Estimados

 

Tengo una duda respecto a las reglas que debe tener un firewall que tiene detrás un servidor FTP.

 

¿Debiera ser así?

 

ORIGEN                       DESTINO                     SERVICIO                                                                    ACCION

 

Any                              servidor-ftp                    ftp : (sport:0 – sport:21)

                                                                       ftp : (sport range start:20  end:20                                   ACCEPT

                                                                               sport range start:1024 end:65535)

 

                                                                       ftp-data-passive: (sport:0 dst:20)

 

 

¿o debiera ser así?

 

ORIGEN                       DESTINO                     SERVICIO                                                                    ACCION

 

Any                              servidor-ftp                    ftp : (sport:0 – sport:21)

                                                                       ftp-data-passive: (sport:0 dst:20)

 

 

servidor-ftp                    any                              ftp : (sport range start:20  end:20

                                                                               sport range start:1024 end:65535)

 

 

Agradesco desde ya los aportes

 

 

 

Saludos cordiales,

Hector Martínez R

*********************************************************************************************************************************************
La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s).
El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena.
Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente.
El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente:
- revise su correo diariamente
- pida confirmación de los correos que envía
- oriéntese de las buenas practicas en el uso del correo