Newsgroup: it.comp.sicurezza.varie
Titolo: FTP - indirizzo IP privato e Firewall

Domanda per i super-esperti di Firewall-1 CheckPoint
In una connessione FTP, dopo l´autenticazione (user-id/password), il client
chiede al server di generare una "back-connection" passandogli il proprio
indirizzo IP e la porta (valore >1023).
Se l´indirizzo IP del client e´ un indirizzo "privato" ed  il server FTP e´
stato settato per accettare solo connessioni con indirizzo IP pubblico, la
sessione non va a buon fine !!
Cio´ premeso, tramite Firewall-1 CheckPoint, per risolvere il problema, si
riesce a traslare l´indirizzo IP privato (siamo probabilmente a livello 6
iso-osi !) inserendo un indirizzo pubblico ????
Grazie
Roberto

 
no, siamo a livello 3-4
comunque dovrebbe essere un problema risolvibile disattivando il
passive-mode (pass off), quindi il client si colleghera' alla porta 20
(o portaftp - 1) del server e non piu' il server alla porta x del
client.
ciao,
marco

siamo probabilmente a livello 6 iso-osi
No siamo al livello 3 o 4.
Aspetto smentite!
Ciao e fammi sapere

A mio parere siamo a livello piu´ alto....
Questo` e´  il caso specifico  (allego log)....in sostanza il server ftp
web.tiscalinet.it
 da qualche mese e´ stato configurato per rifiutare
connessioni con IP PRIVATI e si comporta in questo modo:
----------log della sessione ftp----------------
Connect to: (16/11/2000 14.47.41)
hostname=
web.tiscalinet.it
username=miousername
startdir=
web.tiscalinet.it
=195.130.225.73
220 ProFTPD 1.2.0pre3 Server (ProFTPD) [triodo]
USER miousername
331 Password required for miousername
PASS ***********
230 User miousername logged in.
SYST
215 UNIX Type: L8
Connect ok!
PWD
257 "/" is current directory.
Lettura directory
TYPE A
200 Type set to A.
PORT mioindirizzoIPprivato,4,155
200 PORT command successful.
LIST
È stato digitato il tasto 'Annulla'!
------------------ fine log-------------
in sostanza dopo
"PORT mioindirizzoIPprivato,4,155"
il server ftp Tiscali avrebbe dovuto aprire una back-connection usando la
porta indicata dal mio client  (facendo i conti 4,155 dovrebbe dare una
porta maggiore di 1023), ma non lo fa perche´  vede un indirizzo IP PRIVATO
ed i sistemisti Tiscali, per questioni di sicurezza, hanno inibito tale
operativita´ !!!
Come risolvere il problema ?
Si riesce a far fare NAT al FW-1 ??......ma qui siamo a livello 6.......
Oppure ?
Grazie
Roberto
"TheFlyer®" <sil...@NOSPAMdiel.it> ha scritto nel messaggio
news:3A12A121...@NOSPAMdiel.it...


sessione non va a buon fine !!
Devi impostare la connessione FTP come "PASSIVE" (PASV).
Leonardo
".signature": bad command or file name

Effettivamente forse basta fare quello che dice Leonardo.
Facci sapere. Ciao


Oppure ?
Se nel client FTP che usi c'e' una casellina
	[ ] PASV
basta cliccare sulla casellina medesima. Altrimenti, e' un guaio. Visto
che FW-1 non e' protocol-aware.
+++
So che FW-1 supporta le connessioni PASV perche' e' il metodo usato per
penetrare le reti difese da FW-1 3.0 (oops!).


 ha scritto nel messaggio
news:bd151t4cgjo79dahs...@4ax.com...



l´IP a livello 6 ???  Non e´ che il problema e´ un´altro ??
Io sospetto che i pacchetti "PORT" in USCITA da FW-1 siano sbagliati, e
di conseguenza Tiscali non sa cosa farci.


Cosa ne pensate ???
Fai FTP dal firewall e verifica se funziona o no...
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it