Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 6785 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

FTP access through UTM

Amodin
OK, so I have researched here, read the several posts about FTP access through the UTM, tried them and I am still stuck.  I don't normally keep my network open for FTP, but now my wife works part-time from home and I have to set this up.  :\

I have a NAS beind the UTM firewall that is setup with a user/pass that has access to only one folder on the NAS, R/W capability.

I have a FreeDNS name that I can use for connectivity, and resolving appears to be working just fine.

FTP access using either my DNS name OR my external IP address, the Network protection log still shows my connection being dropped on port 21:

- After creating a rule specific to port 21 to be allowed access
- After creating a DNAT rule to pass traffic to my NAS
- After utilizing FTP Proxy

I get access denied in the FTP proxy log, tried both active and passive FTP client, changed from Transparent FTP, to both in the FTP proxy, and I cannot get ANYWHERE with is mess.  FTP Proxy also shows the Denied by ACLs error.

I've even tried Any--->FTP--->Any for a firewall rule just for the hell of it, and I am STILL showing being dropped in the network log.

Why would I get dropped on Network Protection when I would have made a specific rule to allow traffic on that specific port?


This thread was automatically locked due to age.
Parents
  • 0
    So you want your internal NAS to be accessible from the Internet via FTP?
    Then all you need is a DNAT:
    Source: ANY
    Service: FTP
    Destination: WAN (Address)
    Translate Dest. to: 
    and the Service to: 

    Automatic Firewall rule: yes

    No separate firewall rule needed.

    Also have a look at your NAS, it might block Connections from outside your internal network, so you might have to allow this.

    The FTP Proxy is only for FTP traffic from internal to external.
Reply
  • 0
    So you want your internal NAS to be accessible from the Internet via FTP?
    Then all you need is a DNAT:
    Source: ANY
    Service: FTP
    Destination: WAN (Address)
    Translate Dest. to: 
    and the Service to: 

    Automatic Firewall rule: yes

    No separate firewall rule needed.

    Also have a look at your NAS, it might block Connections from outside your internal network, so you might have to allow this.

    The FTP Proxy is only for FTP traffic from internal to external.
Children
No Data