Cómo configurar un firewall de Linux para FTP pasivo

Protocolo de Transferencia de Archivos permite a los equipos cliente para descargar y subir archivos a un servidor. Un servidor FTP se puede configurar para " modo pasivo ", una solución para algunos clientes que se ejecutan firewalls estrictas. En el modo pasivo , el servidor permite al cliente iniciar todas las conexiones de red, por lo que el cliente no puede fallar debido a su propio firewall caer intentos de servidor para establecer contacto . Si bien esto hace casi ninguna suposición acerca de la configuración del cortafuegos cliente , debe configurar correctamente el firewall del servidor . Usted puede hacer esto en el sistema operativo Linux. Instrucciones
1

Inicie sesión en el ordenador como usuario "root ".
2

Inicie un shell de comandos haciendo clic en el acceso directo del escritorio "Terminal" . Haga clic en la ventana de terminal recién abierto para seleccionarlo.
3

Vuelva a configurar el firewall de Linux para permitir el modo pasivo . Los comandos específicos dependen de la distribución de Linux . Por ejemplo, en Ubuntu Linux ( que utiliza los iptables /netfilter combinación de cortafuegos ) , escriba los siguientes comandos :

iptables- A INPUT- p tcp - sport 21 -m state - state ESTABLISHED - j ACCEPT

iptables - A OUTPUT -p tcp - estado de 21 m dport - estado NEW, ESTABLISHED -j ACCEPT

iptables -A INPUT -p tcp - sport 1024 - dport 1024: el estado -m - estado ESTABLISHED -j ACCEPT

iptables -A OUTPUT -p tcp - sport 1024: - dport 1024: estado -m - estado estableció , RELACIONADA -j ACCEPT

Presione "Enter " al final de cada línea. En ese momento, el servidor de seguridad Ubuntu comenzará permite a los clientes que inicien transacciones FTP pasivas con el servidor.