RadarURL
Skip to content
조회 수 697 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

XpressEngine
How to Set a Passive Port Range in Serv-U FTP Server  -  KB Article #2100

Related Articles -- 1044, 2091


As you probably already know, FTP uses multiple connections on multiple portsto perform file transfers.

Many firewalls "understand" plan text FTP and can open/close the appropriate ports dynamically if you specifically configure "FTP" (rather than "TCP port 21") on firewall rules. However, when FTPSis used, the control channel the firewall would usually read is encrypted, so firewall technicians find they need to open up ranges of high inbound TCP ports to get FTPS to work in passivemode. (We do not recommend the use of active modeFTPS transfers; fortunately most clients that can do FTPS select passive mode transfers by default.)

To avoid ridiculous ranges (e.g., "allow TCP from all to ports 1024-65535"), specific ranges of inbound passive ports can be configured on both your FTP server andyour firewall. These instructions show how to configure a passive FTP port range on Serv-U. (Related instructions show how torequire the use of passive mode transfersin Serv-U.)

Instructions

1.Open your Serv-U Management Console and navigate to the "Server Settings" tab under "Server Limits & Settings". (Do not go to your Domain-level Limits & Settings.)

2.Scroll down until you see the "Network Settings" panel. Fill in a value for the "PASV Port Range". (We recommend starting with 50000-50009; you can use a narrower port range if you never hit simultaneous transfers; use a wider port range if you support more simultaneoustransfers.)


3.Click the "Save" button in the "Network Settings" panel.
4.To test, connect to Serv-U using an FTP clientthat is set up to use passive mode. Connect to the server from outside your firewall, attempt several directory listings and transfers, and make sure passive transfers work.


Related Articles

•Serv-U Firewall Rules
•Requiring Passive Transfers


Additional Notes

•Firewall rules that prohibit all outbound connections from Serv-U should also be implemented; no outbound connections are needed when passive mode FTP transfers are performed.
•These instructions also apply when Serv-U Gatewayis used to avoid deploying Serv-U in a DMZ segment.
•Alsoremember to require the use of passive modeon Serv-U.



출처 : http://www.serv-u.com/kb/2100/How-to-Set-a-Passive-Port-Range-in-ServU-FTP-Server


?

List of Articles
번호 제목 글쓴이 날짜 조회 수
83 회선비, 상면비 JaeSoo 2013.10.24 2828
82 핑(ping) 등 네트워크 지연시간이 길어져서 유,무선인터넷이 끊길때 공유기(iptime 등) 설정방법 JaeSoo 2013.02.12 4939
81 페이지로딩속도가 느릴 경우 (3초이상) JaeSoo 2005.12.27 3843
80 파일질라(filezilla) 디렉터리 목록 조회 실패 JAESOO 2016.07.01 1111
79 통신 네트워크 관련용어정리 (기본 통신네트워크, 데이터통신 네트워크, 영상통신 네트워크) JAESOO 2014.06.26 17862
78 텐센트 10TB 무료 대용량 클라우드 서비스 모바일 APP/PC 클라이언트 한글화 배포(PC버전 추가) JaeSoo 2013.09.28 4737
77 클라우드 스토리지 서비스 - DropBox, KT UCloud, Naver N Drive JaeSoo 2011.12.24 3400
76 코로케이션(Co-location)이란? JaeSoo 2013.10.24 1974
75 초고속선도망(KOREN) 사업 보고서 JaeSoo 2007.12.06 4421
74 초고속 정보통신 인증제, 홈네트워크 인증제 JaeSoo 2008.02.25 3598
73 초고속 정보통신 건물 앰블럼 시험항목 JAESOO 2014.06.26 1416
72 조립 PC, 컴퓨터 공유 폴더 설정 방법 JaeSoo 2011.09.10 6993
71 조기경보시스템(3)-조기경보 시스템(Early Warning System)의 국내외 구축·운영 사례 JaeSoo 2008.01.27 3699
70 조기경보시스템(2)-조기경보 시스템의 기술 동향 JaeSoo 2008.01.27 3483
69 조기경보시스템(1)-조기경보 시스템의 개요 JaeSoo 2008.01.27 3632
68 정보통신기반보호법(요약) 및 검토 JaeSoo 2007.12.28 4937
67 전자파 도청 [電磁波盜聽, Transient Electromagnetic Pulse:TEMPEST] JaeSoo 2012.01.25 2999
66 전용회선의 종류 JAESOO 2015.04.16 440
65 전기 연선의 굵기(SQ), 가닥(C), 단위 읽는 방법과 해석 JaeSoo 2013.12.20 8753
64 자가전기통신설비(자가망)관련 법령 JaeSoo 2007.12.28 4784
Board Pagination Prev 1 2 3 4 5 Next
/ 5

PageViews   Today : 1,115   Yesterday : 1,797   Total : 21,505,795  /  Counter Status   Today : 97   Yesterday : 220   Total : 1,748,900
Site Info   Member : 251  /  Total documents : 1,254   New documents : 0  /  Total comments : 26

Edited by JAESOO

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소