Problema creazione FTP server - Pagina 3

nuovoUtente86 · 12-03-2010, 20:42

Quote:

Originariamente inviato da OUTATIME

Tant'è che non si mette mai un server di produzione in DMZ, ma sempre una replica, chissa perchè....

questa non è un regola generale ed in ogni caso legata al concetto backend-frontend che non è esclusivo per ragioni di sicurezza. Comuqne mai sentito parlare di DMZ-reverse-proxy?

Quote:

Come hai già detto, il problema di sicurezza riguarda il sistema operativo.

in linea teorica quelle porte rimangono chiuse finchè il server FTP non decide di utilizza e le vulnerabilità che possono colpire un sistema operativo sono normalmente relative a porte note, fuori dal range ftp e controllabili a livello firewall.

OUTATIME · 13-03-2010, 08:04

Quote:

Originariamente inviato da nuovoUtente86

in linea teorica quelle porte rimangono chiuse finchè il server FTP non decide di utilizza e le vulnerabilità che possono colpire un sistema operativo sono normalmente relative a porte note, fuori dal range ftp e controllabili a livello firewall.

Porte chiuse? Firewall?

Ok, ho capito.... inutile proseguire oltre....

nuovoUtente86 · 13-03-2010, 13:05

Quote:

Originariamente inviato da OUTATIME

Porte chiuse? Firewall?

Ok, ho capito.... inutile proseguire oltre....

certo, una porta su cui nessuno è in ascolto è tecnicamente chiusa. Aspetto la dimostrazione del contrario.

trinco83 · 13-03-2010, 22:34

ho disattivato il firewall del pc e quello di kaspersky ma mi da l'errore:
Can't open data connection

che devo fare?
non ci capisco più niente

nuovoUtente86 · 13-03-2010, 22:47

hai fatto il forward delle porte nel router e create le relative regole nel firewall di questo.

trinco83 · 13-03-2010, 22:52

ovvio ho aperto le porte 20, 21 e l'intervallo 50040-50050 sull'indirizzo ip del mio pc

OUTATIME · 14-03-2010, 07:28

Quote:

Originariamente inviato da nuovoUtente86

certo, una porta su cui nessuno è in ascolto è tecnicamente chiusa. Aspetto la dimostrazione del contrario.

Il problema è tutto ciò che di windows è in ascolto (rdp, condivisioni amministrative, ecc)...

Teoricamente con la tua idea anche facendo \\ip pubblico\c$ accedi al PC....

OUTATIME · 14-03-2010, 07:30

Quote:

Originariamente inviato da trinco83

ovvio ho aperto le porte 20, 21 e l'intervallo 50040-50050 sull'indirizzo ip del mio pc

Che ovviamente hai impostato su filezilla, vero?

Ma stai provando da una connessione al di fuori della tua rete, vero?

trinco83 · 14-03-2010, 09:50

su filezilla ho impostato in general settings, in listen on these ports c'è la porta 21 di default, devo inserire qualche altra porta?

e poi in passive mode settings ho impostato il range di porte da 50040 a 50050.

se ho sbagliato qualcosa dimmelo.

la connessione la sto provando tramite un sito: http://ftptest.net/#result

che simula la connessione con il mio server.

alla fine della connessione mi dà l'errore 425 can't open data connection

questo è il mio log:

(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> Connected, sending welcome message...
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> 220 Benvenuto nel server di xxxxxx
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> CLNT http://ftptest.net on behalf of xx.xx.xxx.xxx
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> 200 Don't care
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> USER xxxxxxx
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> 331 Password required for xxxxx
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> PASS **********
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 230 Logged on
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> SYST
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 215 UNIX emulated by FileZilla
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> FEAT
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 211-Features:
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MDTM
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> REST STREAM
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> SIZE
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MLST type*;size*;modify*;
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MLSD
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> UTF8
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> CLNT
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MFMT
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 211 End
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> PWD
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 257 "/" is current directory.
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> TYPE I
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 200 Type set to I
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> PASV
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 227 Entering Passive Mode (87,18,242,152,19,137)
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MLSD
(000019) 14/03/2010 10.05.28 - matteo (62.75.138.232)> 425 Can't open data connection.

nuovoUtente86 · 14-03-2010, 13:27

Quote:

Originariamente inviato da OUTATIME

Il problema è tutto ciò che di windows è in ascolto (rdp, condivisioni amministrative, ecc)...

