FTP 방화벽에 대해 궁굼해요.

Question

안녕하세요. FTP 관련해서 질문좀 드리고 싶습니다.일단 상황은 관공서 행정망의 FTP 서버에 접속을 해야 하는데요.패시브 모드는 FTP 서버에서 방화벽 포트를 범위로 열어야되고 해당 범위가 얼마인지도 모르는 상황 (그쪽에서 확인을 못시켜주는 상황) 이라 액티브 모드로 하려고 합니다.21번 포트만 열면 될줄알고 21번 인바운드를 요청하여, 접속은 됩니다.근데 파일전송이 안되길래 찾아보니 20번포트도 열어야 되는것 같아서 20번도 요청한 상태입니다.20번 포트가 열리면 파일전송이 될것으로 기대되고 있는데 이게 맞는지 모르겠습니다.어떤분은 액티브 모드를 요청할때 클라이언트가 서버에 특정 포트번호를 보내고 서버가 클라이언트로 그 포트로 접속을 하기에20번외에 추가로 범위에 대한 아웃바운드 포트 허용을 요청해야된다고 합니다.이를테면 클라이언트에서 액티브모드 포트범위를 지정하고(5000-6000 포트라고 가정) 서버측 방화벽에 5000-6000 포트 범위에 대한 아웃바운드를 개방해야 통신이 될것이라고 합니다.클라이언트 라이브러리 (apache FTPClient)를 보니 액티브모드 포트범위를 지정하는 메소드가 있긴 하더라구요(잘 사용 안되는것 같아요)제가 생각하는건클라이언트가 서버에 21번 포트로 접속 (접속시 가상포트번호를 알려줌)서버가 클라이언트에 20번 포트로 접속 (이때 클라이언트는 이 접속을 가상 포트로 받음)이것으로 생각되서 FTP서버 방화벽에서 클라이언트방화벽으로 21,20번만 열려있으면 된다 생각되는데..액티브 모드 사용시 어떤게 맞을까요?서버에 21, 20번에 대한 방화벽만 요청한다.서버에 21, 20번에 대한 요청 &#43; 5000-6000번에 대한 아웃바운드 추가요청

FTP 방화벽에 대해 궁굼해요.

0개의 답변

#ftp 목록