各位，俺想问问aix上怎么根据ip拒绝ftp？

liefsun

rt～～～

unixasdfg

smit --> communications Applications and Services --> TCP/IP --> Further Configuration--> Service Network Services --> Remote Acess --> Restrict File Transfer Program User(/etc/ftpusers) --> Add a Restricted User

unixasdfg

直接编辑/etc/ftpusers文件，将被禁止进行ftp至本RS/6000服务器操作的用户名列在该文件中，每个用户名列一行。

liefsun

不是根据用户名拉 是要根据ip
我现在难题是ftp的用户名只有一个！

chinadns

安装一个tcp_wrapper

scokk

#smitty ipsec4

  Start/Stop IP Security
  Basic IP Security Configuration
  Advanced IP Security Configuration

选Advanced....."

  Configure IP Security Filter Rules
  List Active IP Security Filter Rules
  Activate/Update/Deactivate IP Security Filter Rule
  List Encryption Modules
  Start/Stop IP Security Filter Rule Log
  Start/Stop IP Security Tracing

选“Configur....."

  List IP Security Filter Rules
  Add an IP Security Filter Rule
  Change IP Security Filter Rules
  Move IP Security Filter Rules
  Export IP Security Filter Rules
  Import IP Security Filter Rules
  Delete IP Security Filter Rules

选“add....."

* Rule Action                                        [deny]                   +
* IP Source Address                                  []  ----->>这里填源地址
* IP Source Mask                                     []    ----->>这里要填 255.255.255.255 否则不生效
  IP Destination Address                             []    ----->>这里填目标地址
  IP Destination Mask                                []   ----->>这里要填 255.255.255.255 否则不生效
* Apply to Source Routing? (PERMIT/inbound only)     [yes]                    +
* Protocol                                           [all]                    +
* Source Port / ICMP Type Operation                  [any]                    +
* Source Port Number / ICMP Type                     [0]                       #
* Destination Port / ICMP Code Operation             [eq]        ----->>等于
* Destination Port Number / ICMP Type                [21]          ----->>FTP请求端口
* Routing                                            [both]                   +
* Direction                                          [both]                   +
* Log Control                                        [no]                     +
* Fragmentation Control                              [all packets]            +
* Tunnel ID                                          [0]                      +#
* Interface                                          [en0]             ---->>你的网卡



OK。。。。。

tomcats

good

pangyi

试过了。要激活才有用，但是激活的时候提示找不到ipsec_v4这个设备。
是不是需要再安装什么包呢？

jansonwang

这个超麻烦

RS9000

原帖由 chinadns 于 2006-11-28 20:49 发表
安装一个tcp_wrapper

这个比较好！