Restringir um computador a apenas conversar com um FTP

Question

Eu tenho uma estação de extração para algumas impressoras digitais que eu quero limitar o acesso, a internet, o uso e qualquer coisa que possa causar um problema e só permitir que a estação de extração obtenha acesso / arquivos do meu FTP. Minha estação rip é o Windows 7 64 e meu FTP é o Ubuntu 12.04. Qual é a melhor maneira de fazer isso?

    

Answer 1

Se a sua estação FTP tiver um endereço IP estático ou estiver na mesma rede local, você pode simplesmente definir suas regras de firewall na estação rip para permitir apenas a porta de saída e entrada 21 (supondo que você esteja usando uma conexão FTP não criptografada) para o endereço IP do servidor FTP.

Isso provavelmente será insuficiente se você estiver tentando se conectar pela Internet a um computador com um endereço IP dinâmico, conforme usado pela maioria das conexões de banda larga.

Se estiver na rede local, pode ser útil atribuir um endereço IP manualmente à estação de FTP, em vez de ao DHCP, para eliminar a possibilidade de alteração quando mais computadores forem adicionados à rede.