作者Karena1983 (佳莲娜~ 可怜哪~)
看板Network
标题Re: [问题] netscreen防火墙设定问题
时间Tue Dec 1 09:37:38 2009
※ 引述《Karena1983 (佳莲娜~ 可怜哪~)》之铭言：
我工作的机关用的是netscreen-5gt
想问的是，要如何设定FTP传输的 关/开 呢??
谢谢!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.240.111.234
1F：→ infosec:netscreen的设定已经够简单了.. 到policy去新增一条policy 11/30 10:01
2F：→ infosec:看要挡从哪到哪 然後service选ftp 再把它置顶 apply 就可 11/30 10:02
http://ppt.cc/(C@A
这是我们netscreen的policy设定
我看不出来哪里有设定挡ftp耶....
麻烦请高手指教罗 感谢@@"
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.240.111.234
※ 编辑: Karena1983 来自: 210.240.111.234 (12/01 09:37)
3F：→ wst2080:你FTP开几个Port??? 12/01 10:32
4F：→ wst2080:最简单的方式,先去用区网测试一下你的FTP服务... 12/01 10:39
5F：→ wst2080:因为FTP有分两种传输模式... passive 与 active 两种 12/01 10:41
6F：→ wst2080:而这两种所开启的连接埠都不一样... 12/01 10:41
7F：→ Karena1983:请问要怎麽看FTP开几个port？ 12/01 10:43
8F：→ Karena1983:我们工作机关内的网段，区域连线内的电脑可互连FTP 12/01 10:44
9F：→ wst2080:会用nmap吗??? 12/01 10:46
10F：→ wst2080:要不然就用wireshark看一下连线的资讯... 12/01 11:01
11F：→ wst2080:或者你用连线的方式,观察 netstat 的方式来看如何连线 12/01 11:01
12F：→ Karena1983:谢谢，晚点有空再试试，届时再请各位高手指教 12/01 11:20
13F：推 cinsgreen:请问您现在是内部（Trust）无法连外部（untrust）FTP 吗 12/03 00:36
14F：→ cinsgreen:假设都设定正确，小弟看不太出来哪里有档 FTP @@" 12/03 00:38
15F：→ cinsgreen:无论是内->外 or 外 ->内 若还是不行连，则把 Virus 12/03 00:39
16F：→ cinsgreen:这条 deny policy disable 试试看... 12/03 00:39
17F：→ cinsgreen:不过我是遇过防火墙设老半天，最後被 PC 软体防火墙挡 12/03 00:40
18F：→ cinsgreen:的笨事啦 :D 12/03 00:40
19F：→ forfix:看到了 Any Any Any allow的设定,就....... 12/04 19:59