Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:proftpd [2019/02/07 12:57] – [Chroot (jail directory)] niccolo
+++ doc:appunti:linux:sa:proftpd [2019/02/07 13:00] – [Supporto TLS] niccolo
@@ Line 65: / Line 65: @@
 Il certificato può essere autofirmato (analogo a quello utilizzato dal server web), oppure si possono utilizzare i **[[letsencrypt]]**.
+Definire il range delle **PassivePorts** consente di aprire il firewall (iptables) su un numero limitato di porte. Infatti utilizzando la cifratura TLS il modulo kernel **nf_nat_ftp** non è in grado di aprire in maniera dinamica la porta usata dal protocollo FTP per il trasferimento dei dati. Ci sono altre ricetta iptables per evitare di aprire in maniera permanente un range di porte, ma sono un po' più complicate da comprendere.