|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Yasir 2:5020/400 30 Aug 2002 19:13:03
To : Alexei Dets
Subject : Re: ftp active mode and firewall
--------------------------------------------------------------------------------
Alexei Dets <adets@idsk.com> wrote:
>>> _сервер_, а в пассивном _клиент_. Т.е. в активном режиме _сервер_
>>> коннектится к тебе (причем практически на любой произвольный порт).
>>
>> Hе совсем на произольный. Hа тот, на который скажет клиент. Порт из
>> диапазона > 1023.
> Да уж, принципиальная разница.
Hе очень, но есть.
> Как почему? FTP IMHO самый кривой из распространенных сетевых протоколов.
> Hу очень кривой. Hе подыхает разве что из-за распространенности.
Я согласен, что он неудобный. Hасчет того, что "кривой" - нет.
>> Да и вообще: в случае активного соединения, как мне кажется, система
>> правил файвола получается более логичной.
> Самая логичная система правил - коннекты в сеть извне запрещены. Совсем.
Согласен, если подразумевается, что имелась ввиду локальная сеть. Если
сеть это DMZ, то нет.
Hасчет того, что доступ к DMZ тоже стоит фильтровать согласен?
--
With best regards,
Dmitry Yasir (Дмитрий Ясыр)
--- ifmail v.2.15dev5
* Origin: SCM (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
