FTP pas clair, mais alors pas clair du tout !!

par **bri2** » 31 Jan 2003 10:31

Voici l'histoire de mon ftp sme : 1/ FOnctionne en anonyme et en privé de n'importe ou, sauf....DE MON LYCEE 2/ Tous les autres FTP fonctionnent parfaitement du lycée !!! 3/ J'accède au repertoire mais je ne vois pas les fichiers et lorsque je tente un upload j'ai un permission denied <IMG SRC="images/smiles/icon_confused.gif"> Je joins le script complet : Connecting to: bri2 Connection Established 220 sme.bri2.com FTP server ready. Connected to: bri2 USER guest 331 Password required for guest. PASS 230 User guest logged in. SYST 215 UNIX Type: L8 PWD 257 "/users/guest" is current directory. TYPE A 200 Type set to A. PASV 227 Entering Passive Mode (81,48,55,98,238,76) LIST TYPE A Connection Established 220 sme.bri2.com FTP server ready. USER guest 331 Password required for guest. PASS 230 User guest logged in. SYST 215 UNIX Type: L8 CWD /users/guest/ 250 CWD command successful. TYPE I 200 Type set to I. PASV 227 Entering Passive Mode (81,48,55,98,238,77) STOR gretetas_alpha.xls 550 gretetas_alpha.xls: Permission denied TYPE A Pros du ftp, merci d'avance

par **joebar** » 31 Jan 2003 11:00

Salut, Pour ton ftp, il est configurer en passive mode, as tu ouvert le port 20 en TCP pout faire passer les données, le 21 lui sert au commandes. Je pense que si tu le met en mode actif, ce sera plus simple. Enfin, moi c'est ce que 'ai fait. @+

par **bri2** » 31 Jan 2003 15:47

j'avais bien remarqué ce point, mais je n'ai pas trouvé ou mettre "actif" sous SME ??? De plus lemystère reste entier pourquoi çà mmarche sur tous les autres postes ???

par **bri2** » 31 Jan 2003 19:18

Le mystère s'épaissit, la commande passive sous ftp me renvoie : off de plus j'ai épluché le fichier de conf : proftpd.conf, tout est normal !!!! J'aimerais bien savoir si les SMistes ont eu des problèmes similaires !!

par **bri2** » 31 Jan 2003 19:30

En fait, je crois déceler un problème lié à l'utilisation d'un PROXY, puisque çà déconne dans les réseaux qui passent par un proxy, j'ai testé un autre accés !!! Je n'en sais pas plus !!!

par **joebar** » 31 Jan 2003 20:26

tu pourrais me filer l'@ de ton FTP, que je fasse un test de chez moi avec le proxy de ipcop, et apres sans, pour voir ce que ca donne ??? Merci

par **bri2** » 31 Jan 2003 20:29

No problémo, c'est sympa, mais çà va marcher, je pense !!! <a href="ftp://bri2.dyndns.org" target="_blank">ftp://bri2.dyndns.org</a> pour l'anonyme et login : guest et mot de passe passwd pour le privé. Merci

