예전에 Sophos UTM 9 사용하다가..
이번에 XG 로 새로 설치해봤는데 더 좋은거 같습니다.
Bridge모드로 사용중인데..
Policies은 Any to Any로 풀어놨습니다.
그런데 접속대상인 FTP서버(외부에 있는 서버)로 custom passive port로 접속이 정상적으로 안되네요...
Rule자체에서 걸어둔것도 없고 IPS기능도 활성화하지 않았는데..
더 확인해야 할 사항이 있을까요??
예전에 Sophos UTM 9 사용하다가..
이번에 XG 로 새로 설치해봤는데 더 좋은거 같습니다.
Bridge모드로 사용중인데..
Policies은 Any to Any로 풀어놨습니다.
그런데 접속대상인 FTP서버(외부에 있는 서버)로 custom passive port로 접속이 정상적으로 안되네요...
Rule자체에서 걸어둔것도 없고 IPS기능도 활성화하지 않았는데..
더 확인해야 할 사항이 있을까요??
방법을 찾았습니다.
# in sophos XG console
Main Menu
~~~
…
4. Device Console
Select Menu Number [0-7]: 4
Sophos FIrmware Version SFOS 15.01.0 MR-3
console> set service-param FTP add port 21 <- 사용하는 Port Number
console> set advanced-firewall ftpbounce-prevention data
이렇게 적용하시면 됩니다.