kết nối pfsense ftp

Tôi đã thiết lập tường lửa pfsense của mình và muốn tạo kết nối với máy chủ ftp của mình từ bên ngoài. tôi đã thiết lập một cổng chuyển tiếp tới máy chủ của mình với dữ liệu sau (img 1/2) nhưng dường như tôi không thể tạo kết nối.

Tôi đã cài đặt một gói ftp.

hình 1hình ảnh 2

thân ái

Điều này là do FTP không sử dụng một cổng.

Cổng 21 được sử dụng cho kênh điều khiển. Ngoài ra, một hoặc nhiều cảng phù du được sử dụng để dữ liệu, ví dụ. chuyển tập tin thực tế.

Ban đầu, hướng kênh dữ liệu là từ máy chủ đến máy khách. Máy khách đã yêu cầu một tệp qua kênh điều khiển và báo cho máy chủ biết cổng nào tại IP của máy khách để gửi dữ liệu.

Điều này đã bị phá vỡ khi NAT trở thành tiêu chuẩn; khách hàng không còn có thể nghe một cổng tạm thời. Trong Chế độ thụ động đã đến. Bây giờ, máy chủ lắng nghe một cổng tùy ý và báo cho máy khách biết cổng nào sẽ kết nối để lấy dữ liệu.

Trong khi bạn có thể làm cho điều này hoạt động thông qua tường lửa, ngày nay có rất ít lý do để bận tâm. Nó không hỗ trợ mã hóa và hỗ trợ ứng dụng khách cho ftp đang giảm. trình duyệt chính đã bỏ hỗ trợ cho nó.

Chuyển sang một giao thức hiện đại hơn, chẳng hạn như HTTPS+WebDAV hoặc sftp. FTP đơn giản là không phù hợp với Internet mà chúng ta có ngày nay. Các giao thức hiện đại hơn có bảo mật lành mạnh và kết hợp kênh điều khiển và lệnh, vì vậy bạn không cần phải quay lại nhiều kết nối mỗi phiên.

đầu tiên tiêu chuẩn FTP là từ trước lần cuối cùng loài người đi bộ trên mặt trăng. Nó cổ kính. Mặc dù đã được cập nhật kể từ đó, nhưng đã đến lúc chúng tôi gỡ bỏ nó.