Estimados
Tengo una duda respecto a las reglas que debe tener un firewall que tiene detrás un servidor FTP.
¿Debiera ser así?
ORIGEN DESTINO SERVICIO ACCION
Any servidor-ftp ftp : (sport:0 - sport:21)
ftp : (sport range start:20 end:20 ACCEPT
sport range start:1024 end:65535)
ftp-data-passive: (sport:0 dst:20)
¿o debiera ser así?
ORIGEN DESTINO SERVICIO ACCION
Any servidor-ftp ftp : (sport:0 - sport:21)
ftp-data-passive: (sport:0 dst:20)
servidor-ftp any ftp : (sport range start:20 end:20
sport range start:1024 end:65535)
Agradesco desde ya los aportes
Saludos cordiales,
Hector Martínez R
*********************************************************************************************************************************************
La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s).
El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena.
Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente.
El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente:
- revise su correo diariamente
- pida confirmación de los correos que envía
- oriéntese de las buenas practicas en el uso del correo