Domanda per esperti FTP

mario78 · 06-10-2003, 22:13

Ciao ragazzi,
ho la necessità di fare connettere tre aziende diverse al mio sito ftp. La mia idea, leggendo anche il Technet, é quella di creare una directory di root all'interno della quale inserire le cartelle per ciascuna ditta. Esempio:

inetpub/ftproot directory di root
inetpub/ftproot/azienda1
inetpub/ftproot/azienda2
inetpub/ftproot/azienda3

Ho letto sul Technet che si può fare accedere tutti attraverso la stessa porta e il controllo viene fatto sull'utente che si deve chiamare con lo stesso nome della cartella di destinazione.

esempio: utente azienda1 si collega direttamente alla cartella /inetpub/ftproot/azienda1

Il problema é che ho letto che su partizione NTFS devo negare l'accesso alla directory di root (come si fà?) e lasciare solo i permessi di lettura sulla directory di root e full control sulla rispettiva cartella. Come diavolo si fa? Fatemi sapere, grazie

Second Reality · 06-10-2003, 23:02

Lascia stare e scarica Warftpd.
Trovi i manuali allegati.

Nella rete trovi svariati server ftp che fanno al caso tuo e sono di tipo economico.
Ciao

gohan · 06-10-2003, 23:25

Quote:

Originariamente inviato da mario78
Il problema é che ho letto che su partizione NTFS devo negare l'accesso alla directory di root (come si fà?) e lasciare solo i permessi di lettura sulla directory di root e full control sulla rispettiva cartella. Come diavolo si fa? Fatemi sapere, grazie

click destro sulla cartella - proprietà - protezione e da lì assegni i vari permessi

mario78 · 10-10-2003, 14:53

Ho impostato i vari permessi di protezione come descritto nell'articolo della Knownledge Base Microsoft e tutto funziona dalla lan interna:

http://support.microsoft.com/default...&Product=iis50

Voglio provare ad utilizzare solo IIS. Volevo chiedervi questa cosa:
Ho testato che dalla mia lan interna il controllo sull'utente del sito ftp e quindi la relativa directory di destinazione é corretta.

Può essere che facendo ftp dall'esterno (intendendo da Internet) qualsiasi utente ftp vada a finire nella root folder e non nella sua directory specifica?

Volevo solo fare presente che io in ditta dispongo di un firewall che mi fa direttamente il NAT sulla porta 21 dell'indirizzo lan del mio server ftp.

In questo caso secondo me tutti gli utenti entrano dalla porta ftp e la differenziazione viene fatta a livello utente. Cosa ne dite? Fatemi sapere, grazie

gohan · 10-10-2003, 18:43

se gli utenti sono configurati in maniera corretta, non credo proprio che possano uscire dalla propria home directory.

Second Reality · 11-10-2003, 09:07

Ti consiglio di utilizzare come piattaforma per i tuoi test di sicurezza nmis.
Lo puoi installare su una macchina linux, oppure se preferisci è contenuto nella distribuzione knoppix, che si avvia da CDRom e non richiede alcuna installazione.

Il consiglio spassionato è questo:
se utilizzi IIS per altri motivi continua per questa strada, altrimenti installa un programma a doc.

Ciao

gohan · 11-10-2003, 11:30

Quote:

Originariamente inviato da Second Reality
se utilizzi IIS per altri motivi continua per questa strada, altrimenti installa un programma a doc.

A DOC? cos'è WORD?

mario78 · 11-10-2003, 22:48

Quote:

Originariamente inviato da gohan
se gli utenti sono configurati in maniera corretta, non credo proprio che possano uscire dalla propria home directory.

Io ho impostato, come descritto nella KB di Microsoft i seguenti permessi:
Everyone Read sulla ROOT FOLDER
Utente FULL CONTROL SU HOME DIRECTORY

Esempio:
C:\PIPPO Everyone Read ROOT FOLDER
C:\PIPPO\PLUTO Utente Pluto Full Control HOME DIRECTORY DELL'UTENTE PLUTO

Ovviamente in IIS la root folder rimane C:\PIPPO.
E' corretto così, vero? Fammi sapere, grazie

gohan · 11-10-2003, 23:47

dovrebbe andare bene, solo controlla che gli utenti non accedano a tutte le cartelle degli altri.

Second Reality · 12-10-2003, 01:55

Quote:

Originariamente inviato da gohan
A DOC? cos'è WORD?

No, no! OpenOffice!

