Posté par kna .
En réponse au journal Firefox met fin au FTP.
Évalué à 4.
Dernière modification le 21 avril 2021 à 13:15.
Certains NAT le gèrent et réécrivent l'IP renvoyée en réponse à la commande PASV.
Si le NAT ne le gère pas, ou si tu fais du TLS, sur certains serveurs FTP (vsftpd par exemple) on peut indiquer dans la configuration l'IP à renvoyer (pasv_address).
Attention, si le NAT gère le FTP et que tu ne fais pas de TLS, il ne faut pas le définir sinon le NAT va se vautrer en essayant de réécrire l'adresse.
Dans tous les cas, il faudra bien définir la plage de port pour le passif (pasv_min_port et pasv_max_port) et les ouvrir sur le NAT (et le firewall évidemment !)
[^] # Re: FTP aurait dû disparaitre il y a déjà bien longtemps...
Posté par kna . En réponse au journal Firefox met fin au FTP. Évalué à 4. Dernière modification le 21 avril 2021 à 13:15.
Certains NAT le gèrent et réécrivent l'IP renvoyée en réponse à la commande PASV.
Si le NAT ne le gère pas, ou si tu fais du TLS, sur certains serveurs FTP (vsftpd par exemple) on peut indiquer dans la configuration l'IP à renvoyer (pasv_address).
Attention, si le NAT gère le FTP et que tu ne fais pas de TLS, il ne faut pas le définir sinon le NAT va se vautrer en essayant de réécrire l'adresse.
Dans tous les cas, il faudra bien définir la plage de port pour le passif (pasv_min_port et pasv_max_port) et les ouvrir sur le NAT (et le firewall évidemment !)
Bref, le FTP c'est pas une sinécure !