[Techinfo] FTP-W2012 r2 passiv mode

[ka at mayten.sch.bme.hu]

On 2017-01-16 07:57, Czita Zoltán wrote:
> A kapcsolódás titkosítás nélkül tökéletes, amennyiben
> titkosítást használok Total Commanderrel passzív móddal, vagy

koncepcionalisan rossz amit csinalni szeretnel.  az ftp ugye ket 
csatornat hasznal: a vezerlo es az adat csatornat.  az egyiken mondod 
meg mit szeretnel, az adatforgalom a masikon tortenik.  az ftp passziv 
modban ugy mukodik, hogy az egyik oldal kozli a masik oldallal, hogy 
milyen portokon fog tortenni.  nyilvan ez dinamikusan dol el az adott 
esetben, ergo erre elore nem tudsz tuzfal szabalyt letrehozni.

a tuzfalak ezt ugy oldjak meg, hogy belehallgatnak a parancs csatornaba 
es megnezik milyen portok bejelentese tortent meg, majd gyorsan ezeket 
engedelyezik is, hogy az adatatvitel megtortenjen.

mivel te titkositod az ftp-t, a koztes tuzfalad nem tud belehallgatni 
tobbe (hiszen titkositott) ergo nem fogja tudni megnezni milyen 
portszamokban egyezett meg a ket oldal, ergo kinyitni sem tudja azokat.

udv
adam