PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : vsFTP an festgelegte IP-Range binden



Zephyrus
19.04.06, 23:13
Nabend.

Ich durchforste gerade das Netz nach einer Info dazu, ob ich vsFTP an eine bestimmte IP-Range binden kann. D.h. z.B. nur 192.168.0.15 bis 192.168.0.20 dürfen sich per (vs)FTP mit dem Debian Server verbinden.

Weiss jemand ob ich das irgendwo in der vsftpd.conf eintragen kann oder muss ich den Dienst über xinetd (stichwort tcpwrapper) laufen lassen und darüber an ein Interface einer bestimmten Range (z.B. x.x.x.15 bis x.x.x.20) binden. Oder gibts noch eine Möglichkeit?

Geht hierbei um einen internen Debian (Sarge) Server mit vsFTP. Andere FTP-Serverlösungen kommen daher nicht in Frage.

drcux
20.04.06, 08:33
Das müsstest du doch über die /etc/hosts.allow regeln können.

drfish
20.04.06, 09:29
Wenn Du ein Firewall zu Verfügung hast geht es auch, wenn Du es so einstellst, dass der FTP Port nur von diesem IP-Bereich benutzt werden kann.