Firewall / Applikationen / FTP -> QoS?

[tbc233]

Hallo,

Weiß jemand ob man die relativ neu eingführten "Applikationen" Funktionen in der Firewall Konfiguration dazu benutzen kann, um FTP-Dateitransfers bandbreitenmäßig zu begrenzen?

[backslash]

Hi tbc233,

die Applikationsseite ist nur dazu gedacht, mögliche Angriffe auf den Protokollen zu blocken. Eine Bandbreitenbeschränkung mußt du über die normalen Filter machen. Wenn du also FTP beschränken willst, dann mußt du eine passende Regel erstellen:

Code: Alles auswählen

Quelle:  Alle Stationen
Ziel:    Alle Stationen
Dienste: TCP, Zielport 21
Aktion:  Trigger: Maximalbandbreite
         Aktion nach Überschreiten: verwerfen

Du kannst keine Regel erstellen, die FTP auf beliebigen Ports beschränkt...

Gruß
Backslash

[tbc233]

die Applikationsseite ist nur dazu gedacht, mögliche Angriffe auf den Protokollen zu blocken.

Mir ist noch nicht ganz klar, was damit gemeint ist. Was wäre denn hier ein mögliches Angriffszenario?

Eine Bandbreitenbeschränkung mußt du über die normalen Filter machen. Wenn du also FTP beschränken willst, dann mußt du eine passende Regel erstellen:

Das war mir klar - trotzdem Danke.

Du kannst keine Regel erstellen, die FTP auf beliebigen Ports beschränkt...

Genau das wäre meine Idee gewesen,

[backslash]

Hi tbc

Mir ist noch nicht ganz klar, was damit gemeint ist. Was wäre denn hier ein mögliches Angriffszenario?

ein mögliches Angriffszenario liegt darin, z.B. mit einem manipulierten Client (z.B. einem Java-Applet auf einer Webseite) über das PORT-Kommando den RPC-Port (135) zu öffnen und darüber dann den PC fernzusteuern. Daher kann z.B. aktives FTP ganz abgeschaltet oder zumindest der erlaubte Portbereich (nach unten) beschränkt werden.

Gruß
Backslash