🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: nl.comp.sys.mac
Article #1177

Re: Passief ftp toestaan

#1177
From: Marcel Vermeulen
Date: Tue, 17 Feb 2004 17:33
46 lines
3028 bytes
On Tue, Feb 17, 2004 05:09, Maarten v.d. Water
<mailto:maarten@NOSPAM.invalid> wrote:
>On Mon, 16 Feb 2004 16:26:29 +0100, Marcel Vermeulen wrote
>(in message <BC569FB7-7CD2F6@194.109.236.3>):
>> 
>> Met NetPresenz 4.1, die van een tientje nog (!), draait onder OS
>>8.6 een ftp-server. Maar de bereikbaarheid ervan is beperkt,
>> omdat een firewall het
>> dataverkeer tegenhoudt van klanten die voor passief kiezen. 
>> 
>> Op welke poorten "luistert" NetPresenz naar zulk soort
>>verbindingen? Dus _niet_ bedoeld wordt poort 20 (en 21 al 
>>helemaal niet), maar de mogelijke
>> poorten (> 1024) waaruit ie er een aan de klant voor dataverkeer
>> beschikbaar wil stellen. Kan ik ze in de firewall tenminste
>>opendoen.
>
[...]
>/ voor passive ftp kan (na 
>verbinding via poort 20 of 21 gezocht te hebben)/

Poort 20 regelt alleen actief dataverkeer; nu behelsen onderwerp en inhoud
passief dataverkeer. Om misverstanden hierna te vermijden.

>/ een ftp server
>zo'n beetje iedere poort openen van 1024 tot 65534... Maar als het
>programma zich een beetje aan de regeltjes houdt: de IANA 
>geregistreerde poorten voor passive ftp zijn 49152 t/m 65534.

Oei, NetPresenz zou aan het systeem overlaten welke poort het beschikbaar
stelt, heb ik me inmiddels laten wijsmaken. Maar eigenlijk was het allang
heel eenvoudig erachter te komen. Dat ik daar niet bij stilstond!

Even wat verbindingen met de server geopend, met Fetch bijvoorbeeld, paar
keer herstarten tussendoor, en die meldingen over PASV geven het geheim
prijs: vanaf 2048. (Apple maalt dan kennelijk geen snars om die regeltjes?)

En tot en met welke poort? Dat ondervinden we vanzelf wel weer eens als
blijkt dat 'r te kleine gaten in de firewall zitten. Hartelijk dank zover,
Maarten, wellicht nog anderen.

-- 
	groet,
	Mar|c|e|l |
	mailto://cipier"bij"xs4all"in"nederland
-------------------------------------------
Technical Details
Message-ID: <BC580EFF-8ECC9@194.109.236.3>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-01!sn-xit-09!supernews.com!63.218.45.11.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.kabelfoon.nl!news2.euro.net!transit.news.xs4all.nl!rhinewceros.xs4all.nl!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 1123d2,836a3db164af3fdd
X-Google-Attributes: gid1123d2,public
X-Google-Thread: 10e3f2,836a3db164af3fdd
X-Google-Attributes: gid10e3f2,public
X-Google-ArrivalTime: 2004-02-17 09:33:37 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-01!sn-xit-09!supernews.com!63.218.45.11.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.kabelfoon.nl!news2.euro.net!transit.news.xs4all.nl!rhinewceros.xs4all.nl!not-for-mail
Date: 17 Feb 2004 18:33:33 +0100
Subject: Re: Passief ftp toestaan
From: "Marcel Vermeulen" <niemand@nergens.nep>
X-Mailer: Cyberdog/2.0
Newsgroups: nl.comp.sys.mac,be.comp.sys.mac
X-News-Servers: newszilla.xs4all.nl
X-Newsgroups-TO: nntp://newszilla.xs4all.nl/nl.comp.sys.mac, 
        nntp://newszilla.xs4all.nl/be.comp.sys.mac
MIME-Version: 1.0
Message-ID: <BC580EFF-8ECC9@194.109.236.3>
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
Lines: 48
NNTP-Posting-Host: 194.109.236.3
X-Trace: 1077039214 dreader7.news.xs4all.nl 145 [::ffff:194.109.236.3]:22594