Sette opp en ftp server og bruke NAT

[Tafsen]

Eg får desverre ikkje eigne ip-adresser på kvar pc frå min ISP, og må derfor bruke NAT . Eg snakte med ein kompis og han sa at dette vill ta veldig lang tid i tillegg til at det vil øydelegge sikkerheten for dei andre pc'ane i nettverket. Stemmer dette?

[Torbjørn]

nei

[LOBOS]

Det er ikke så stor sikkerhets betydning i å åpne en port i mitt syn da en evt hacker, cracker whatever kan ikke få gjort så mye om det ikke er en tjeneste på din pc som svarer på den porten.

 

Exploits i div programer, feks ftp clienter o.l, er som regel løst ved å ha den nyeste versjonen installert, men som sagt du åpner en port inn til pcen din på (nesten) lik linje som å åpne en port i firewallen din.

 

Mer info om Nat stuff:

http://forum.hardware.no/index.php?showtopic=413289

[Torbjørn]

ikke bare nesten. merk dog at dette i hovedsak affekterer din egen pc, ikke resten av nettverket.

 

resten av nettverket er mer sårbart for trojanere, eller annen aktivitet som ikke er knyttet til direkte angrep på porter utenfra. sånn sett er det en større risiko for ditt nettverk om noen bruker windows og surfer med internet explorer.

[Tafsen]

Så visst eg skal sette opp en ftp server og ha tilgang til å koble til serveren via SSH, kva slags porta må eg forwarde då? Kan eg bruke andre porta på den eksterne ip adressa enn det som er på den lokale? (f.eks. kan eg få 1.2.3.4:6667 til å koble seg til som 127.0.0.123:80?)

[Torbjørn]

port 22 for ssh, port 21 og 20 for ftp

 

du kan bruke andre slik du spør, ja.

 

port 80 er forøvrig for http