Buf! Con este títulos xa pode ser unha entrada de aupa!
.
Bueno, como saberedes, a conexión ftp en modo pasivo establece portos aleatorios de resposta, polo que, si o noso servidor, está detrás dun router, teremos que configura-la tabla NAT para que o tráfico exterior logre chegar ao noso ftp.
Poderíamos crear unha entrada no NAT por cada un dos portos existentes contra a nosa ip interna, pero eso sería unha loucura, e mais aínda, se temos en conta que a maioría das tablas de enrutamento, teñen un límite de 10 ou 20 asignacións
Cómo solucionamos isto, pois directamente, restrinximos os portos de escoita no servidor ftp a un total de 5-10 para poder enrutalas todas no router.
En 2003Server:
Para habilitar modificación directa de metabase
1 Abrimo-la consola de amdinistración do IIS.
2 Seleccionamos propiedades no Equipo local.
3 Marcamo-la casilla de verificación Habilitar la modificación directa de archivos de metabase.
4 Abrimos unha ventana de liña de comandos (cmd).
5 Nos imos á carpeta AdminScripts dentro de Inetpub.
6 Escribimos adsutil.vbs set /MSFTPSVC/ PassivePortRange “5500 – 55510″
En 2000Server:
1 Inicia o editor de Rexistro (Regedt32.exe).
2 Busca: KEY LOCAL MACHINE\System\CurrentControlSet\Services\Msftpsvc\Parameters\
3 Agrega un valor denominado “PassivePortRange” de tipo REG_SZ (sen comillas).
4 Pecha o editor de Rexistro.
5 Reinicia o servicio FTP.
Enlaces: Support – Microsoft , Active FTP vs Passive FTP
Share this Post[?]



