Estimados

 

Tengo una duda respecto a las reglas que debe tener un firewall que tiene 
detrás un servidor FTP.

 

¿Debiera ser así?

 

ORIGEN                       DESTINO                     SERVICIO               
                                                     ACCION

 

Any                              servidor-ftp                    ftp : (sport:0 
- sport:21)

                                                                       ftp : 
(sport range start:20  end:20                                   ACCEPT

                                                                               
sport range start:1024 end:65535)

 

                                                                       
ftp-data-passive: (sport:0 dst:20)

 

 

¿o debiera ser así?

 

ORIGEN                       DESTINO                     SERVICIO               
                                                     ACCION

 

Any                              servidor-ftp                    ftp : (sport:0 
- sport:21)

                                                                       
ftp-data-passive: (sport:0 dst:20)

 

 

servidor-ftp                    any                              ftp : (sport 
range start:20  end:20

                                                                               
sport range start:1024 end:65535)

 

 

Agradesco desde ya los aportes

 

 

 

Saludos cordiales,

Hector Martínez R



*********************************************************************************************************************************************
La información contenida en esta transmisión es confidencial y no puede ser 
usada o difundida por personas distintas a su(s) destinatario(s).
El uso no autorizado de la información contenida en este correo  puede ser 
sancionado criminalmente de conformidad con la Ley Chilena.
Si ha recibido un correo por error, por favor destrúyalo y notifique al 
remitente.
El Departamento de Informática del Ministerio de Educación le recomienda, para 
el buen desempeño de su correo, lo siguiente:
- revise su correo diariamente
- pida confirmación de los correos que envía
- oriéntese de las buenas practicas en el uso del correo
_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es

Responder a