Pfsense 1.2 beta et le ftp
-
Re,
Bon j'ai le meme probleme sur mon wlan avec le ftp. Le filtre "invisible" bloque maintenant (correctement?) le ftp et meme si je crée un filtre tcp,,,,ftp, eh bien ca ne marche pas…
Note: Mon wlan est bridgé avec le lan.
...
-
Honnetement, si tu relis ce que j'ai écrit et que tu fais doucement tu t'en sortira. Il n'y a aucun Bug, promis ;-).
Bon courage.
-
J'ai eu le meme probleme. Je l'ai regle en activant FTP Helper sur le LAN puis en autorisant tout le lan à 127.0.0.1 port TCP de 8000 à 8021 et une deuxieme regle tout le lan vers le wan port 1024 à 65535
C'est pas super propre mais ça tourne.Bertrand
-
bonjour, qq1 pourrait 'il m'expliquer comment faire une regle nat pour pouvoir refaire du ftp sur la beta?
Quand je dis faire du ftp c'est utiliser un client sur un pc de mon local vers des serveurs sur le web.
Dans le tuto que j'ai utilisé sur le wiki pour faire du double wan ils précisent bien qu'il faut pas activer le ftp helper donc si je le fais ma balance ne va elle pas s'efondrer? -
Le FTP Helper ne sert qu'à faire fonctionner le FTP en mode ACTIF, ce mode est de moins en moins utilisé, a peu près tous les serveurs FTP supportent le mode passif et c'est plus simple pour les utilisateurs qui de plus en plus ont des firewall et de la NAT…
Une communication FTP en mode PASSIF se fait comme suit ...
Votre PC se connecte au serveur port 21:
LAN port source >1024 ->vers-> WAN port destination 21C'est simple à configurer car la connexion est toujours sur le même port 21, là où ça se corse c'est lorsque le mode passif embarque
Votre PC envoie la commande PASV, le serveur retourne un numéro de port sur lequel se connecter:
LAN port source >1024 ->vers-> WAN port destination >1024Le port ftp-data en mode passif est différent d'un serveur à l'autre et qu'une session à l'autre et même d'un fichier à l'autre dans une même session... Ces ports sont généralement >1024 c'est pourquoi vous devez laisser sortir toute communication sur les port >1024 à partir de votre LAN vers le WAN
Pour rester dans l'optique du contrôle se sortie des connexion, il faudrais que le firewall s'ajuste lui même et qu'il ajoute des règles automatiquement; lorsque qu'il détecte une connexion du LAN port >1024 -> WAN port =21 il ajoute une règle qui dit LAN port >1024 -> WAN ip <serveur>port >1024
Peut-être que c'est possible de le faire en utilisant le conntrack, mais je ne suis pas certain, et je ne crois pas que l'on puisse créer des règles qui controlent les states avec pfSense.</serveur>
-
Depuis que pfsense utilise pftpx en tant que ftp helper, les connexion actives et passives sont gérées par le ftphelper. Plus besoin d'ouvrir les ports supérieurs à 1024. autorisez juste le 21 et activez le FTP helper sur la carte LAN, pftpx se chargera des connexions data comme un grand et votre réseau sera toujours sécurisé en sortie.
-
Mais oubliez tout de suite la possibilité de faire du FTPS ou si vous préféres FTP TLS/SSL, le FTP Helper deviens dingue quand il vois ça … En fait rien ne fonctionne après le AUTH TLS... Mais pour un serveur FTP ça devrais aller, tant qu'il ne fait pas de cryptage.
-
Depuis que pfsense utilise pftpx en tant que ftp helper, les connexion actives et passives sont gérées par le ftphelper. Plus besoin d'ouvrir les ports supérieurs à 1024. autorisez juste le 21 et activez le FTP helper sur la carte LAN, pftpx se chargera des connexions data comme un grand et votre réseau sera toujours sécurisé en sortie.
Bonjour,
Tout d'abord, Bonne année à toutes(yen a ici? ^^) et à tous.
Sinon Juve, je vois qu'avec la version beta RC2? que j'ai utilisé, c'était pas tout à fait au point?
Il y a plusieurs niveau de pare feu…la meilleur qui existe étant les pare feu en statefull qui laisse passer un paquet en fonction des autres. Donc si il y a eu deja une connexion, le pare feu laisse passer les autres paquets de cette meme connexion (sur des ports differents).
En tout cas, je suis de près l'évolution de cette appli mais à l'heure actuelle, je ne l'ai pas encore implémenté en production...
-
J'ai plusieurs dizaine de pfsense en production, dont certaines avec 10 000 utilisateurs derrière, de la fibre,de l'adsl, du sdsl, du multi-wan (jusqu' a 6). Tout fonctionne bien pour moi. Il est vrai que je modifie quelque fois le code pour arriver à mes fins….
Pfsense a de l'avenir ;-) c'est certain. -
Salut,
j'utilise la 1.2 RC3, avec load-balancing sur 2 ADSL, et je n'arrivais pas à télécharger en FTP à partir de mon réseau local, j'ai juste désactiver le FTP helper sur le LAN et tout est rentré dans l'ordre.