente FTP solicita isso usando o comando PORT novamente.

    Clientes FTP no modo Passivo também iniciam estabelecendo uma conexão para a porta TCP 21 no servidor FTP para criar o controle do canal. Quando o cliente envia um comando PASV sobre o canal de comando, o servidor FTP abre uma porta efêmera (entre 1024 e 5000) e informa o cliente FTP para se conectar a essa porta antes de solicitar a transferência de dados Assim como no modo Padrão, o cliente FTP deve enviar um novo comando PASV antes de cada transferência nova e o servidor FTP irá esperar uma conexão em uma nova porta para cada transferência."

    Sintetizando: No modo ativo é o cliente que escolhe as portas e no modo passivo o servidor diz ao cliente quais portas ele pode usar. De qualquer forma, nos dois modos, a transferência é iniciada pelo cliente. por isso o firewall tem que liberar o acesso externo às respactivas portas.
    O protocolo FTP é um dos mais antigos e é meio complicado para passar por NAT e firewall.


    P.S.: Errata: Sobrou um tracinho no exemplo de configuração do ProFTP no e-mail anterior :-P.
    O correto é:

    PassivePorts 60000 60999

    Espero ter ajudado,







Tópicos Similares

  1. Problema com servidor de FTP para (HOME PAGE)
    Por Well_Jua no fórum Servidores de Rede
    Respostas: 5
    Último Post: 15-08-2006, 17:43
  2. Como montar um servidor de ftp com o ProFTP???
    Por Nocturno_Culto no fórum Servidores de Rede
    Respostas: 1
    Último Post: 05-05-2004, 08:42
  3. Servidor de FTP com FreeBSD
    Por harlley_sathler no fórum Sistemas Operacionais
    Respostas: 2
    Último Post: 22-02-2004, 00:04
  4. Qual melhor servidor de ftp?
    Por no fórum Servidores de Rede
    Respostas: 6
    Último Post: 26-06-2003, 16:47
  5. Servidor de Radio com Conectiva 8
    Por no fórum Servidores de Rede
    Respostas: 3
    Último Post: 11-11-2002, 02:17

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L