par **joebar** » 31 Jan 2003 21:09

Bon, Que ce soit avec le compte anonyme ou le compte guest, il n'y a aucun droits en ecriture, et la connexion se fait en mode passif, ca c'est sur !!! le log : Sans le proxy : Resolving host name bri2.dyndns.org... Connecting to (bri2.dyndns.org). Connected to (bri2.dyndns.org) -> IP: 81.48.55.98 PORT: 21. Socket connected waiting for login sequence. 220 sme.bri2.com FTP server ready. USER anonymous 331 Anonymous login ok, send your complete email address as your password. PASS (hidden) 230 Anonymous access granted, restrictions apply. SYST 215 UNIX Type: L8 FEAT 500 FEAT not understood. REST 100 350 Restarting at 100. Send STORE or RETRIEVE to initiate transfer. REST 0 350 Restarting at 0. Send STORE or RETRIEVE to initiate transfer. PWD 257 "/" is current directory. TYPE A 200 Type set to A. PASV 227 Entering Passive Mode (81,48,55,98,240,148). Opening data connection IP: 81.48.55.98 PORT: 61588. LIST -aL 150 Opening ASCII mode data connection for file list 345 bytes received successfully. (345 Bps) (00:00:01). 226-Transfer complete. 226 Quotas off MKD wdfhwdb 550 wdfhwdb: Permission denied Avec le proxy : Resolving host name bri2.dyndns.org... Connecting to (bri2.dyndns.org). Connected to (bri2.dyndns.org) -> IP: 81.48.55.98 PORT: 21. Socket connected waiting for login sequence. 220 sme.bri2.com FTP server ready. USER anonymous 331 Anonymous login ok, send your complete email address as your password. PASS (hidden) 230 Anonymous access granted, restrictions apply. SYST 215 UNIX Type: L8 FEAT 500 FEAT not understood. REST 100 350 Restarting at 100. Send STORE or RETRIEVE to initiate transfer. REST 0 350 Restarting at 0. Send STORE or RETRIEVE to initiate transfer. PWD 257 "/" is current directory. Cached directory reloaded. NOOP 200 NOOP command successful. MKD xdbws 550 xdbws: Permission denied Je viens d'installer le SME 5.6, sur une new machine, je vais me familliariser avec et tester le ftp. Desole mais no reponse! <IMG SRC="images/smiles/icon_cussing.gif">

par **bri2** » 31 Jan 2003 21:15

Merci beaucoup, mais il y a des droits en écriture sur le compte, guest, un copain vient de me passer des fichiers !!! Le mystère n'arrète décidément pas de s'épaissir !!!!!

par **bri2** » 01 Fév 2003 19:32

Du nouveau...les logs de mon firwall ??? : Date: 01/31 09:30:19 Nom: FTP USER overflow attempt Priorité: 1 Type: Attempted Administrator Privilege Gain Informations sur l'adresse IP: 195.78.4.162:61096 -> 81.48.55.98:21 Références: aucune entrée trouvée SID: 1734

par **Mad_Man** » 03 Fév 2003 19:48

Salut brie... Cherche bien sur le forum y'a ta réponse. Il faut ajouter une ligne dans le fichier config de IpChains rc.firewall.up @ +

par **bri2** » 04 Fév 2003 09:15

Merci man, je suppose que tu parles du ipcop, et pas du sme, c'est le ipcop qui rencvoie ce log. Je vais chercher çà tout de suite, mais çà me dit toujours pas pourquoi çà refuse la connection du lycée et pas d'ailleurs ???

par **nemesis** » 04 Fév 2003 14:12

ça m'a l'air assez louche comme beug... ce que je comprends pas c'est que ça marche depuis d'autres sites que ton lycée.... enfin si g bien compris ce que tu disais... ton lycée aurait pas un proxy un peu violent ds ses règles de filtrage??? _________________ making war may be preparing peace but making peace is surly preparing war

par **Mad_Man** » 04 Fév 2003 17:52

En fait si tu utilise ipcop comme firewall de ton lycée et que ton serveur FTP est dans la DMZ, ipcop ne supporte pas le transfert ftp en mode actif de GREEN vers ORANGE. Pour ca, il faut installer une règles de plus dans rc.firewall.up Copie ca vers la fin de ton fichier rc.firewall.up qui se trouve dans /etc/rc.d/init.d si mes souvenirs sont bon : ipchains -A forward -i $GREEN_DEV -p tcp -s $ORANGE_NETADDRESS/$ORANGE_NETMASK 20 -d $GREEN_NETADDRESS/$GREEN_NETMASK 1024:65535 -j ACCEPT un reboot et ca marche <IMG SRC="images/smiles/icon_lol.gif">

par **antolien** » 04 Fév 2003 17:59

Attention, il ne faut pas ajouter cette règle, sinon ta DMZ n'isole plus du tout ton green (du coup autant ne pas avoir de ZDM). il faut tout simplement mettre ton client ftp en mode passif (passv mode) pour pouvoir transférer des fichiers entre green et orange

FTP pas clair, mais alors pas clair du tout !!

Qui est en ligne ?