Daniele · 12-10-2003, 10:21

Quote:

Originariamente inviato da mario78
Ciao ragazzi,
ho la necessità di fare connettere tre aziende diverse al mio sito ftp. La mia idea, leggendo anche il Technet, é quella di creare una directory di root all'interno della quale inserire le cartelle per ciascuna ditta. Esempio:

inetpub/ftproot directory di root
inetpub/ftproot/azienda1
inetpub/ftproot/azienda2
inetpub/ftproot/azienda3

Ho letto sul Technet che si può fare accedere tutti attraverso la stessa porta e il controllo viene fatto sull'utente che si deve chiamare con lo stesso nome della cartella di destinazione.

esempio: utente azienda1 si collega direttamente alla cartella /inetpub/ftproot/azienda1

Il problema é che ho letto che su partizione NTFS devo negare l'accesso alla directory di root (come si fà?) e lasciare solo i permessi di lettura sulla directory di root e full control sulla rispettiva cartella. Come diavolo si fa? Fatemi sapere, grazie

Non riesci a trovare un vecchio pc catorcio sul quale installare linux ? con l'accopiata linux+proftpd (tutto free) basta creare un utente e questo avrà automaticamente l'accesso alla propria home via ftp

gohan · 12-10-2003, 13:07

se ha già un server, magari vuole usare quello che ha!

Second Reality · 12-10-2003, 17:56

Quote:

Originariamente inviato da gohan
se ha già un server, magari vuole usare quello che ha!

Concordo.. Ma a volte sembra che per trasportare un sasso si voglia per forza usare un camion..

gohan · 12-10-2003, 18:18

vedi... se hai un problema con IIS alzi il telefono e dall'altra parte trovi l'assistenza microsoft (cosa molto apprezzata dalle aziende), se installi linux e hai problemi, chi chiami?

Daniele · 12-10-2003, 20:53

L'assistenza di Red Hat, Mandrake, Suse, ecc ecc
oppure quella della dittta che cura l'assistenza per il software.

Comunque da newbie totale con linux e da tecnico con esperienza decennale su piattaforma microsoft ti posso dire che è più semplice creare un server FTP con linux che con Windows. per il semplice motivo che con linux non devi fare niente, basta creare gli utenti.

Senza contare poi la sicurezza...

Second Reality · 12-10-2003, 22:17

Quote:

Originariamente inviato da gohan
vedi... se hai un problema con IIS alzi il telefono e dall'altra parte trovi l'assistenza microsoft (cosa molto apprezzata dalle aziende), se installi linux e hai problemi, chi chiami?

Alzi il telefono e ti chiedono che licenza hai..
E se è OEM.. ti attacchi!

cmq preferisco software che fanno una cosa alla volta ma la fanno bene

gohan · 12-10-2003, 23:41

però un azienda non può avere un server per ogni singola cosa.
Cmq ricordate che per non ha familiarità con linux, non è così immediato; inoltre i bug e le vulnerabilità le ha windows come anche linux.

Cmq se vuoi avere l'assistenza redhat o suse, devi cmq acquistare il pacchetto! non è free!

mario78 · 13-10-2003, 22:01

Gohan volevo dirti che ho risolto il problema. Il problema era questo:
Non era disabilitato del tutto la connessione anonima dell'FTP e sull'articolo della KB di Microsoft c'é scritto che gli utenti anonimi possono vedere solo le cartelle della root folder.

Si vede che quando qualcuno entrava dall'esterno era visto comunque come un anonymous.

Ho messo a posto la situazione ed ora é tutto perfettamente funzionante. Volevo comunque ringraziarvi tutti per l'aiuto che mi avete dato. Ciao

pinok · 13-10-2003, 22:10

Quote:

Originariamente inviato da gohan
A DOC? cos'è WORD?

pinok · 13-10-2003, 22:13

Quote:

Originariamente inviato da gohan
però un azienda non può avere un server per ogni singola cosa.

Questo è anche vero, però molte volte esiste il problema contrario: cercare di limitare gli investimenti per i server e poi giù a piangere perché questo servizio non va e quest'altro neanche

06-10-2003, 22:13	#1
mario78 Senior Member Iscritto dal: Apr 2001 Messaggi: 143	Domanda per esperti FTP Ciao ragazzi, ho la necessità di fare connettere tre aziende diverse al mio sito ftp. La mia idea, leggendo anche il Technet, é quella di creare una directory di root all'interno della quale inserire le cartelle per ciascuna ditta. Esempio: inetpub/ftproot directory di root inetpub/ftproot/azienda1 inetpub/ftproot/azienda2 inetpub/ftproot/azienda3 Ho letto sul Technet che si può fare accedere tutti attraverso la stessa porta e il controllo viene fatto sull'utente che si deve chiamare con lo stesso nome della cartella di destinazione. esempio: utente azienda1 si collega direttamente alla cartella /inetpub/ftproot/azienda1 Il problema é che ho letto che su partizione NTFS devo negare l'accesso alla directory di root (come si fà?) e lasciare solo i permessi di lettura sulla directory di root e full control sulla rispettiva cartella. Come diavolo si fa? Fatemi sapere, grazie

06-10-2003, 23:02	#2
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Lascia stare e scarica Warftpd. Trovi i manuali allegati. Nella rete trovi svariati server ftp che fanno al caso tuo e sono di tipo economico. Ciao __________________ " O Signore, fa' che non vada tutto a puttane "

10-10-2003, 18:43	#5
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	se gli utenti sono configurati in maniera corretta, non credo proprio che possano uscire dalla propria home directory. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

11-10-2003, 09:07	#6
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Ti consiglio di utilizzare come piattaforma per i tuoi test di sicurezza nmis. Lo puoi installare su una macchina linux, oppure se preferisci è contenuto nella distribuzione knoppix, che si avvia da CDRom e non richiede alcuna installazione. Il consiglio spassionato è questo: se utilizzi IIS per altri motivi continua per questa strada, altrimenti installa un programma a doc. Ciao __________________ " O Signore, fa' che non vada tutto a puttane "

11-10-2003, 23:47	#9
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	dovrebbe andare bene, solo controlla che gli utenti non accedano a tutte le cartelle degli altri. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

10-10-2003, 14:53	#4
mario78 Senior Member Iscritto dal: Apr 2001 Messaggi: 143	Ho impostato i vari permessi di protezione come descritto nell'articolo della Knownledge Base Microsoft e tutto funziona dalla lan interna: http://support.microsoft.com/default...&Product=iis50 Voglio provare ad utilizzare solo IIS. Volevo chiedervi questa cosa: Ho testato che dalla mia lan interna il controllo sull'utente del sito ftp e quindi la relativa directory di destinazione é corretta. Può essere che facendo ftp dall'esterno (intendendo da Internet) qualsiasi utente ftp vada a finire nella root folder e non nella sua directory specifica? Volevo solo fare presente che io in ditta dispongo di un firewall che mi fa direttamente il NAT sulla porta 21 dell'indirizzo lan del mio server ftp. In questo caso secondo me tutti gli utenti entrano dalla porta ftp e la differenziazione viene fatta a livello utente. Cosa ne dite? Fatemi sapere, grazie

12-10-2003, 13:07	#12
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	se ha già un server, magari vuole usare quello che ha! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

12-10-2003, 18:18	#14
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	vedi... se hai un problema con IIS alzi il telefono e dall'altra parte trovi l'assistenza microsoft (cosa molto apprezzata dalle aziende), se installi linux e hai problemi, chi chiami? __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

12-10-2003, 20:53	#15
Daniele Senior Member Iscritto dal: Jul 1999 Città: Fermo (FINALMENTE FM!!!) Messaggi: 828	L'assistenza di Red Hat, Mandrake, Suse, ecc ecc oppure quella della dittta che cura l'assistenza per il software. Comunque da newbie totale con linux e da tecnico con esperienza decennale su piattaforma microsoft ti posso dire che è più semplice creare un server FTP con linux che con Windows. per il semplice motivo che con linux non devi fare niente, basta creare gli utenti. Senza contare poi la sicurezza... __________________ - Visita il mio blog

12-10-2003, 23:41	#17
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	però un azienda non può avere un server per ogni singola cosa. Cmq ricordate che per non ha familiarità con linux, non è così immediato; inoltre i bug e le vulnerabilità le ha windows come anche linux. Cmq se vuoi avere l'assistenza redhat o suse, devi cmq acquistare il pacchetto! non è free! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

13-10-2003, 22:01	#18
mario78 Senior Member Iscritto dal: Apr 2001 Messaggi: 143	Gohan volevo dirti che ho risolto il problema. Il problema era questo: Non era disabilitato del tutto la connessione anonima dell'FTP e sull'articolo della KB di Microsoft c'é scritto che gli utenti anonimi possono vedere solo le cartelle della root folder. Si vede che quando qualcuno entrava dall'esterno era visto comunque come un anonymous. Ho messo a posto la situazione ed ora é tutto perfettamente funzionante. Volevo comunque ringraziarvi tutti per l'aiuto che mi avete dato. Ciao

Strumenti
Mostra una versione stampabile Invia questa pagina per email