1 ip adresse - 1 web server + 1 ftp server

[Glimmerman]

Hei

 

Har fått tildelt 1 stk ip adresse og lurer på om det er mulig å sette opp forbindelsen slik at jeg kan ha web serveren på 1 maskin og ftp server på 1 maskin ??

 

Sette opp brannveggen med ip adressen og bruke port forwarding derfra ??

 

Er jeg på rett spor ??

 

Mvh Jan

[Ekko]

Tja.

 

Du må gi beskjed til routeren din om at pakker som kommer inn på port 21 skal til ftp-maskinen din og pakker som kommer inn på 80 (først og fremst) skal til web-server-maskinen.

[deviant]

Det holder nok ikke å forwarde port 21 for å støtte FTP. Du trenger også port 20 (ftp-data) og en modul som dynamisk forwarder porter for passiv ftp, dersom du ikke også ønsker å forwarde en range av porter.

 

Web serveren er derimot rett frem. Bare mapp opp port 80.

[nree]

deviant:

 

Jeg har alltid åpnet til 21, enten med f.eks 1234 -> 21 eller 21 -> 21.

Ingen andre..

Fungerer strålende, både på Proftpd (Linux) og Filezilla (Win).

 

Laster uten problemer opp og ned 10 filer samtidig via Filezilla klient til begge serverene.

 

Når kom det en egen port for ftp-data og en range for passiv ftp som må åpnes hos hosten?

 

 

Hvis du får tildelt en ip-adresse som skal fordeles til flere maskiner må trafikk routes.

Sett opp et internt nettverk mellom serverene, og nat dette ut til internett. Bruk som du sier portforwarding på port 21 til FTP serveren sin ip-adresse og 80 til http serveren sin ip-adresse.

[deviant]

Når kom det en egen port for ftp-data og en range for passiv ftp som må åpnes hos hosten?

 

ftp-data (20) har alltid vært der, det vil si fra midten av 80-tallet. Når vanlig overføringsmodus benyttes vil serveren ta kontakt med klienten fradenne porten. Se under data connection i RFC 959. Dette er aktuelt for routere som blokkerer utgående trafikk på priviligerte porter som standard.

 

Passiv ftp ble introdusert i 1994 (RFC 1579). Dersom serveren står bak NAT må det forwardes en range eller kjøres en såkalt helper. Mange, men ikke alle routere har en slik helper, og ikke alle har den på som standard.