Thread View: nl.comp.sys.mac
2 messages
2 total messages
Started by Marcel Vermeulen
Tue, 17 Feb 2004 17:33
Re: Passief ftp toestaan
Author: Marcel Vermeulen
Date: Tue, 17 Feb 2004 17:33
Date: Tue, 17 Feb 2004 17:33
46 lines
3028 bytes
3028 bytes
On Tue, Feb 17, 2004 05:09, Maarten v.d. Water <mailto:maarten@NOSPAM.invalid> wrote: >On Mon, 16 Feb 2004 16:26:29 +0100, Marcel Vermeulen wrote >(in message <BC569FB7-7CD2F6@194.109.236.3>): >> >> Met NetPresenz 4.1, die van een tientje nog (!), draait onder OS >>8.6 een ftp-server. Maar de bereikbaarheid ervan is beperkt, >> omdat een firewall het >> dataverkeer tegenhoudt van klanten die voor passief kiezen. >> >> Op welke poorten "luistert" NetPresenz naar zulk soort >>verbindingen? Dus _niet_ bedoeld wordt poort 20 (en 21 al >>helemaal niet), maar de mogelijke >> poorten (> 1024) waaruit ie er een aan de klant voor dataverkeer >> beschikbaar wil stellen. Kan ik ze in de firewall tenminste >>opendoen. > [...] >/ voor passive ftp kan (na >verbinding via poort 20 of 21 gezocht te hebben)/ Poort 20 regelt alleen actief dataverkeer; nu behelsen onderwerp en inhoud passief dataverkeer. Om misverstanden hierna te vermijden. >/ een ftp server >zo'n beetje iedere poort openen van 1024 tot 65534... Maar als het >programma zich een beetje aan de regeltjes houdt: de IANA >geregistreerde poorten voor passive ftp zijn 49152 t/m 65534. Oei, NetPresenz zou aan het systeem overlaten welke poort het beschikbaar stelt, heb ik me inmiddels laten wijsmaken. Maar eigenlijk was het allang heel eenvoudig erachter te komen. Dat ik daar niet bij stilstond! Even wat verbindingen met de server geopend, met Fetch bijvoorbeeld, paar keer herstarten tussendoor, en die meldingen over PASV geven het geheim prijs: vanaf 2048. (Apple maalt dan kennelijk geen snars om die regeltjes?) En tot en met welke poort? Dat ondervinden we vanzelf wel weer eens als blijkt dat 'r te kleine gaten in de firewall zitten. Hartelijk dank zover, Maarten, wellicht nog anderen. -- groet, Mar|c|e|l | mailto://cipier"bij"xs4all"in"nederland -------------------------------------------
Re: Passief ftp toestaan
Author: robert
Date: Tue, 17 Feb 2004 18:07
Date: Tue, 17 Feb 2004 18:07
28 lines
2272 bytes
2272 bytes
Marcel Vermeulen <niemand@nergens.nep>:
> On Tue, Feb 17, 2004 05:09, Maarten v.d. Water
>>Maar als het programma zich een beetje aan de regeltjes houdt: de IANA
>>geregistreerde poorten voor passive ftp zijn 49152 t/m 65534.
>
> Oei, NetPresenz zou aan het systeem overlaten welke poort het
> beschikbaar stelt, heb ik me inmiddels laten wijsmaken.
Die poorten zijn poorten die het OS in principe moet toewijzen aan
programma's die een dynamische poort willen openen, dus wat dat betreft
klopt de documentatie van NetPresenz wel.
> Maar eigenlijk was het allang heel eenvoudig erachter te komen. Dat ik
> daar niet bij stilstond!
>
> Even wat verbindingen met de server geopend, met Fetch bijvoorbeeld,
> paar keer herstarten tussendoor, en die meldingen over PASV geven het
> geheim prijs: vanaf 2048. (Apple maalt dan kennelijk geen snars om die
> regeltjes?)
Als ik zelf wat poortjes open (*) zitten die allemaal in de genoemde range
van 49152-65535. Ik snap dan ook niet helemaal waar die 2048 vandaan komt.
*) kleine commandline:
perl -MIO::Socket::INET -e 'print IO::Socket::INET->new(Listen=>1)->sockport."\n"'
--
robert
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads