linux防火墙配置FTP,通过配置PIX防火墙实现FTP客户端对服务端的访问

通过配置PIX防火墙实现FTP客户端对服务端的访问

拓扑图

vsftpd服务端配置

# 修改/etc/vsftpd/vsftpd.conf文件，添加以下内容(指定被动连接采用的端口范围)

pasv_min_port=60020

pasv_max_port=60020

# 重启vsftpd服务

service vsftpd restart

PIX防火墙配置

# 进入全局配置模式，依次执行以下命令

access-list outside extended permit tcp any host 1.2.3.4 eq ftp

access-list outside extended permit tcp any host 1.2.3.4 eq 60020

static (inside,outside) tcp 1.2.3.4 ftp 192.168.1.1 ftp netmask 255.255.255.255

static (inside,outside) tcp 1.2.3.4 60020 192.168.1.1 65531 netmask 255.255.255.255

fixup protocol ftp 21

write memory

Ubuntu 13.04 安装 LAMP\vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm