建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】资源配置有误导致无法访问FTP资源

更新时间:2023-06-06
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 用户资源角色 | TCP&L3VPN资源
适用版本 通用
发布FTP资源之后无法访问,提示打开文件夹时发生错误。


一、抓取异常数据包分析,发现客户端发送完“PASV”通知服务器准备第一个即将到来的数据连接,进入被动模式之后不再交互数据包。

二、抓取内网访问FTP服务器正常数据包对比分析发现,服务器会开启一个任意的端口(P > 1024),返回如227 entering passive mode (h1,h2,h3,h4,p1,p2)。端口计算规则是(p1*256+p2),在该数据包是208*256+105=53353。服务器告知数据端口之后,客户端会主动发起连接传输数据。


三、检查资源发布发现只放通了21端口。




主动模式(PORT)和被动模式(PASV)。主动模式是从服务器端向客户端发起连接,被动模式是客户端向服务器端发起连接。两者的共同点是都使用21端口进行用户验证及管理,差别在于传送数据的方式不同,PORT模式的FTP服务器数据端口固定在20,而PASV模式则在1025-65535之间。
方案一:放通L3VPN资源全端口
方案二:发布FTP类型的TCP资源


本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录