Si tu n'arrives pas à charger les modules de tracking de connexion ftp, tu t'amputes des connexion "actives" si je me souviens bien.
Cependant il te reste le mode de connexion passif qui est d'ailleurs préférable voir obligatoire lorsque l'on traverse un firewall.
Pour configurer celui-ci, tu dois sélectionner un range de ports passifs ouvert aux utilisateurs.
Ce range servira à recevoir les connexions "data" (listing du répertoire entre autres).
Le nombre de port correspond aux nombres de connexions simultanées que ton serveur ftp devra accepter.
Si on part sur 3 port par ex, tu ouvres en permanence sur ton firewall les ports 65001 à 65003 en provenance de tes utilisateurs.
Puis tu configures dans ton vsftpd.conf ces quelques paramètres :
#
pasv_address — Specifies the IP address for the public facing IP address of the server for servers behind Network Address Translation (NAT) firewalls. This enables vsftpd to hand out the correct return address for passive mode connections.
There is no default value for this directive.
#
pasv_enable — When enabled, passive mode connects are allowed.
The default value is YES.
#
pasv_max_port — Specifies the highest possible port sent to the FTP clients for passive mode connections. This setting is used to limit the port range so that firewall rules are easier to create.
The default value is 0, which does not limit the highest passive port range. The value must not exceed 65535.
#
pasv_min_port — Specifies the lowest possible port sent to the FTP clients for passive mode connections. This setting is used to limit the port range so that firewall rules are easier to create.
The default value is 0, which does not limit the lowest passive port range. The value must not be lower 1024.
#
pasv_promiscuous — When enabled, data connections are not checked to make sure they are originating from the same IP address. This setting is only useful for certain types of tunneling
# Passer en mode passif
Posté par DonKiShoot (site web personnel) . En réponse au message Serveur FTP VsFTP et Configuration de iptables. Évalué à 1.
Si tu n'arrives pas à charger les modules de tracking de connexion ftp, tu t'amputes des connexion "actives" si je me souviens bien.
Cependant il te reste le mode de connexion passif qui est d'ailleurs préférable voir obligatoire lorsque l'on traverse un firewall.
Pour configurer celui-ci, tu dois sélectionner un range de ports passifs ouvert aux utilisateurs.
Ce range servira à recevoir les connexions "data" (listing du répertoire entre autres).
Le nombre de port correspond aux nombres de connexions simultanées que ton serveur ftp devra accepter.
Si on part sur 3 port par ex, tu ouvres en permanence sur ton firewall les ports 65001 à 65003 en provenance de tes utilisateurs.
Puis tu configures dans ton vsftpd.conf ces quelques paramètres :
#
pasv_address — Specifies the IP address for the public facing IP address of the server for servers behind Network Address Translation (NAT) firewalls. This enables vsftpd to hand out the correct return address for passive mode connections.
There is no default value for this directive.
#
pasv_enable — When enabled, passive mode connects are allowed.
The default value is YES.
#
pasv_max_port — Specifies the highest possible port sent to the FTP clients for passive mode connections. This setting is used to limit the port range so that firewall rules are easier to create.
The default value is 0, which does not limit the highest passive port range. The value must not exceed 65535.
#
pasv_min_port — Specifies the lowest possible port sent to the FTP clients for passive mode connections. This setting is used to limit the port range so that firewall rules are easier to create.
The default value is 0, which does not limit the lowest passive port range. The value must not be lower 1024.
#
pasv_promiscuous — When enabled, data connections are not checked to make sure they are originating from the same IP address. This setting is only useful for certain types of tunneling
Bonne continuation ...