Cómo solucionar problemas de funcionamiento del FTP pasivo en la VM FortiGate de Azure

Este artículo aborda un problema común que puede surgir al utilizar FortiGate en Azure. Específicamente, se trata de fallos en la transferencia de archivos y en la obtención de listas de directorios mediante FTP pasivo. Comprender y resolver esta situación es crucial para asegurar el correcto funcionamiento de la transferencia de archivos en entornos de red. En este artículo, se proporcionará un enfoque estructurado para diagnosticar y solucionar este problema, con comandos y recomendaciones prácticas.

Descripción del problema

Este artículo describe el caso cuando:

• FortiGate está configurado en Azure.
• El tráfico FTP pasivo no logra obtener la lista de directorios.
• El FTP pasivo no logra transferir archivos.

Alcance

FortiGate en una máquina virtual de Azure (VM).

Diagnóstico paso a paso

Para diagnosticar el problema, se requiere realizar una captura de paquetes y verificar la configuración del operador de sesión (session helper) en FortiGate. Primero, asegúrate de que el VIP (Virtual IP) está correctamente configurado para el servidor con todos los puertos abiertos.

Ejemplo de captura de paquetes para el problema:

Solución recomendada

La solución para este problema es eliminar el operador de sesión para FTP. Primero, localiza el operador de sesión de FTP:

config system session-helper

show

Nota: Busca el puerto FTP 21 (por defecto es ‘edit 9‘).

Fragmento:

next

edit 8

set name rtsp

set protocol 6

set port 8554

next

edit 9

set name ftp

set protocol 6

set port 21

next

edit 10

set name mms

set protocol 6

set port 1863

next

end

config system session-helper

show

delete 9

end

Después de realizar estos pasos, intenta de nuevo la conexión FTP.

Comandos CLI utilizados

config system session-helper
show
delete 9
end

Buenas prácticas y recomendaciones

Es recomendable monitorear regularmente las configuraciones de tus operadores de sesión en FortiGate, especialmente después de realizar cambios en la configuración de red. Esto garantiza que las sesiones de tráfico, como las de FTP, funcionen adecuadamente. Además, es importante documentar cualquier cambio realizado para facilitar futuras soluciones de problemas.

Notas adicionales

Si el problema persiste después de eliminar el operador de sesión, verifica las reglas de firewall y asegúrate de que no hay otras configuraciones que puedan estar interfiriendo con el tráfico FTP.