防火墙FTP访问策略设置

要安全地让FTP服务器通过防火墙，核心在于根据FTP的工作模式（主动/被动）精确控制端口，并搭配连接跟踪模块或应用层检测，避免一刀切式的全端口开放，FTP主动模式与被动模式：防火墙策略的根本差异FTP协议的特殊性在于它使用两个通道：命令通道（端口21）和数据通道，数据通道的建立方式决定了防火墙需要如何放行流量……