...
Deaktivierung des FTP ALG:
| Info |
|---|
Der FTP ALG kann nicht deaktiviert werden. Das Verhalten kann aber so angepasst werden, dass dass keine potentiell gefährliche Kommunikation mehr möglich ist (in diesem Fall Aktives FTP bzw. FXP). Dieser Parameter kann zwar auch per LANconfig oder im Konfigurations-Baum in WEBconfig vorgenommen werden, ist dort aber missverständlich beschrieben. LANCOM Systems empfiehlt daher die Konfiguration per Konsole oder über den LCOS-Menübaum in WEBconfig vorzunehmen. |
...
set Setup/IP-Router/Firewall/Applications/FTP/FTP-Block off ; set Setup/IP-Router/Firewall/Applications/FTP/Active-FTP-Block always ; set Setup/IP-Router/Firewall/Applications/FTP/FXP-Block always
| Info |
|---|
Eine Erläuterung der Parameter finden Sie im Abschnitt Per WEBconfig. |
Per WEBconfig:
1. Öffnen Sie das Menü (Extras) → LCOS-Menübaum → Setup → IP-Router → Firewall → Anwendungen → FTP.
2. Wechseln
Wechseln Sie in den Parameter Actives-FTP-Blockieren, wählen im Dropdownmenü die Option immer aus und klicken auf Setzen. Dadurch wird die Kommunikation über Aktives FTP unterbunden und somit kann nur noch Passives FTP verwendet werden.
3. Wechseln Sie in den Parameter FTP-Blockieren und stellen sicher, dass die Option aus verwendet wird. Dadurch ist die FTP-Kommunikation grundsätzlich möglich.
4. Wechseln Sie in den Parameter FXP-Blockieren, wählen im Dropdownmenü die Option immer aus und klicken auf Setzen. FXP (File Exchange Protocol) unterstützt sowohl die aktive und passive Kommunikation und muss daher unterbunden werden (siehe auch Actives-FTP-Blockieren).
Deaktivierung des IRC ALG:
...