Teoricamente con la tua idea anche facendo \\ip pubblico\c$ accedi al PC....

se avessi letto bene cosa ho scritto circa i servizi noti.... e in ogni caso il mio discorso non era legato unicamente a windows

nuovoUtente86 · 14-03-2010, 13:28

Quote:

Originariamente inviato da trinco83

su filezilla ho impostato in general settings, in listen on these ports c'è la porta 21 di default, devo inserire qualche altra porta?

e poi in passive mode settings ho impostato il range di porte da 50040 a 50050.

se ho sbagliato qualcosa dimmelo.

la connessione la sto provando tramite un sito: http://ftptest.net/#result

che simula la connessione con il mio server.

alla fine della connessione mi dà l'errore 425 can't open data connection

questo è il mio log:

(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> Connected, sending welcome message...
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> 220 Benvenuto nel server di xxxxxx
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> CLNT http://ftptest.net on behalf of xx.xx.xxx.xxx
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> 200 Don't care
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> USER xxxxxxx
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> 331 Password required for xxxxx
(000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> PASS **********
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 230 Logged on
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> SYST
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 215 UNIX emulated by FileZilla
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> FEAT
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 211-Features:
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MDTM
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> REST STREAM
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> SIZE
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MLST type*;size*;modify*;
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MLSD
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> UTF8
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> CLNT
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MFMT
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 211 End
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> PWD
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 257 "/" is current directory.
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> TYPE I
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 200 Type set to I
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> PASV
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 227 Entering Passive Mode (87,18,242,152,19,137)
(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MLSD
(000019) 14/03/2010 10.05.28 - matteo (62.75.138.232)> 425 Can't open data connection.

se provi dall' interno della tua rete su ip pubblico è normale che non funzioni.

trinco83 · 14-03-2010, 13:59

non è vero, perchè il sito serve per testare il funzionamento del server ftp, e a me dà l'errore descritto.

se funzionasse dovrebbe darmi questo messaggio:

Congratulations! Your server is working and assorted routers/firewalls have been correctly configured for plain basic FTP.

e invece mi da quell'errore

Harry_Callahan · 14-03-2010, 14:07

trinco83,

non ho letto tutto, però se il tuo ISP funziona in PPPoE, fai una prova:

metti il router in bridge mode RFC 1483 Bridged IP LLC VPI=8 e VCI=35
crei una connessione PPPoE su Windows

se funziona vuol dire il problema è sul router, se persiste il problema è lato PC

trinco83 · 14-03-2010, 15:11

non so come si faccia.
grazie comunque

Harry_Callahan · 14-03-2010, 15:15

Quote:

Originariamente inviato da trinco83

non so come si faccia.

vai su google e scrivi PPPoE XP oppure PPPoE Vista, segnati la procedura

poi

vai nel thread dedicato del tuo router, mi sembra di capire un DG834G, sulla prima pagina cerca la parola BRIDGE

se non fai queste prove rimani sempre col dubbio se il problema è lato PC oppure lato router e le pagine di questo thread non fanno che aumentare

nuovoUtente86 · 14-03-2010, 16:24

Quote:

Originariamente inviato da trinco83

non è vero, perchè il sito serve per testare il funzionamento del server ftp, e a me dà l'errore descritto.

se funzionasse dovrebbe darmi questo messaggio:

Congratulations! Your server is working and assorted routers/firewalls have been correctly configured for plain basic FTP.

e invece mi da quell'errore

tu ovviamente conosci il significato di loopback?

slowped · 15-03-2010, 09:46

Quote:

Originariamente inviato da trinco83

(000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 227 Entering Passive Mode (87,18,242,152,19,137)

Hai sbagliato qualcosa nella configurazione del server. La riga sopra citata dice che il server sarà in ascolto all'indirizzo 87.18.242.152 sulla porta 5001 mentre tu dici di aver aperto le porte da 50040 a 50050. Ricontrolla la configurazione.

trinco83 · 15-03-2010, 11:40

no invece va bene la mia configurazione, perchè dopo ho cambiato il range di porte e l'ho spostato da 5000 a 5020, quindi la porta 5001 è compresa

trinco83 · 15-03-2010, 11:41

no invece va bene la mia configurazione, perchè dopo ho cambiato il range di porte e l'ho spostato. ora va da 5000 a 5020, quindi la porta 5001 è compresa

slowped · 15-03-2010, 11:48

Quote:

Originariamente inviato da trinco83

no invece va bene la mia configurazione, perchè dopo ho cambiato il range di porte e l'ho spostato. ora va da 5000 a 5020, quindi la porta 5001 è compresa

Avresti potuto anche avvisare...

Allora il problema è nella configurazione del firewall oppure del port forwarding.

Infatti il server istruisce correttamente il client dicendogli di aprire una connessione sulla porta 5010. Se quest'ultimo non ci riesce (errore "cant open data connection) ciò puo essere causato solo dalla mancanza del forward di quella porta verso il server oppure da qualche firewall che blocca la connessione.

14-03-2010, 09:50	#49
trinco83 Member Iscritto dal: Mar 2010 Messaggi: 45	su filezilla ho impostato in general settings, in listen on these ports c'è la porta 21 di default, devo inserire qualche altra porta? e poi in passive mode settings ho impostato il range di porte da 50040 a 50050. se ho sbagliato qualcosa dimmelo. la connessione la sto provando tramite un sito: http://ftptest.net/#result che simula la connessione con il mio server. alla fine della connessione mi dà l'errore 425 can't open data connection questo è il mio log: (000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> Connected, sending welcome message... (000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> 220 Benvenuto nel server di xxxxxx (000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> CLNT http://ftptest.net on behalf of xx.xx.xxx.xxx (000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> 200 Don't care (000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> USER xxxxxxx (000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> 331 Password required for xxxxx (000019) 14/03/2010 10.05.17 - (not logged in) (62.75.138.232)> PASS ********** (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 230 Logged on (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> SYST (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 215 UNIX emulated by FileZilla (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> FEAT (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 211-Features: (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MDTM (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> REST STREAM (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> SIZE (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MLST type;size;modify; (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MLSD (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> UTF8 (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> CLNT (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MFMT (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 211 End (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> PWD (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 257 "/" is current directory. (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> TYPE I (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 200 Type set to I (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> PASV (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> 227 Entering Passive Mode (87,18,242,152,19,137) (000019) 14/03/2010 10.05.17 - matteo (62.75.138.232)> MLSD (000019) 14/03/2010 10.05.28 - matteo (62.75.138.232)> 425 Can't open data connection. Ultima modifica di trinco83 : 14-03-2010 alle 10:18.*

14-03-2010, 13:59	#52
trinco83 Member Iscritto dal: Mar 2010 Messaggi: 45	non è vero, perchè il sito serve per testare il funzionamento del server ftp, e a me dà l'errore descritto. se funzionasse dovrebbe darmi questo messaggio: Congratulations! Your server is working and assorted routers/firewalls have been correctly configured for plain basic FTP. e invece mi da quell'errore Ultima modifica di trinco83 : 14-03-2010 alle 14:02.

14-03-2010, 14:07	#53
Harry_Callahan Senior Member Iscritto dal: Dec 2006 Messaggi: 9542	trinco83, non ho letto tutto, però se il tuo ISP funziona in PPPoE, fai una prova: metti il router in bridge mode RFC 1483 Bridged IP LLC VPI=8 e VCI=35 crei una connessione PPPoE su Windows se funziona vuol dire il problema è sul router, se persiste il problema è lato PC __________________ Harry Callahan: We're not just going to let you walk out of here. Crook: Who's "we", sucker? Harry Callahan: Smith, and Wesson, and me.

13-03-2010, 22:34	#44
trinco83 Member Iscritto dal: Mar 2010 Messaggi: 45	ho disattivato il firewall del pc e quello di kaspersky ma mi da l'errore: Can't open data connection che devo fare? non ci capisco più niente

13-03-2010, 22:47	#45
nuovoUtente86 Senior Member Iscritto dal: Mar 2007 Messaggi: 7863	hai fatto il forward delle porte nel router e create le relative regole nel firewall di questo.

13-03-2010, 22:52	#46
trinco83 Member Iscritto dal: Mar 2010 Messaggi: 45	ovvio ho aperto le porte 20, 21 e l'intervallo 50040-50050 sull'indirizzo ip del mio pc

14-03-2010, 15:11	#54
trinco83 Member Iscritto dal: Mar 2010 Messaggi: 45	non so come si faccia. grazie comunque

15-03-2010, 11:40	#58
trinco83 Member Iscritto dal: Mar 2010 Messaggi: 45	no invece va bene la mia configurazione, perchè dopo ho cambiato il range di porte e l'ho spostato da 5000 a 5020, quindi la porta 5001 è compresa

15-03-2010, 11:41	#59
trinco83 Member Iscritto dal: Mar 2010 Messaggi: 45	no invece va bene la mia configurazione, perchè dopo ho cambiato il range di porte e l'ho spostato. ora va da 5000 a 5020, quindi la porta 5001 è compresa

Strumenti
Mostra una versione stampabile Invia questa pagina per email