Clienten van KPN ervaren sinds kort problemen met email en met name FTP-problemen. Dit wordt waarschijnlijk veroorzaakt door een update van de ExperiaBox van KPN.
De afgelopen week kregen we van een aantal clienten klachten dat het niet meer mogelijk was om mail te verzenden danwel via FTP (op poort 21) bestanden op hun website te plaatsen.
Firewall instellingen wijzigen
Na enig onderzoek, waarbij we in eerste instantie uitgingen van een probleem op onze servers, bleek dat het probleem aan de kant van clienten ligt, in het bijzonder bij clienten van KPN die na een softwareupdate van KPN’s Experiabox 12 plotseling problemen ervaren.
(Afb. screenshot firewall KPN ExperiaBox 12)
In de instellingen van de ExperiaBox 12 is de firewall ingesteld op “gemiddelde” beveiliging. Deze beveiliging betreft uitgaand verkeer oftewel verbindingen die u vanuit uw kantoor of thuisomgeving ‘naar buiten’ probeert te maken.
KPN heeft kennelijk in de firewall onder andere de poort voor FTP, poort 21, dicht gezet. Waardoor u geen verbinding meer kunt maken als u FTP via poort 21 wilt gebruiken. Ook poort 25 (uitgaand email verkeer) is dicht gezet alsmede telnet.
De oplossing is om in te loggen op uw Experiabox en onder de Firewall instellingen te kiezen voor een ‘aangepaste instelling’ en de poorten die u wilt open zetten aan te passen of de beveiliging op ‘standaard’ of ‘laag’ in te stellen. Dit laatste is in principe geen probleem echter altijd voor eigen risico! Al het inkomende verkeer wordt sowieso geblokkeerd door KPN’s ExperiaBox.
Waarom zijn SMTP (25) en FTP (21) dichtgezet door KPN?
KPN en andere providers beschouwen de FTP-poort (21) als onveilig, als in: data (inclusief gebruikersnaam en wachtwoord) wordt niet versleuteld verzonden vanaf uw computer of laptop naar een FTP server als dit via poort 21 wordt gedaan. Ook het dicht zetten van SMTP-poort 25 is om diezelfde reden gedaan, deze wordt daarom als onveilig beschouwd en geblokkeerd door internetproviders om spam en misbruik te voorkomen.
Instellingen controleren
Gezien de vele meldingen op internet is dit niet de eerste keer dat KPN op de Experiabox poorten zonder voorafgaande mededeling blokkeert.
Hebt u problemen met het verzenden van email of het maken van een FTP-verbinding? Controleer, ook wanneer u een andere provider gebruikt bijvoorbeeld Ziggo, dan ook altijd éérst of de blokkade wordt veroorzaakt door de firewall instellingen van uw modem.
Een tweede controle die u kunt doen is of op uw computer of laptop wellicht lokale firewall-instellingen uw email, FTP of andere uitgaande internetverkeer blokkeren.