Estimados
Tengo una duda respecto a las reglas que debe tener un firewall que tiene detrás un servidor FTP.
¿Debiera ser así?
ORIGEN DESTINO SERVICIO ACCION
Any servidor-ftp ftp : (sport:0 - sport:21)
ftp : (sport range start:20 end:20 ACCEPT
sport range start:1024 end:65535)
ftp-data-passive: (sport:0 dst:20)
¿o debiera ser así?
ORIGEN DESTINO SERVICIO ACCION
Any servidor-ftp ftp : (sport:0 - sport:21)
ftp-data-passive: (sport:0 dst:20)
servidor-ftp any ftp : (sport range start:20 end:20
sport range start:1024 end:65535)
Agradesco desde ya los aportes
Saludos cordiales,
Hector Martínez R
********************************************************************************************************************************************* La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - revise su correo diariamente - pida confirmación de los correos que envía - oriéntese de las buenas practicas en el uso del correo