Filter i en Cisco 677

Der er naturligvis oprettet et NAT entry som lukker TCP trafik på port 21 igennem.

Som jeg ser din problem stiling er det ikke din cisco router der skal klare problemerne...

løsning 1:)

Opsæt din FTP server til kun at acceptere connections fra de 3 ipaddreser

løsning 2:) lad de 3 medarbejdere oprette VPN forbindelse til netværket, så er der også 1000 gange større sikkerhed, end normal FTP, hvor data transmision sendes ukryptoretet !!!

http://www.cybercity.dk/privat/support/adsl_udstyr/cisco_677/filter_firewall/

wave: Det er da at foretrække at stoppe uønskede _inden_ de overhovedet kommer ind på netværket.

Takker. :-)

[klip fra artiklen]
set filter 0 on allow outgoing eth0 10.0.0.5 255.255.255.255 0.0.0.0 0.0.0.0 protocol tcp srcport 1-65535 destport 21-21
set filter 1 on deny outgoing eth0 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 protocol tcp srcport 1-65535 destport 21-21
[klip slut]

Det er jo liiiiige det jeg var på udkig efter. :-)

wave: Jeg har ikke noget kendskab til opsætning af VPN, og det vil i sidste ende nok også være overkill til mit sparsomme behov, som kan løses med betydeligt mindre. Jeg er ikke begejstret for "kun" at acceptere specifikke IP adresse ind i FTP serveren, for den er vel stadig synlig udefra, og jeg vil slet ikke have at uvedkommende kan se serveren. Hvad en hacker ikke kender eksistensen af, vil han med al sandsynlighed heller ikke forsøge at hacke. :-)