glug: Server ftp

[Valerio Sanguineti]

Alle 12:43, martedì 27 aprile 2004, CANEPA Davide ha scritto:

> Più in generale, qualcuno ha da suggerirmi letteratura specifica su come
> configurare un server ftp dietro un firewall (howto, man, faq, boh?), per
> cortesia, così poi magari la smetto di rompere? ;)

Smoothwall stesso ha una bella guida in linea. Ad ogni modo devi assegnare un 
indirizzo privato alla terza scheda (es.: 192.168.x.x, ma anche 10.x.x.x) e 
poi indicarla a Smoothwall come DMZ (Orange nella configurazione Red + Orange 
+ Green). In questo modo non viene protetta dal firewall, che pensa solo alla 
rete Green). 

Devi poi fare forward delle porte (natp) in modo che smoothwall inoltri le 
richieste per la porta 21 all'ip (locale) del server ftp: per questo c'è la 
comoda interfaccia web che già conoscerai (https://ip_smootwall:445), che ti 
consente anche di definire le "aperture nella dmz" (dmz pinholes) per gestire 
il traffico consentito tra dmz (orange) e lan (green).

L'ip da comunicare è quello esterno, solo che essendo dinamico può cambiare, 
per cui puoi eventualmente ricorrere ad un servizio apposito di assegnazione 
di nomi a indirizzo dinamico: la stessa interfaccia web di smoothwall ne 
indica alcuni. Altrimenti, se la necessità di raggiungere il server 
dall'esterno puoi farti assegnare un ip fisso.
-- 
(°<
(\)_ powered by GNU/Linux.