![PURE-ftpd + 被动模式 + TLS](https://linux22.com/image/804871/PURE-ftpd%20%2B%20%E8%A2%AB%E5%8A%A8%E6%A8%A1%E5%BC%8F%20%2B%20TLS.png)
我有 Linux(Debian 7.1 wheezy),在其中运行 pure-ftpd,创建虚拟用户,用于 ftp 的文件夹。我还安装了 openssl,为 tls 创建了私有证书。一切似乎都很好。
- 当用户以非 TLS 的被动模式从内部地址连接时 - 它可以正常工作。
- 当用户使用 TLS 以被动模式从内部地址连接时 - 它可以正常工作。
- 当用户以非 TLS 的被动模式从外部地址连接时 - 它可以正常工作。
- 当用户使用 TLS 以被动模式从外部地址连接时 - ftp 不起作用,因为 ftp 服务器返回外部客户端本地 ip 地址。而客户端不知道这个地址。
我也尝试过在 中创建 conf 文件来解决这个问题/etc/pure-ftpd/conf/ForcePassiveIP
,其中写入了外部地址。但是当用户从外部地址连接时,他得到的是外部地址,这很好,但之后他又遇到了连接错误。我认为这不好,因为来自内部网络的用户将无法连接 ftp,因为他们将从 ForcePassiveIP conf 文件中获取外部地址。
也许我可以用不同的设置创建两个 ftps 服务器,但我认为这不是最佳的。
答案1
$ echo '30000 50000' > /etc/pure-ftpd/conf/PassivePortRange
$ service pure-ftpd restart
此外,如果您使用 CSF 或 iptables,则需要打开从 30000 到 50000 的所有端口。