форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Другое оборудование)
Изначальное сообщение		[ Отслеживать ]

"Настрока firewall на Huawei Quidway NetEngine 05"	+/–
Сообщение от kazuma (ok) on 16-Дек-08, 10:56
Доброго времени суток! Помогите, пожалуйста, решить проблему следующего характера. Имеется сабжевая железка, работающая маршрутизатором для внутренней сети по одному интерфейсу и смотрящая в инет другим интерфейсом. Задача: настроить фаервол на ней так, чтобы максимально закрыть порты из локальной сети и внутрь ее, но оставить рабочими основные службы и сервисы. Проблема: решено всё, кроме работоспособности фаервола для внешних фтп в пассивном режиме. Активный режим работает. Вот как сделать на этой железяке, чтобы рандомные порты для фтп-соединения открывались только для инициатора сессии фтп? То есть, очень не хочется открывать во внешнюю сеть все порты больше 1024 для всех. Пробовал ковырять ASPF, но не заработало так, как надо. Возможно, не понял идею и суть. Заранее благодарен за подсказки, направления в нужную сторону!
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Настрока firewall на Huawei Quidway NetEngine 05"	+/–
Сообщение от kazuma (ok) on 18-Дек-08, 16:33
Вопрос очень простой, чтобы его обсуждать, или никто не сталкивался с таким оборудованием?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Настрока firewall на Huawei Quidway NetEngine 05"	+/–
Сообщение от demiurgII on 29-Июн-09, 23:06
У меня Huawei Eudemon 200/1000 это конечно не NetEngine, но я советую Вам поискать команду типа detect ftp , она может быть на интерзоне или на интерфейсе.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Настрока firewall на Huawei Quidway NetEngine 05"	+/–
	Сообщение от DarK (ok) on 15-Дек-12, 21:53
	> У меня Huawei Eudemon 200/1000 это конечно не NetEngine, но я советую > Вам поискать команду типа detect ftp , она может быть на > интерзоне или на интерфейсе. А IPsec настраивал на юдемонах ?
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема