ポート番号固定 ～ NFS,FTP

以前書いたかも知れないけど。

NFSのポート番号を固定にする方法

portmap本体は固定されているし(udp/111)、nfsも事実上{tcp,udp}/2049しか使われない。
しかし、rpc.statdやrpc.mountdはportmapでころころかわるので、それを決める必要がある。

CentOS 3あたりの場合、/etc/sysconfig/nfsを作って

STATD_PORT=
STATD_OUTGOING_PORT=
MOUNTD_PORT=

を書いてあげればrpc.statdとrpc.mountdのポートを決めうちにできる。

参考

• nfs+iptables の利用の仕方
• Linux NFS-HOWTO – 6.セキュリティとNFS
• ファイアウォール(Firewall)を越えてNFSマウントしたい

FTP passiveモードのデータポート範囲を固定にする方法

vsftpdの場合、vsftpd.confでpasv_min_portとpasv_max_portを指定すればよい。

pasv_enable=YES
pasv_min_port=3000
pasv_max_port=3009

IIS 6.0のFTPの場合は

>C:\Inetpub\AdminScripts\adsutil.vbs SET /MSFTPSVC/PassivePortRange "3000-3009"

のようにする。
PassivePortRange の IIS の構成方法