Как пробросить порт для ftps TLS/SSL?

Question

[dobromin]

Здравствуйте! подскажите как в фаерволе прокинуть порты для ftp c шифрованием.
ftp в активном режиме.
Спасибо!

Comments

[Axian Ltd.]

Хм... неплохо бы указать где пробрасываем? Файервол-то какой?

[dobromin]

Axian Ltd.: пофиг, смысл один и тот же у всех, мне важно знать какие порты откуда куда, какой режим итд.

[Axian Ltd.]

Вам может и пофиг, только файерволу нет - ftps имеет два режима безопасности explicit & implicit. От этого уже зависит какие порты открывать. Это раз. Во вторых, на самой железке может быть хелпер чтобы пробрасывать ftp/ftps. В третьих, в демоне нужно ограничить диапазон портов. И это вопрос как раз к вам, как к администратору. Так что, как говорила "дочь офицера" - "не все так однозначно". https://en.wikipedia.org/wiki/FTPS.

[dobromin]

Axian Ltd.: а, точно. давайте на примере kerio либо pfSense. про явный не явный в курсе, (Активный в явном режиме)

[dobromin]

а вообще хотелось бы разобраться с разными вариантами, явный не явный активный пасивный, все это с шифрованием.