Cómo permitir el tráfico FTPS/FTPES a través del cortafuegos
Resolution
Incidencia
FTPS también llamado FTPES es un FTP seguro que funciona en la parte superior de SSL. Es similar a FTP regular y tiene la conexión de control sobre SSL y una conexión de datos. Los cortafuegos de Palo Alto Networks identifican las conexiones de control como SSL, ya que no tienen visbility en la aplicación. Con normal FTP el Firewall es consciente de los puertos que se utilizarán para la conexión de datos. Para FTPS ya que la conexión de control es sobre SSL, el Firewall no es consciente de los puertos utilizados para la conexión de datos, por lo que bloqueará la sesión de datos causando que la transferencia de archivos falle.
Resolución
Habilite el descifrado SSL para que el tráfico FTPS pase a través del dispositivo correctamente o permita que todo el tráfico al servidor en todos los puertos sea una opción menos segura.
Propietario: sdurga