Problème FTP / Squid

par **pkir** » 08 Jan 2004 10:45

Bonjour, Nous avons récemment installé un serveur pour prendre en charge les fonctions de Firewall (IPtables) Proxy (Squid 2.5) Filtrage d'URL (Dansguardian) Dans l'ensemble tout fonctionne correctement, sauf pour l'accès aux sites FTP avec un logiciel client FTP (Filezilla). J'ai essayé toutes les options relatives aux proxies/firewall dans Filezilla : rien à faire ça ne passe pas. J'ai inspecté Squid.conf, je n'ai rien trouvé non plus pour résoudre le problème. Précisions : - via le navigateur j'arrive à faire des téléchargements sur des sites FTP - le fait de désactiver le firewall ne change rien (c'est pour cette raison que je pense que c'est Squid qui cause le problème) Merci d'avance pour votre aide. pk

par **MasterSleepy** » 08 Jan 2004 10:52

A mon avis, Il faut préciser à squid acl Safe_ports port 21 http_access deny !Safe_ports As-tu ces lignes ??

par **GozerX99** » 08 Jan 2004 11:12

Dans un second temps (après la vérification préconisé par MasterSleepy), tu auras peut-être besoin (j'ai eu le même pb que toi chez un client avec FileZilla !) de mettre en plus ce type de syntaxe dans le répertoire de messagerie : acl Network <ton_reseau> acl FTP_port port 21 acl Unregistered_ports port 1025-65535 http_access allow CONNECT Network FTP_port Unregistered_ports

par **pkir** » 08 Jan 2004 11:20

Oui, ces lignes sont bien présentes Dans le doute j'ai ajouté également le port 20 (acl Safe_ports port 21 20) Une autre piste ?

par **pkir** » 08 Jan 2004 12:39

J'ai appliqué les modif. suggérées par gozerx99. J'ai également changé de client FTP (CuteFTP 3.3) et cela apporte des informations intéressantes : Après avoir configurer le client FTP travailler avec un proxy HTTP, j'arrive à me connecter sur un site FTP, également à downloader mais pas possible d'uploader (PUT) des fichiers Avec Filezilla, le pb provenait apparemment de ce qu'il travaille en HTTP1.1 alors que Squid ne connait que HTTP1.0 Reste maintenant à savoir pourquoi le PUT ne fonctionne pas ... Une idée ?

par **pkir** » 13 Jan 2004 14:23

<IMG SRC="images/smiles/icon_help.gif"> Je cherche toujours à faire fonctionner mon client FTP avec SQUID. Y a t-il quelqu'un qui exploite Squid + Firewall et chez qui les clients FTP fonctionnent sans pb pour me donner un coup de main ? Merci.

par **zero7** » 16 Jan 2004 11:33

as tu ouvert le port FTP sur ton firewall...?

par **crevecoeurj** » 16 Jan 2004 11:49

Essaye avec netstat de voir les ports LISTEN Essaye avec tcpdump de voir les paquets. Cela pourra peut-être te renseigner sur le pourquoi du comment.

par **burele** » 23 Sep 2004 14:37

Probleme ftp et squid, je rencontre le meme probleme

par **Methos_Hi** » 24 Sep 2004 00:48

La question est : Faut-il 'cacher' le trafic ftp, ftp-data ou les deux ?

Problème FTP / Squid

Probleme ftp

Qui est en ligne ?