CONEXIÓN

CONEXIÓN

1. La mayoría de los programas cliente FTP seleccionan el modo de conexión pasiva de manera predeterminada porque los administradores del servidor lo prefieren como medida de seguridad. Los cortafuegos generalmente bloquean las conexiones que se "inician" desde el exterior. Usando el modo pasivo, el cliente FTP (como Auto FTP Manager ) está "llegando" al servidor para establecer la conexión. El firewall permitirá estas conexiones de salida, lo que significa que no se requieren ajustes especiales a la configuración del firewall.

   • CONEXIÓN ACTIVA
     • En modo Activo, el servidor siempre crea el canal de datos en su puerto 20, mientras que en el lado del cliente el canal de datos se asocia a un puerto aleatorio mayor que el 1024. Para ello, el cliente manda un comando PORT al servidor por el canal de control indicándole ese número de puerto, de manera que el servidor pueda abrirle una conexión de datos por donde se transferirán los archivos y los listados, en el puerto especificado.
       • configuración
         • Con el modo pasivo , la mayor parte de la carga de configuración está en el lado del servidor. El administrador del servidor debe configurar el servidor como se describe a continuación. El servidor de seguridad y NAT en el lado del servidor FTP deben configurarse no solo para permitir / enrutar las conexiones entrantes en el puerto FTP 21, sino también un rango de puertos para las conexiones de datos entrantes. Normalmente, el software del servidor FTP tiene una opción de configuración para configurar un rango de puertos que utilizará el servidor. Y el mismo rango debe abrirse / enrutarse en el firewall / NAT. Cuando el servidor FTP está detrás de un NAT, necesita saber que es una dirección IP externa, para poder proporcionarla al cliente en respuesta al comando PASV .
   • conexión pasiva
     • Cuando el cliente envía un comando PASV sobre el canal de control, el servidor FTP le indica por el canal de control, el puerto (mayor a 1024 del servidor. Ejemplo:2040) al que debe conectarse el cliente. El cliente inicia una conexión desde el puerto siguiente al puerto de control (Ejemplo: 1036) hacia el puerto del servidor especificado anteriormente (Ejemplo: 2040)
       • configuración
         • Con el modo activo , la mayor parte de la carga de configuración está en el lado del cliente. El servidor de seguridad (por ejemplo, el servidor de seguridad de Windows) y NAT (por ejemplo, las reglas de enrutamiento del módem ADSL) en el lado del cliente deben configurarse para permitir / enrutar un rango de puertos para las conexiones de datos entrantes. Para abrir los puertos en Windows, vaya a Panel de control> Sistema y seguridad> Firewall de Windows> Configuración avanzada> Reglas de entrada> Nueva regla . Para enrutar los puertos en el NAT (si corresponde), consulte su documentación. Cuando hay NAT en su red, el cliente FTP necesita conocer su dirección IP externa que WinSCP debe proporcionar al servidor FTP mediante el comando PORT . Para que el servidor pueda conectarse correctamente al cliente para abrir la conexión de datos. Algunos clientes FTP son capaces de detectar automáticamente la dirección IP externa, algunos tienen que configurarse manualmente.

Bilder und Dateien der Mindmap