FTP???

par **micj** » 18 Mars 2002 13:29

J'ai un petit problème pour configurer un serveur FTP sur le segment orange de mon IPCop. J'ai autorisé le forward des portes 20 et 21 (en tcp et udp) mais cela ne fonctionne pas. Pour info, mon serveur ftp tourne sous Linux RH7.2 (wuftp). Quelqu'un peut m'aider?

par **mac** » 18 Mars 2002 14:00

As-tu ouvert les ports concernés dans les sevrices externes ? Parce que sinon, les paquets ne passent pas le firewall et ne peuvent du coup pas etre redirigés (ils sont bloqués avant).

par **micj** » 18 Mars 2002 21:58

Bien vu ... j'avais oublié cela ...

par **joebar** » 18 Mars 2002 22:35

salut et ben moi aussi je n'arrive pas a configurer mon serveur web ftp sur la patte orange, que dois je mettre ds les champs : Adresse IP source ?? Adresse IP de destination ?? mon adresse réseau orange est 192.168.71.0 et celle du green est 192.168.72.0. Merci

par **mac** » 19 Mars 2002 00:24

1 ) Dans l'onglet external services ip sources : laisser vide (=tous) port=21 --> on permet a toutes les IP externes venant d'internet et qui se connectent sur le port 21 (FTP) a entrer sur la passerelle IPCop 2) dans l'onglet port Forwarding source port :21 destination IP : adresse IP de la machine sur lequel se trouve le serveur FTP (en orange ou vert, peu importe) destination port : 21 (si le serveur FTP répond sur le port 21) --> toutes les requetes pour le port 21 arrivant sur ipcop sont redirigées vers le port 21 de la machine dont l'adresse Ip a été paramétrée, et qui contient le serveur FTP. C'est le meme principe pour un serveur web (sauf que la c'est le port 80 <IMG SRC="images/smiles/icon_smile.gif">

par **micj** » 19 Mars 2002 00:39

Tu as tout aussi intérêt à faire cela sur la porte 20 et pas seulement en TCP mais aussi en UDP. La porte 21 ne permet que le control, le passage data se fait sur la porte 20 en standard.

par **mac** » 19 Mars 2002 11:24

Effectivement, j'ai entendu parler du port 20, mais ça fonctionnait tres bien chez moi en n'ouvrant que le port 21... Mais pourquoi donc ??? explication : il y a 2 modes de transferts possibles en FTP : l'actif (a l'initiative du serveur et qui utilise le port 20) le passif (a l'initiative du client qui utilise un port non privilégié) C'est bien expliqué sur <a href="http://www.netasq.com/fr/pdf/DT-FonctionnementFTP-V10.pdf" target="_blank">http://www.netasq.com/fr/pdf/DT-FonctionnementFTP-V10.pdf</a>

par **wann** » 19 Mars 2002 11:25

Le port 21, en TCP uniquement, suffit.

par **Yann** » 19 Mars 2002 13:03

Le mode Passif est le plus simple à configurer avec IPcop/SW puisque le port 21 est le seul à ouvrir. Attention aussi au Names lookup. Le serveur FTP peut par defaut rechercher le FQDN du client et doit avoir un accès DNS vers Internet (Port 53). C'est le cas pour ProFTP sur le SME Server...

par **micj** » 20 Mars 2002 07:06

Apparement j'ai toujours un problème en mode actif. Le client fait un timeout à tous les coups, j'ai ouvert les portes 20 et 21 en tcp et udp. Je vois dans le log du client qu'il essaye de prendre une autre porte > 1024 et puis plus rien et plus bizarre rien dans le log d'IPCop

FTP???

Qui est en ligne ?