RE: [FreeBSD] pf ftp problemi

2007-05-11 Başlik Yusuf ÖZBİLGİN
XP Sp2 de sorun çıkıyordu firewall aktifse düzeldimi o?

 

Bir ara o olmayınca pftpx kullandım sorunsuz çalışmıştı.

 

Saygılar.

 

 

From: Huzeyfe Onal [mailto:[EMAIL PROTECTED] 
Sent: Thursday, May 10, 2007 1:02 PM
To: freebsd@lists.enderunix.org
Subject: Re: [FreeBSD] pf ftp problemi

 

Merhabalar,

http://csirt.ulakbim.gov.tr/dokumanlar/openbsd_pf_guvenlik_duvari.pdf
adresindeki belgenin "Packet Filter ve FTP " kismini incelerseniz hem FTP
ile ilgili problemin ne oldugunu hem de cozumunu net bir sekilde
anlayabilirsiniz. 




On 5/10/07, Hamza ASLAN < [EMAIL PROTECTED]> wrote:

Hamza ASLAN wrote: 
> pf' den  ftp portu 21 i disariya baglanti acmama ragmen disariya
> baglanamiyor
>
> safe= "{ pop3, smtp, domain, http, https, 3389, ftp, 443, 1863, 995 }"
> nat on $ext_if from $internal_net to any port $safe -> a.b.c.d
>
>
>




-
Listeye soru sormadan once lutfen http://ipucu.enderunix.org sitesine
bakiniz.

Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://news.gmane.org/gmane.org.user-groups.bsd.turkey
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/catalog/freebsd






-- 
Huzeyfe ONAL  
[EMAIL PROTECTED]
http://www.lifeoverip.net

Ag guvenligi listesine uye oldunuz mu? 
http://netsec.huzeyfe.net
--- 



Re: [FreeBSD] pf ftp problemi

2007-05-10 Başlik Huzeyfe Onal

Merhabalar,

http://csirt.ulakbim.gov.tr/dokumanlar/openbsd_pf_guvenlik_duvari.pdfadresindeki
belgenin "Packet Filter ve FTP " kismini incelerseniz hem FTP
ile ilgili problemin ne oldugunu hem de cozumunu net bir sekilde
anlayabilirsiniz.



On 5/10/07, Hamza ASLAN <[EMAIL PROTECTED]> wrote:


Hamza ASLAN wrote:
> pf' den  ftp portu 21 i disariya baglanti acmama ragmen disariya
> baglanamiyor
>
> safe= "{ pop3, smtp, domain, http, https, 3389, ftp, 443, 1863, 995 }"
> nat on $ext_if from $internal_net to any port $safe -> a.b.c.d
>
>
>




-
Listeye soru sormadan once lutfen http://ipucu.enderunix.org sitesine
bakiniz.

Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://news.gmane.org/gmane.org.user-groups.bsd.turkey
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/catalog/freebsd






--
Huzeyfe ONAL
[EMAIL PROTECTED]
http://www.lifeoverip.net

Ag guvenligi listesine uye oldunuz mu?
http://netsec.huzeyfe.net
---


[FreeBSD] Yanıt: [FreeBSD] pf ftp problemi

2007-05-10 Başlik Bedreddin ŞAHBAZ
Merhaba,

http://ipucu.enderunix.org/view.php?id=601&lang=tr

isinizi gorecektir.

Saygilarimla..


--- Hamza ASLAN <[EMAIL PROTECTED]> wrote:

> Hamza ASLAN wrote:
> > pf' den  ftp portu 21 i disariya baglanti acmama
> ragmen disariya 
> > baglanamiyor
> >
> > safe= "{ pop3, smtp, domain, http, https, 3389,
> ftp, 443, 1863, 995 }"
> > nat on $ext_if from $internal_net to any port
> $safe -> a.b.c.d
> >
> >
> >
> 
> 
> 
> 
>
-
> Listeye soru sormadan once lutfen
> http://ipucu.enderunix.org sitesine bakiniz.
> 
> Cikmak icin, e-mail:
> [EMAIL PROTECTED]
> Liste arsivi:
>
http://news.gmane.org/gmane.org.user-groups.bsd.turkey
> Turkiye'nin ilk FreeBSD kitabi:
> http://www.acikakademi.com/catalog/freebsd
> 
> 
> 



  
___
Yahoo! kullaniyor musunuz?  http://tr.mail.yahoo.com
Istenmeyen postadan biktiniz mi? Istenmeyen postadan en iyi korunma 
Yahoo! Posta'da

-
Listeye soru sormadan once lutfen http://ipucu.enderunix.org sitesine bakiniz.

Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://news.gmane.org/gmane.org.user-groups.bsd.turkey
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/catalog/freebsd




Re: [FreeBSD] pf ftp problemi

2007-05-10 Başlik Afsin Taskiran

Hamza ASLAN wrote:

Hamza ASLAN wrote:

Merhaba;
pf' den  ftp portu 21 i disariya baglanti acmama ragmen disariya 
baglanamiyor


safe= "{ pop3, smtp, domain, http, https, 3389, ftp, 443, 1863, 995 }"
nat on $ext_if from $internal_net to any port $safe -> a.b.c.d

Ic aginizdaki kullanicilarin disariya ftp yapabilmelerini saglamak icin 
21 portuna izin vermek yeterli degildir.


pf.conf unuzun NAT kismina ;

nat-anchor "ftp-proxy/*"
rdr-anchor "ftp-proxy/*"
rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021

eklemelisiniz.

Kurallar (rules) kismina da ;

anchor "ftp-proxy/*"

baglantisini eklemeniz gerekir. ftp-proxy programinin da root 
kullanicisi ile calistirilmis olmasi gerekir. Eger aktif FTP ye de izin 
vermek isterseniz ftp-proxy i -r parametresi ile calistirabilirsiniz.


ftp-proxy yazilimin acilista calismasini isterseniz /etc/rc.conf.local 
dosyasina


ftpproxy_flags=""

satirini eklemelisiniz.

PF uzerinde FTP kullanimi icin OpenBSD FAQ yu bakabilirsiniz.

http://www.openbsd.org/faq/pf/ftp.html


--
Afsin Taskiran  |Ford Otosan
EnderUnix Core Team Member  |Security Engineer
www.enderunix.org/afsin/blog|www.ford.com.tr

International BSD Conferance in Turkey
www.bsdcontr.org


-
Listeye soru sormadan once lutfen http://ipucu.enderunix.org sitesine bakiniz.

Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://news.gmane.org/gmane.org.user-groups.bsd.turkey
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/catalog/freebsd




[FreeBSD] pf ftp problemi

2007-05-09 Başlik Hamza ASLAN

Hamza ASLAN wrote:
pf' den  ftp portu 21 i disariya baglanti acmama ragmen disariya 
baglanamiyor


safe= "{ pop3, smtp, domain, http, https, 3389, ftp, 443, 1863, 995 }"
nat on $ext_if from $internal_net to any port $safe -> a.b.c.d








-
Listeye soru sormadan once lutfen http://ipucu.enderunix.org sitesine bakiniz.

Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://news.gmane.org/gmane.org.user-groups.bsd.turkey
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/catalog/freebsd