Hay una serie de comandos que FTP utiliza para gestionar archivos. Puede configurar reglas para establecer límites en algunos comandos FTP.
Para controlar los comandos que pueden usarse en un servidor FTP protegido por su Firebox, puede configurar la acción de proxy del Servidor FTP. De forma predeterminada, la configuración de la acción de proxy FTP-Servidor permite los siguientes comandos:
| ABOR* | HELP* | PASS* | REST* | STAT* | USER* |
| APPE* | LIST* | PASV* | RETR* | STOR* | XCUP* |
| CDUP* | MKD* | PORT* | RMD* | STOU* | XCWD* |
| CWD* | NLST* | PWD* | RNFR* | SYST* | XMKD* |
| DELE* | NOOP* | QUIT* | RNTO* | TYPE* | XRMD* |
La acción de proxy del Servidor FTP rechaza todos los otros comandos FTP por defecto.
Para establecer límites en los comandos que pueden utilizar los usuarios protegidos por el dispositivo Firebox cuando se conectan a servidores FTP externos, modifique la acción de proxy Cliente-FTP. La configuración predeterminada del FTP Cliente es permitir todos los comandos FTP.
El usuario puede agregar, eliminar o modificar reglas. Recomendamos no bloquear estos comandos ya que son necesarios para que el protocolo FTP funcione correctamente:
| Comando de protocolo | Comando cliente | Descripción |
|---|---|---|
|
USUARIO |
n/d | Enviado con nombre de inicio de sesión |
| PASS | n/d | Enviado con contraseña |
| PASV | pasv | Seleccionar modo pasivo para la transferencia de datos |
| SYST | syst | Imprimir el sistema operativo y la versión del servidor. Los clientes FTP utilizan esta información para interpretar y mostrar correctamente una pantalla de respuestas del servidor. |
Para agregar, eliminar o modificar reglas:
- En la configuración Acción de Proxy, seleccione la pestaña Comandos.
- Agregar, Cambiar o Eliminar Reglas.
- Para cambiar la configuración para otra categoría en este proxy, consulte el tema para esa categoría.
- Guarde los ajustes.
Si modificó una acción de proxy predefinida, cuando guarde los cambios se le solicitará clonar (copiar) sus ajustes a una acción nueva.
Para obtener más información sobre acciones del usuario predefinidas, consulte Acerca de las Acciones de Proxy.