Opsætte flere porte på sshd og proftpd

sshd ændrer du i /etc/ssh/sshd_config

du har sikkert flg stående:
Port 22

du kan tilføje flere af dem:

Port 22
Port 5050
Port 6060

gælder dette også for ftp'en?

kender ikke proftp config.

Tror ikke fpt server kan kjøre noe annet enn standard porter pga helt spesiell måte å kommunisere på.

fsconsult.dk -> Man kan altså kjøre ssh på den port som man ønsker ??

Vi hadde en diskusjon om ssh tunelling for litt siden og der var i grunnen konklusjonen den at man kan kjøre de aller fleste porter og typer av trafikk via ssh tunneling (dog minus enkelte, for eksempel ftp, vil jeg regne med.

Den ene begrensning var i grunnen den at klienten måtte ha "fri sikt ut" til port 22. Man kan altså også kjøre ssh tunnellene ut gjennom for eksempel port 80, dersom man ønsker det !!?? (Da er det i så fall ikke mange mulige forhindringer igjen.)

langbein > ssh virker fint igennem andre porte ;)
en af mine venner kører fint ftp på port 22(windows maskine) da port 21 er spærret på min arbejds plads.
derfor ønsker jeg at bruge en anden port..
Men idag fik vores overordnede et magt flip, da han fik et nyt firewall script...
til sidst havde han spærret for stort set alt trafik... inkl. port 80...

Til info: http://eksperten.dk/spm/539408

langbein> ssh kører fint på hvilken port(e) man måtte vælge.  selv har jeg normalt defineret en ekstra port, da man kan have problemer med at komme forbi evt. firewalls hvis man er ude i byen, og skal have forbindelse hjem.

Hvis der er blevet lukket for næsten samtlige porte, gætter jeg på at han har en mening med det :-)

Et løsningsforslag kunne være at smide ssh på en åben port (80 eksempelvis) eller analysere jeres netværk.
Har i intern dns, hvis ikke, kan det jo være at port 53 får lov at komme ud også (evt. kun UDP, og da er man lige vidt igen).

Når/hvis du får ssh'en op at køre, kan du med fordel bruge Secure Copy fremfor ftp. Du får krypteret trafik samt passwords hvor det med ftp bliver sendt i cleartext.
Noget andet er at du mere eller mindre kan få tilgang til samtlige porte når først du har en ssh til en extern maskine, dette kunne dog igen være noget din chef ville undgå for ikke at skabe unødig trafik, eller grundet retningslinier fra evt. bestyrelse.

Jeg ville dog mene at korrekt coaching af medarbejdere er bedre end at hæmme dem.

Se om du kan få en ssh ud, og forward porte der igennem.

Hejsa
Ja, fik ssh op, på netop port 53...
dog stadig ikke lykkedes for mig at få ftp op på flere porte samtidig...
men fsconsult.dk får da lige point for ssh delen :)
Takker for hjælp alle sammen ;)

Hvordan har du prøvet at få den til at køre på flere porte?

Jeg er ikke sikker på hvordan det gøres med purftpd, men du burde kunne angive hvilken konfigurationsfil du vil bruge, og blot lave en kopi af din nuværende konf, ændre porten, og starte en ekstra deamon.