FTP Server

[Verwijderd]

Hallo,

Ik heb hier een pc staan met Windows Server 2003 en wil daar met Bulletproof FTP server een FTP server op laten draaien.
Het werkt wel allemaal, je kan gewoon inloggen doordat ik Port 21 heb geforward in mijn router maar als je erin zit krijg ik deze foutmeldingen:

200: Type set to A

451: Passive mode denied by firewall

Wie kan mij helpen want ik kom er echt niet uit


Als ik mijn FTP test krijg ik dit: (via me eigen computer niet de server)



* About to connect() to 213.93.21.60 port 21
* Trying 213.93.21.60... connected
* Connected to 213.93.21.60 (213.93.21.60) port 21
< 220 BulletProof FTP Server ready ...

> USER admin
< 331 Password required for admin.

> PASS *****
< 230 User admin logged in.

> PWD
< 257 "/" is current directory.
* Entry path is '/'

> CLNT Testing from http://www.g6ftpserver.com/ftptest from IP 213.93.21.60
< 200 "Testing from http://www.g6ftpserver.com/ftptest from IP 213.93.21.60" noted.

> FEAT
< 211-Extensions supported:
< CLNT
< MDTM
< PASV
< REST STREAM
< SIZE
< 211 End.

> PASV
* Connect data stream passively
< 227 Entering Passive Mode (192,168,0,166,73,253)
* Trying 192.168.0.166... Timed out
* couldn't connect to host
* Connection #0 to host 213.93.21.60 left intact

* Closing connection #0

[Gunner]

Passive mode uitzetten in je client?

[_Apache_]

Of passieve mode door een hardware matige firewall?!

Heb dit probleem ook gehad, maar dat kwam omdat ik vanaf een VPN wilde verbinden ( die dus ) geen non-passive verbindingen toeliet..

[lier]

Andere oplossing: forward een aantal passieve poorten naar de server en zorg dat deze poorten overeenkomen met hoe je ze in je FTP server geconfigureerd hebt.

Zal even kijken hoe je ze onder bulletproof kan definiëren...

Edit: [FTP] Probleem met router

[ Voor 55% gewijzigd door lier op 01-08-2007 08:51 ]

[Verwijderd]

Klopt inderdaad, als ik passive mode uitzet werkt alles gewoon perfect.
Maar ik wil graag met Passive mode, hoe kan ik dit fixen?

EDIT:

Ik had nu de passive poorten in Bulletproof ingesteld als de range : 5000 tot 5010.
En de poorten 4999 tot 5011 geforward in me router, maar dan werkt het nog steeds niet

Bedankt voor het testen btw, het werkt dus alleen met passive

[ Voor 50% gewijzigd door Verwijderd op 01-08-2007 08:54 ]

[DaRKie]

Verwijderd schreef op woensdag 01 augustus 2007 @ 08:51:
Klopt inderdaad, als ik passive mode uitzet werkt alles gewoon perfect.
Maar ik wil graag met Passive mode, hoe kan ik dit fixen?

Doen wat lier zegt: een port range door je router laten forwarden naar je server en in je ftp software progge instellen welke poorten genomen moeten worden bij pasv mode.

Dus je laat bv je router range 2000 tot 2010 forwarden naar je server en daar stel je in dat als iemand via pasv mode connect, een port tussen 2000 en 2010 teruggegeven wordt.

Als ik me niet vergis, moet je evenveel poorten reserveren als dat je gebruikers wilt toelaten, dus in mijn voorbeeld kunnen maar 10 clients tegelijkertijd verbonden zijn.

[BCC]

Verwijderd schreef op woensdag 01 augustus 2007 @ 08:51:
Klopt inderdaad, als ik passive mode uitzet werkt alles gewoon perfect.
Maar ik wil graag met Passive mode, hoe kan ik dit fixen?

EDIT:

Ik had nu de passive poorten in Bulletproof ingesteld als de range : 5000 tot 5010.
En de poorten 4999 tot 5011 geforward in me router, maar dan werkt het nog steeds niet

Beide kanten op? Kun je dat ding niet in een DMZ zetten?

[_Apache_]

DaRKie schreef op woensdag 01 augustus 2007 @ 08:54:
[...]


Doen wat lier zegt: een port range door je router laten forwarden naar je server en in je ftp software progge instellen welke poorten genomen moeten worden bij pasv mode.

Dus je laat bv je router range 2000 tot 2010 forwarden naar je server en daar stel je in dat als iemand via pasv mode connect, een port tussen 2000 en 2010 teruggegeven wordt.

Als ik me niet vergis, moet je evenveel poorten reserveren als dat je gebruikers wilt toelaten, dus in mijn voorbeeld kunnen maar 10 clients tegelijkertijd verbonden zijn.

Met BPFTP kan je met 1 client meerdere verbindingen openen ( dit kan je ook instellen in je server ), maar is het niet het aantal verbindingen dan?

[DaRKie]

_Apache_ schreef op woensdag 01 augustus 2007 @ 08:56:
[...]


Met BPFTP kan je met 1 client meerdere verbindingen openen ( dit kan je ook instellen in je server ), maar is het niet het aantal verbindingen dan?

ja, met clients bedoelt ik connecties

Ivm probleem, staan die poorten wel open in je firewall?

[Verwijderd]

BCC schreef op woensdag 01 augustus 2007 @ 08:54:
[...]

Beide kanten op? Kun je dat ding niet in een DMZ zetten?

Ik heb ze gewoon forwarderd, hoe doe ik ze beide kanten op?
DMZ???

[_Apache_]

Verwijderd schreef op woensdag 01 augustus 2007 @ 08:57:
[...]


Ik heb ze gewoon forwarderd, hoe doe ik ze beide kanten op?
DMZ???

Kortgezegd, een afgeschermd deel van je netwerk. Wat door zijn afscherming wel eens problemen kan ervaren van en naar het externe en/of interne netwerk

http://nl.wikipedia.org/wiki/DMZ_%28informatica%29

[ Voor 5% gewijzigd door _Apache_ op 01-08-2007 09:04 ]

[lier]

Alle poorten naar buiten staan al standaard open, tenzij je een echte router hebt of van een goeie software firewall gebruik.

Connecten de testers via een passive verbinding ?
Zitten de testers op een andere lokatie ?

[ Voor 24% gewijzigd door lier op 01-08-2007 09:06 ]

[Verwijderd]

De testers zitten op een andere locatie, en als ze met Passive mode connecten doet hij het niet, en zonder passive mode doet hij het ook niet.

[lier]

Keertje BulletProof/server opnieuw opstarten ?
Hebben jullie nog iets bijzonders op lokatie ?
Informatie dat nog bruikbaar is ?

[Verwijderd]

Moet ik trouwens instellen in me router, dat de DMZ computer me server is?

[lier]

Verwijderd schreef op woensdag 01 augustus 2007 @ 10:53:
Moet ik trouwens instellen in me router, dat de DMZ computer me server is?

Nee, dat is niet nodig (daarvoor maak je de port forwards aan...)