proftpd IPv6 konfigurációs leírás

A proftpd IPv6 támogatása sok szempontból fejlődött az elmúlt időszakban (pl. IPv6 Access Control List-ek), illetve több IPv6-al kapcsolatos hibát javítottak, így érdemes mindig a legutolsó stabil változatot használni. Jelen leírás elkészítésénél a proftpd 1.3.0 verziót használtuk. A proftpd honlapja: http://www.proftpd.org

Amennyiben a proftpd FTP kiszolgálót forráskódból fordítjuk le, akkor az --enable-ipv6 kapcsolót kell megadnunk a konfigurációs script-nek:

./configure --enable-ipv6 ...

Ha egy disztribúció csomagját használjuk, akkor a -V kapcsolóval ellenőrizzük, hogy az IPv6 protokoll-támogatás a fordítás során bekerült-e a binárisba:

[walaki@walahol]:/home/walaki/$ proftpd -V
Compile-time Settings:
  Version: 1.3.0
  Platform: LINUX
...

  Features:
...
    + IPv6 support
...

Ha a fenti kimentet kapjuk, akkor a proftpd máris képes IPv6-os FTP kapcsolatok fogadására/létesítésére, mindenféle egyéb konfiguráció nélkül.

IPv6 Access Control utasításokat a következőképpen fogalmazhatunk meg:

<Limit LOGIN>
    Order allow, deny
    Allow from 192.168.222.34, 2001:db8:0:402:20d:60ff:fe1c:d58c
    Deny from all
</Limit>

A fenti példában egy IPv4-es és egy másik IPv6-os host-ot engedünk bejelentkezni az FTP kiszolgálónkra.

FIGYELEM! Az IPv6 konfiguráció esetén kézre álló Bind parancs átkerült "deprecated" állapotba, azaz ne alkalmazzuk, mert a későbbi verziókban megszűnik.

-  ⇤ ← Revision 5 as of 2006-11-20 15:36:02 → 
  Size: 1951
  Editor: akovacs
  Comment:
+   ← Revision 8 as of 2008-04-10 15:29:32 → ⇥
  Size: 1663
  Editor: localhost
  Comment: converted to 1.6 markup
-Deletions are marked like this.
+Additions are marked like this.
 Line 1:
+#acl All:read
<<TableOfContents>>
-Line 33:
+Line 35:
-IPv6 Access Control utasításokat a következőképpen adhatunk meg:
+IPv6 Access Control utasításokat a következőképpen fogalmazhatunk meg:
-Line 39:
+Line 41:
-    Allow from 193.6.222.34, 2001:738:0:402:20d:60ff:fe1c:d58c
+    Allow from 192.168.222.34, 2001:db8:0:402:20d:60ff:fe1c:d58c
-Line 45:
+Line 47:
-A fenti példában egyetlen IPv4-es és egy másik IPv6-os host-ot engedünk bejelentkezni.
+A fenti példában egy IPv4-es és egy másik IPv6-os host-ot engedünk bejelentkezni az FTP kiszolgálónkra.
-Line 47:
+Line 49:
-A proftpd IPv6 támogatásával együtt a következő konfigurációs parancsok funkionalitása kisebb mértékben megváltozott:
 * {{{Bind}}}
 * {{{DefaultAddress}}}
 * {{{MasqueradeAddress}}}
 * {{{<VirtualHost>}}}
Ezen parancsok mind IPv4, mind IPv6, mind pedig DNS argumentumot is kaphatnak. A hálózati címek esetében egyértelmű a 

FIGYELEM! Az IPv6 konfiguráció esetén kézre álló ```Bind``` parancs átkerült "depricated" állapotba, azaz ne alkalmazzuk, mert a későbbi verziókban megszűnik.
+FIGYELEM! Az IPv6 konfiguráció esetén kézre álló ```Bind``` parancs átkerült "deprecated" állapotba, azaz ne alkalmazzuk, mert a későbbi verziókban megszűnik.