nach Firmware Update kein Zugriff auf externen FTPServer

[hotline_arnotop]

bei einen Kunden habe ich die Firmware 11.8.3.3 installiert.
Danach war die Verbindung zu einen externen FTP-Server der für die Updates unserer Branchensoftware notwendig ist, nicht erreichbar.
Nachdem auf die FwVersion 11.7.15 zurückgestellt habe, ging diese FTPVerbindung wieder.
Welche Einstellungen muss an der Firewall eingestellt werden, damit die FTP-Verbindung funktioniert.

[Andreas S]

Hallo,
seit der 11.8.x muss für den FTP Dienst der Protokolltyp ftp ausgewählt werden, wenn man den Default Dienst umbenannt oder ähnliches gemacht hat. Danach sollte alles wie vorher wieder klappen.

[hotline_arnotop]

Hallo,
auf der UTM - PortFilter - FTP Dienst ist hier protokolltyp FTP eingestellt.
Name FTP
Protokoll tcp
Protokolltyp FTP
Typ einzelner Port
Zielport 21

ist noch was zu beachten?

[Holger S.]

Kann es sein, dass das nur bei FTP, nicht aber bei FTP über TLS funktioniert?

[Mario]

Ja. Falls der Steuerkanal verschluesselt wird, kann die Firewall nicht mehr entsprechende automatische Portfreigaben erzeugen.

Wichtig ist, das die Regel fuer FTP, zusammen mit anderen aehnlichen Protokollen (SIP/ SMTP/ GRE/ PPTP), oben im Regelwerk VOR EINER ANDEREN PASSENDEN PORTFILTERREGEL liegen.

Falls also eine autogenerierte Regel den Zugriff per "ANY" in das Internet ermoeglicht, hat man generell schlechte Karten.