On 2017-01-16 07:57, Czita Zoltán wrote:
A kapcsolódás titkosítás nélkül tökéletes, amennyiben
titkosítást használok Total Commanderrel passzív móddal, vagy

koncepcionalisan rossz amit csinalni szeretnel. az ftp ugye ket csatornat hasznal: a vezerlo es az adat csatornat. az egyiken mondod meg mit szeretnel, az adatforgalom a masikon tortenik. az ftp passziv modban ugy mukodik, hogy az egyik oldal kozli a masik oldallal, hogy milyen portokon fog tortenni. nyilvan ez dinamikusan dol el az adott esetben, ergo erre elore nem tudsz tuzfal szabalyt letrehozni.

a tuzfalak ezt ugy oldjak meg, hogy belehallgatnak a parancs csatornaba es megnezik milyen portok bejelentese tortent meg, majd gyorsan ezeket engedelyezik is, hogy az adatatvitel megtortenjen.

mivel te titkositod az ftp-t, a koztes tuzfalad nem tud belehallgatni tobbe (hiszen titkositott) ergo nem fogja tudni megnezni milyen portszamokban egyezett meg a ket oldal, ergo kinyitni sem tudja azokat.

udv
adam

_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

válasz