Hoe passive mode te gebruiken op W23 IIS6 MS FTP server ?

[janwillem]

Hoi,

Aangezien er veel mensen zijn die door fw naar fw problemen niet kunnen FTP en via mijn server, zou ik klanten graag via passive mode laten werken. Nu heb ik hierover een paar vragen.

ik denk dat het verstandig is om de port range te wijzigen zoals in hier http://support.microsoft.com/?id=555022 wordt uitgelegd ?

Wanneer ik dat heb gedaan, zal ik neem ik aan deze range in moeten voeren in mijn FW en IPSEC instellingen.. Mijn vragen:

- Geeft het openzetten van de betreffende poorten geen veiligheidsproblemen?
- de poort range die Pasv mode gebruikt, is dat enkel uitgaand in combinatie met poort 20/21? of ook inkomend?
- Is er nog een belangrijke (veiligheids) overweging die ik in acht moet nemen? bijvoorbeeld Active niet meer toestaan of zo ?

alvast bedankt voor uw reactie

[Digiover]

Passive FTP is, naar mijn weten, enkel uitgaand verkeer (vanaf de servers oogpunt). Dus naar de client toe.
Voor exacte details moet je RFC 1579 (Firewall-Friendly FTP) even lezen. Het lijkt me niet dat je iets aan de poortinstellingen op de server moet wijzigen.

[Mannekino]

Volgens mij zijn er geen extra veiligheidsrisico’s aan verbonden. De poorten worden immers naar dezelfde service doorgestuurd als de standaard poort 21. Zelf heb ook de range aangepast voor passive FTP connecties. Je kunt dit snel en makkelijk doen met de Metabase Explorer die gelevered wordt bij de IIS/6.0 Resource Kit Toolkit geloof ik. Deze is gratis te downloaden van de Microsoft website. Ik laat verder gewoon active en passive toe, zo blijf je flexibel t.o.v. je klanten. Sommige gebruiken nou eenmaal een programma’s die default via active connect en andere via passive.

[janwillem]

Nog even een vraagje.. In de eerder door mij genoemde bijlage staat dat je de passive mode range kan verlagen to bijvoorbeeld 5500-5700 Dat zijn dus 200 poorten die geopend moeten worden.

Iemand enig idee waarom zoveel poorten , kan ik niet gewoon een stuk of 10 poorten openen, of kom ik dan in de knoei met limieten van passive FTP mode?