Serv-U - Parte II

Sou usuário do Speedy desde janeiro de 2000, e essas portas não eram bloqueadas. De repente, inventaram o tal do Speedy Business, e as bloquearam sem mais nem menos, em sinal de absoluto desrespeito ao consumidor, para vender o novo produto que tem as portas liberadas mas, obviamente, é mais caro. A justificativa é que os usuários estavam utilizando o serviço de acesso para manterem servidores HTTP e FTP, entre outros. Lógico que estávamos. Ou a empresa acha que queremos e pagamos por um serviço só para assistir streamings bichados que ficam rebuferizando pela péssima qualidade de transmissão oferecida? Desculpem o desabafo...

Configuração no CuteFTP

Continuando... Para contornar essa dificuldade, basta alterar a porta que responderá pelo protocolo FTP no servidor. Como a maioria das portas inferiores a 1.000 já possuem um serviço padrão, utilize sempre uma porta "alta", da 1.001 para cima. No meu caso, utilizo a 3.021, que adotei sem seguir nenhum critério específico, exceto esse de adotar uma porta "alta". No entanto, quem tentar acessar o FTP também terá que alterar a porta, para a mesma que você especificou. No exemplo acima, o acesso seria conseguido pelo comando ftp://login:senha@ip:porta, ou ftp://jose:1234@200.228.35.147:3021.

Complicado? Também achei. Mas, novamente, há uma maneira de contornar o problema. Basta instalar um programa de DNS (Domain Name Service) dinâmico, que se encarregará de providenciar um nome para seu FTP. Isso é especialmente útil nos casos de servidores com IP dinâmico e de servidores rodando serviços em portas não convencionais. Um programa que faz isso muito bem é o DynIP, que dará o formato seunome.dynip.com ao seu servidor de forma que, digitando esse endereço, o visitante será redirecionado para o seu IP, na porta especificada, onde será necessário se logar através do user e senha. No exemplo acima, imagine que o nome do FTP seja teste.dynip.com. Digitando esse endereço, o visitante será redirecionado para ftp://200.228.35.147:3021.

Configurando o BlackIce

Se você utiliza firewall, não se esqueça de liberar o acesso à porta escolhida, ou os visitantes não terão acesso ao FTP. No exemplo, seria a porta 3021 TCP. Como utilizo o Black Ice, a imagem ao lado exibe a configuração necessária. Vale lembrar que o servidor possui recursos próprios de firewall, que poderão ser utilizados para controlar o acesso ao servidor. Mas por que TCP e não UDP?

TCP (Transmission Control Protocol ou Protocolo de Controle de Transmissão) é um serviço orientado à conexão, ou seja, os dados só serão trocados entre dois computadores quando a conexão estiver estabelecida. Além disso, utiliza um recurso chamado Acknowledgment, ou simplesmente ACK para garantir a entrega dos dados. É apropriado para serviços que exigem confiabilidade na entrega, como FTP, Telnet, DNS, HTTP, NetBIOS session service, e etc.

UDP, ou User Datagram Protocol não é um serviço orientado à conexão, nem garante a entrega dos dados sendo, por esse motivo, mais rápido e menos confiável que o TCP. É recomendável, por exemplo, para a transmissão de conteúdo streaming, mas jamais para casos onde a entrega dos dados tenha que ser 100% confiável.

Continua na próxima página.