Nat desde PPoE a una red interna?
-
Bellera, disculpame ya que algunos temas aun no los conozco en pfsense.
Lo complicado en el FTP es respecto a su puesta en marcha o a la seguridad que se puede ver afectada, porque esa maquina la tendria en mi LAN.
Y lo ultimo, el servico SFTP es una paquete que trae pfsense o debo configurar paremetros en System: Advanced: Firewall and NAT??Saludos y Gracias por tu orientación.
-
SFTP es un servidor SSH ajustado para hacer sólo transferencia de archivos (FTP).
http://es.wikipedia.org/wiki/Ftp
http://es.wikipedia.org/wiki/Sftp
Como en el esquema dibujaste una máquina haciendo de FTP pensaba que ya la tenías…
-
En etapa de pruebas la tengo, pero la idea es pasarla a produccion.
Gracias Bellera por la informacion.
Saludos.
-
¡De nada!
Perdona pero quité tu Quote…
Por favor, no usar Quote para repetir la anterior intervención de forma completa. Se alarga la lectura y no aporta…
Moderador
-
Tengo otra duda bellera que me aparecio ahora al estar probando, favor si es posible tu orientacion.
Como indicaba en el esquema, ya tengo el servidor FTP en la red 10.10.156.x, pero lo que no mencione es que en esa red hereda restricciones y privilegios del Domain Control y a su vez para navegar a internet es mediante proxy. Ahora con un equipo en dicha red desabilite el proxy y pude acceder al fichero FTP (Entorno Lan), pero lo que no puedo hacer es llegar desde la red 192.168.1.x (wifi) y del exterior a OPT1, ya que aplique NAT a la ip que tengo montado el servidor FTP con ip 10.10.156.27 y es esa red donde esta OPT1.
Saludos.
Adjunto print de las reglas.
-
No es correcto.
En LAN
> * LAN net * OPT1 net * * none > * LAN net * * * * noneEn OPT1
> * OPT1 net * LAN net * * none > * OPT1 net * * * * noneEsto, evidentmente, para dar todos los permisos.
Cada primera línea deja ir a la otra LAN (LAN u OPT1), sin restricciones.
Cada segunda línea deja ir a internet sin restricciones.
El hecho de que tengas un NAT Port Forward en WAN sólo afecta a las peticiones que lleguen por WAN.
-
Una vez lo tengas claro puedes ir indicando reglas más restrictivas, deshabilitando las que dejan pasar todo.
-
Hola Bellera.
Lo tengo, hice las pruebas y llego desde afuera, pero el tema es que como estoy ingresando por una ADSL y hago un puente a mi red corporativa, es esta ultima la que me detiene (por los sistemas de seguridad que posee, anti spam, agente antivirus, firewall, proxy), porque si te fijas en la imagen he intentado conectarme al sitio desde varios destinos diferentes y a todos les aparece el mismo mensaje. Ahora dentro de mi red corporativa si trato de conectarme al sitio mediante el proxy me arroja el error indicado en la 2° imagen, sin embargo cuando desactivo el proxy si puedo acceder sin ningun problema.
En resumidas creo que el problema radica en la capa 5 de OSI, sesion, porque no me permite autentificarme. En casos asi me parece que deben liberar la ip privada para que salga por los sistemas de seguridad, pero es otro cuento.
Sludos y gracias.
-
Ya te dije que un servicio FTP detrás de un cortafuegos es problemático… Se manejan varios puertos...
http://es.wikipedia.org/wiki/Ftp
-
Ok, muchas gracias Bellera.
Saludos.
