如何确保安全性与高效传输-SUSE-FTP配置中-11

FTP（File Transfer Protocol）是一种用于在网络上进行文件传输的标准协议，在SUSE 11系统中，配置FTP服务可以帮助用户方便地传输文件，本文将详细介绍如何在SUSE 11上配置FTP服务。

FTP的PASV和PORT连接方式有什么不同

一、什么是PASV和PORT方式（1）PORT其实是Standard模式的另一个名字，又称为Active模式。 中文意思是“主动模式。 （2）PASV也就是Passive的简写。 中文就是“被动模式。 二、两者不同 不同之处是由于PORT（主动）这个方式需要在接上TCP 21端口后，服务器通过自己的TCP 20来发出数据。 并且需要建立一个新的连接来传送档案。 而PORT的命令包含一些客户端没用的资料，所以有了PASv的出现。 而PASV模式拥有PORT模式的优点，并去掉一些PORT的缺点。 PASV运行方式就是当服务器接收到客户端连接请求时，就会自动从端口1024到5000中随机选择一个和客户端建立连接传递数据。 由于被动且自动建立连接，容易受到攻击，所以安全性差。 三、常见的FTP客户端软件PORT方式与PASV方式的切换方法 大部分FTP客户端默认使用PASV方式。 IE默认使用PORT方式。 在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。 因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。 （1）IE：工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。 （2）CuteFTP：Edit -> Setting -> Connection -> Firewall -> “PASV Mode” 或File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode” 。 （3）FlashGet：工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”。 （4）FlashFXP：选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 或 站点管理 -> 对应站点 -> 选项 -> “使用被动模式”或快速连接 -> 切换 -> “使用被动模式”。

该如何设置路由器?

将一台计算机的ip地址和路由器管理地址设置在同一网段，例如192.168.0.2，打开192.168.0.2计算机的浏览器，在地址栏输入“http：//192.168.0.1”后按回车键即出现用户登陆提示窗口，输入宽带路由器说明书中的默认管理账户和密码进入设置界面。 (也有可能是192.168.1.1 那样的话，你电脑的IP就要设成和它一个段的，如192.168.1._ ) 为了让路由器能够自动拨号，我们还需要将ADSL账号集成到路由器中。 点击上方的“首页”标签，然后点击作变的“WAN”，在PPP over Ethernet处看到设置ADSL账号的地方，输入自己申请的ADSL账号和密码后保存设置。 现在到“系统状态”标签中的“系统信息”处察看联网状态，在WAN端可以清晰地看到ADSL拨号获得的网络信息。 设置完ADSL账号后，我们就可以通过宽带路由器上网了，不过为了更好的管理和提高安全性还需要进行如下操作：点击“首页”标签，然后在左边选择“DHCP”，在dhcp服务器可进入的ip范围处设置ip地址范围，保存后宽带路由器就具备自动分配ip地址的功能了。 默认设置所有连接到路由器的计算机都是受到保护的，也就是说处于内网中，使用bt等p2p软件会受到一定的影响。 我们可以用“进阶设定”标签中的“DMZ”来设置宣告的主机。 在这里设置的主机就暴露在网络中，一方面可以无所顾虑地使用bt下载软件和建立iis、ftp服务器等，而另一方面也暴露在黑客与病毒面前，因此该计算机的安全性工作一定要做好。 （如果仅仅是为了使用bt等p2p软件而对主机进行宣告的话则是非常不明智的，其实我们可以使用upnp功能来解决内网不能使用p2p软件的问题。 方法是点击路由器设置界面的“工具”标签下的“其他项目”，然后将upnp设定为“启动”即可。 ） 防止乱下bt 进入宽带路由器设置界面中的过滤器标签，我们可以对数据报的来源及地址进行多种项目的过滤，包括ip地址、url信息、mac地址以及区域信息等。 设置“激活”ip地址过滤，然后在ip地址范围内处输入ip地址，如192.168.0.111。 “埠范围”处实际上填写的是端口信息，由于bt下载使用的是6881到6889端口，所以我们在这里进行过滤即可。 “协议”选择tcp，“排程”设置该过滤生效的时间（禁止时间看实际情况而定）。 服务和安全两不无 计算机暴露在internet上黑客和病毒就有可能利用漏洞攻击计算机，其实我们可以通过设置虚拟服务器来解决这个问题。 登陆在宽带路由器设置界面。 选择进阶设置界面中的虚拟服务器标签。 将虚拟服务器设置激活，输入相关的虚拟服务器信息即可。 例如我们要容许192.168.0.112这台计算机提供ftp服务，但又希望让其他端口得到路由器的保护的话，可以仅仅将ftp服务进行虚拟即可。 个人ip地址设置为192.168.0.112，协议模式是tcp（ftp服务使用tcp协议），个人端口21（ftp使用21端口）。 另外在“排成”处可以设置该虚拟服务生效的时间段。

TCP和UDP的区别和特点

面向连接的TCP“面向连接”就是在正式通信前必须要与对方建立起连接。 比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。 TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。 面向非连接的UDP协议“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。 这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。 UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境UDP协议是面向非连接的协议，没有建立连接的过程。 正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。