作者Karena1983 (佳蓮娜~ 可憐哪~)
看板Network
標題Re: [問題] netscreen防火牆設定問題
時間Tue Dec 1 09:37:38 2009
※ 引述《Karena1983 (佳蓮娜~ 可憐哪~)》之銘言：
我工作的機關用的是netscreen-5gt
想問的是，要如何設定FTP傳輸的 關/開 呢??
謝謝!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.240.111.234
1F：→ infosec:netscreen的設定已經夠簡單了.. 到policy去新增一條policy 11/30 10:01
2F：→ infosec:看要擋從哪到哪 然後service選ftp 再把它置頂 apply 就可 11/30 10:02
http://ppt.cc/(C@A
這是我們netscreen的policy設定
我看不出來哪裡有設定擋ftp耶....
麻煩請高手指教囉 感謝@@"
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.240.111.234
※ 編輯: Karena1983 來自: 210.240.111.234 (12/01 09:37)
3F：→ wst2080:你FTP開幾個Port??? 12/01 10:32
4F：→ wst2080:最簡單的方式,先去用區網測試一下你的FTP服務... 12/01 10:39
5F：→ wst2080:因為FTP有分兩種傳輸模式... passive 與 active 兩種 12/01 10:41
6F：→ wst2080:而這兩種所開啟的連接埠都不一樣... 12/01 10:41
7F：→ Karena1983:請問要怎麼看FTP開幾個port？ 12/01 10:43
8F：→ Karena1983:我們工作機關內的網段，區域連線內的電腦可互連FTP 12/01 10:44
9F：→ wst2080:會用nmap嗎??? 12/01 10:46
10F：→ wst2080:要不然就用wireshark看一下連線的資訊... 12/01 11:01
11F：→ wst2080:或者你用連線的方式,觀察 netstat 的方式來看如何連線 12/01 11:01
12F：→ Karena1983:謝謝，晚點有空再試試，屆時再請各位高手指教 12/01 11:20
13F：推 cinsgreen:請問您現在是內部（Trust）無法連外部（untrust）FTP 嗎 12/03 00:36
14F：→ cinsgreen:假設都設定正確，小弟看不太出來哪裡有檔 FTP @@" 12/03 00:38
15F：→ cinsgreen:無論是內->外 or 外 ->內 若還是不行連，則把 Virus 12/03 00:39
16F：→ cinsgreen:這條 deny policy disable 試試看... 12/03 00:39
17F：→ cinsgreen:不過我是遇過防火牆設老半天，最後被 PC 軟體防火牆擋 12/03 00:40
18F：→ cinsgreen:的笨事啦 :D 12/03 00:40
19F：→ forfix:看到了 Any Any Any allow的設定,就....... 12/04 19:59