Ik zit met het volgende probleem.
Wij maken gebruik van SBS2003 SP1 die aangesloten zit aan een DSL modem.
Dit betekend dat de server een publeek IP op zijn WAN netwerkkaart heeft.
Verder heeft deze SBS2003 een LAN netwerkkaart met 192.168 private adressen.
De SBS2003 doet het NAT verkeer en heeft op de WAN interface de Basic Firewall enabled.
Het volgende is het geval.
Op een client PC gebruiken wij een software pakket wat een Actieve FTP connectie wilt opzetten naar een FTP Server. Je raadt het al een Actieve FTP connectie opzetten naar de FTP server gaat fout ("PORT 192.168.16.22.19.139" en vervolgens "500 illegal PORT command").
Een passive ftp connectie werkt wel maar de applicatie laat het niet toe om dit te wijzigen/gebruiken.
Iemand enig idee hoe ik vanaf het LAN een actieve FTP connectie kan opzetten naar een externe ftp server? Of hoe Connection Tracking in de SBS2003 firewall aangezet kan worden?
Wat ik zelf geprobeer heb:
- Google mensen stellen voor ISA te installeren dit kost weer geld en dat willen we helaas niet uitgeven.
- Poorten in de firewall openzetten of zelfs de hele firewall uitzetten heeft geen zin. (tevens gaat dit ook niet werken omdat de externe ftp server terug wilt communiceren naar het private adres van de client pc)
Wij maken gebruik van SBS2003 SP1 die aangesloten zit aan een DSL modem.
Dit betekend dat de server een publeek IP op zijn WAN netwerkkaart heeft.
Verder heeft deze SBS2003 een LAN netwerkkaart met 192.168 private adressen.
De SBS2003 doet het NAT verkeer en heeft op de WAN interface de Basic Firewall enabled.
Het volgende is het geval.
Op een client PC gebruiken wij een software pakket wat een Actieve FTP connectie wilt opzetten naar een FTP Server. Je raadt het al een Actieve FTP connectie opzetten naar de FTP server gaat fout ("PORT 192.168.16.22.19.139" en vervolgens "500 illegal PORT command").
Een passive ftp connectie werkt wel maar de applicatie laat het niet toe om dit te wijzigen/gebruiken.
Iemand enig idee hoe ik vanaf het LAN een actieve FTP connectie kan opzetten naar een externe ftp server? Of hoe Connection Tracking in de SBS2003 firewall aangezet kan worden?
Wat ik zelf geprobeer heb:
- Google mensen stellen voor ISA te installeren dit kost weer geld en dat willen we helaas niet uitgeven.
- Poorten in de firewall openzetten of zelfs de hele firewall uitzetten heeft geen zin. (tevens gaat dit ook niet werken omdat de externe ftp server terug wilt communiceren naar het private adres van de client pc)
fat to da bone
