Como Configurar o FTP Passivo

Se você utiliza o CSF(ConfigServer Security & Firewall) em seu servidor, provavelmente já se deparou com o problema de conexão com o FTP ao se ativar o firewall! Isto se dá, pois após feita a instalação do CSF é necessário fazer a configuração do FTP passivo em seu servidor.

Primeiramente, você deve pensar em um range de portas para liberar e haver conexões passivas. Ele deve ter cerca de 5 mil portas, nesta média. Recomendo que seja feito entre 20000 à 50000.

Vamos utilizar aqui 24000:29000 porém você pode utilizar qualquer range como 28000:33000, 35000:40000 entre outros.

O primeiro passo é abrir as portas em seu firewall. Você deve acessar o WHM e na coluna esquerda em Plugins há “ConfigServer Security&Firewall”, clique e vá em Firewall Configuration.
No final de TCP_IN você deve colocar o range que escolheu separando-o por uma virgula da ultima porta, por exemplo, 24000:29000. Se estiver na configuração padrão, ficará assim:

20,21,22,25,53,80,110,143,443,465,587,993,995,2077,2078,2082,2083,2086,2087,2095,2096,24000:29000

Então, vá em Change e após isto Restart csf+lfd.

Agora, vamos orientar o seu cliente de FTP a fazer as conexões através destas portas.

Para o cliente padrão(Pure-FTPD):

Você deve editar o arquivo /etc/pure-ftpd.conf com o editor que preferir. Se você é um novo usuário pode utilizar:
nano /etc/pure-ftpd.conf

Adicionar em uma linhas:

PassivePortRange 24000 29000

Dar CTRL+O -> Enter para salvar e depois CTRL + X para fechar.

Após isto executar: service pure-ftpd restart

Para o Pro-FTPD o processo é o mesmo porém o nome do arquivo e sintaxe mudam:

nano /etc/proftpd.conf

Adicionar em uma linhas:

PassivePorts 24000 29000

Após isto executar: service proftpd restart

E agora, poderá conectar-se normalmente ao FTP!

Termos de Pesquisa:

• configurar ftp passivo
• ftp passivo
• csf ftp passive
• configurar range modo passivo
• ftp bloqueado pelo configserver