ZoneAlarm и FTP-server

[Barsuk]

Нужно поставить FTP-server, сеть прикрыта ZoneAlarm сейчас снаружи наглухо. Сканирование портов и прочее баловство не проходит...



Запущенный FTP-server, виден по локалке и работает хорошо. Снаружи зайти, естественно невозможно (комп вообще не виден в сети).

Что нужно сделать или Какие порты открыть у фаервола, чтобы FTP-server работал, но безопасность была максимальной. А то все, что я могу -это"снизить" *порог безопасности "движком" . *Нужно ли разрешать NetBios, UDP, или еще что?

Подскажите.

Спасибо.



[s]Исправлено: Barsuk, 17:55 9-06-2003[/s]

[Barracuda]

Barsuk

Порты 20 и 21. А к чему ftp? Если для своих, то лучше ssh.

[Barracuda]

для "чужих", но хороших

в смысле снаружи чтобы заходить могли...

спасибо, завтра открою 20,21.



[s]Исправлено: Barsuk, 18:30 9-06-2003[/s]

[Barsuk]

Можно его назначить на другой порт, а клиентам его собщить ...

[Barracuda]

ага..

допустим на порт 666, тогда второй порт нумер какой открывать? опять 20 ?



[s]Исправлено: Barsuk, 18:49 9-06-2003[/s]

[Barsuk]

Для общего развития хватит и одного. Просто 20-й порт не всегда используется. Заходим в файл services  и находим там порт, соответствующий ftp.