nicht angemeldet
Von active auf passive
Hallo,
wie kann man auf einem w2k3 Server die ftp Einstellung von active auf passive ändern?
lg
Gerd
-
Moin!
wie kann man auf einem w2k3 Server die ftp Einstellung von active auf passive ändern?
Aktives oder passives FTP ist eine Sache, die der Client entscheidet, und der Server muß sich drauf einstellen, beides unterstützen zu können.
- Sven Rautenberg
--
My sssignature, my preciousssss!-
Hi!
Aktives oder passives FTP ist eine Sache, die der Client entscheidet, und der Server muß sich drauf einstellen, beides unterstützen zu können.
Men Provider hat aus angeblichen Sicherheitsgründen passives FTP deaktiviert. Ich mein, wir machen ja einiges aus Sicherheitsgründen ;-), aber was für Risiken birgt denn passives FTP?
Gruß aus Iserlohn
Martin
-
Moin!
Aktives oder passives FTP ist eine Sache, die der Client entscheidet, und der Server muß sich drauf einstellen, beides unterstützen zu können.
Men Provider hat aus angeblichen Sicherheitsgründen passives FTP deaktiviert. Ich mein, wir machen ja einiges aus Sicherheitsgründen ;-), aber was für Risiken birgt denn passives FTP?
Aktives FTP birgt gewisse Risiken - für den Client. Denn beim aktiven FTP baut der Server seinerseits eine Verbindung zum Client auf, um ihm die Datei zu schicken. Der Client kann also nicht hinter einer komplett eingehende Verbindungen blockenden Firewall oder NAT-Router versteckt werden, sondern muß (wenigstens über ein Zusatzmodul im Router oder der Firewall, welche ausgehende FTP-Verbindungen erkennt und entsprechend eingehende Verbindungen dann durchläßt) irgendwie aus dem Internet heraus erreichbar sein.
Passives FTP verhält sich nach meinem Wissen lediglich in diesem Verbindungsaufbau so, dass der Client dem Server mitteilt, von welchem weiteren Port aus er eine neue Verbindung zum Server herstellt, damit dieser ihm dann darüber die Datei senden kann.
Wenn der Client also grundsätzlich in der Lage ist, Verbindungen nach außen herzustellen, kann er passives FTP benutzen. Aktives FTP geht eigentlich eher nur "im Ausnahmefall". Und ja, ich halte FTP auch eher für ein krankes Protokoll, das die Rollenverteilung von Client und Server etwas zu sehr auf den Kopf stellt. Zum Glück geht der große Teil der Downloads heute über HTTP. :)
- Sven Rautenberg
--
My sssignature, my preciousssss!-
Hi,
Passives FTP verhält sich nach meinem Wissen lediglich in diesem Verbindungsaufbau so, dass der Client dem Server mitteilt, von welchem weiteren Port aus er eine neue Verbindung zum Server herstellt, damit dieser ihm dann darüber die Datei senden kann.
hmm... da müssten eigentlich noch weitere Faktoren vorhanden sein. Jedenfalls habe ich beim Hochladen von Daten bei meinem Provider ISIS öfter Probleme und kann diese nur durch Umschalten von aktiv auf passiv bzw. anders herum lösen. Der Unterschied liegt in den Dateigrößen: ab einer bestimmten Größe funktioniert es in dem einen Modus nicht mehr und bei kleinen Dateien im anderen nicht mehr.
freundliche Grüße
Ingo
-
-
-