问个防火墙的问题

liudianshui

nd是偶的薄弱环节浏览器规则里这两项是做什么的呀，
毕竟不是计算机专业的，高手通俗的讲解一下吧。

[ 本帖最后由 无言的心伤 于 2009-7-9 19:44 编辑 ]

Mr.Z

文件傳輸協議（英文：File Transfer Protocol，簡稱為FTP）是用於在網路上進行文件傳輸的一套標準協議。它屬於網路協議組的應用層。

樓主是否自己改過預設規則?

zoes

主动方式和被动方式的访问FTP服务器的规则。

liudianshui

没，这是最新版3.10默认的啊，
繁体字看不明白，可以写成简体的吗。

Mr.Z

文件传输协议（英文：File Transfer Protocol，简称为FTP）是用于在网路上进行文件传输的一套标准协议。它属于网路协议组的应用层。

liudianshui

不添加这两条规则，
单单是，
允许http
允许loopback
允许dns，
阻止一切非正常连接，
这样四条如何，可以正常使用吗。

Mr.Z

可以
除非你會用到ftp

zoes

原帖由 无言的心伤 于 2009-7-9 18:52 发表
不添加这两条规则，
单单是，
允许http
允许loopback
允许dns，
阻止一切非正常连接，
这样四条如何，可以正常使用吗。

当然可以。　如果你不用浏览器上FTP，没有任何问题。

允许连接远程80,443，53端口就基本可以了，多数浏览器不亲自进行DNS而由Svchost完成（意味可以不要53）。
有些网站的Http服务端口不是80也不是443，你就打不开网页了。

ktango

FTP（File Transfer Protocol），是文件传输协议的简称。用于Internet上的控制文件的双向传输。TCP/IP协议中，FTP标准命令TCP端口号为21，Port方式数据端口为20。

FTP有两种使用模式：主动和被动。主动模式要求客户端和服务器端同时打开并且监听一个端口以建立连接。在这种情况下，客户端由于安装了防火墙会产生一些问题。所以，创立了被动模式。被动模式只要求服务器端产生一个监听相应端口的进程，这样就可以绕过客户端安装了防火墙的问题。
　　一个主动模式的FTP连接建立要遵循以下步骤：
　　1.客户端打开一个随机的端口（端口号大于1024，在这里，我们称它为x），同时一个FTP进程连接至服务器的21号命令端口。此时，源端口为随机端口x，在客户端，远程端口为21，在服务器。
　　2.客户端开始监听端口（x+1），同时向服务器发送一个端口命令（通过服务器的21号命令端口），此命令告诉服务器客户端正在监听的端口号并且已准备好从此端口接收数据。这个端口就是我们所知的数据端口。
　　3.服务器打开20号源端口并且建立和客户端数据端口的连接。此时，源端口为20，远程数据端口为（x+1）。
　　4.客户端通过本地的数据端口建立一个和服务器20号端口的连接，然后向服务器发送一个应答，告诉服务器它已经建立好了一个连接。
Passive模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv 命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。
很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开 FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。

不过况浏览器应该不需要使用FTP。

liudianshui

谢谢各位了，那么多的专业名称看着让人头疼
ftp什么时候会用到呢，举个例子