MS IIS5 FTP en MS ISA Server werkt niet samen?

[jelmervos]

Ik heb hier een Win2000 server met IIS waarop ik een FTP server draaiend heb, werkt goed.
Op dezelfde server draait Microsoft ISA server als Firewall en deze heb ik zo geconfigged dat poort 20 en 21 openstaan en verkeer accepteren vanaf elk IP op internet, men zou nu moeten kunnen connecten met mijn FTP server. Dat gaat ook wel, inloggen lukt enzo alleen als je daarna de inhoud van de directory wilt opvragen, dan blijft hij daarin hangen.
Opening ASCII mode data connection.... en verder niks.

Als ik dan in de logs kijk van de firewall dan blockt hij toch pakketjes naar poort 20:

TCP - 20 - 3261 - BLOCKED

Snap er niks van, iemand een oplossing? Alvast bedankt!!

[Verwijderd]

Zoekt ftp outbound niet een random high port uit? (boven 1023) Ik dacht dat win2k de highport zoekt tussen 1023 en 5000. Stond ergens in de registry dacht ik. Ben echter geen ftp kenner, dus sta open voor verbetering.

[jelmervos]

Dat klopt opzich wel wat je zegt maar ik zou niet weten hoe ik ISA nu moet configgen dat het gaat werken.
Als ik firewall uitzet dan werkt FTP wel perfect, net nog getest.

[Verwijderd]

En als je een poort scan van buiten doet op de ISA server voor de poort van FTP? Is die dan open?

Ik neen aan dat je een Protocol Rule heb? IP Routing aan heb staan en de interne server heb gepubliceerd?

[axis]

En omdat ie op de server zelf staat moet je geen server publishen, maar packet filter instellen, in tegenstelling tot als de ftp op een andere pc zou staan..

[jelmervos]

Aha, es even kijken of ik er iets mee kan.

[jelmervos]

Ja, poort staat open, ik heb een protocol rule aanstaan, IP routing staat aan (al is dat mi. niet beslist nodig) en ik heb geen server publishing rule omdat de FTP server op dezelfde server draait.

Om te testen heb ik net even de FTP server laten draaien op een andere server en daarheen een server publishing rule aangemaakt, ook nu krijg ik exact hetzelfde probleem. Inloggen gaat perfect maar het opvragen van een directorylisting wil niet.

[jelmervos]

En er zijn 2 packetfilters aangemaakt, 1 voor poort 20 en 1 voor poort 21. Dit zou mijns inziens genoeg moeten zijn voor PORT (ik gebruik geen PASV FTP).

[Han]

--> [forum=19]

[jelmervos]

Op maandag 18 februari 2002 13:49 schreef Merely het volgende:
--> [forum=19]

Excuus, verkeerd forum.

[axis]

hmmz.. en als je op een externe client wel pasv gebruikt?

[jelmervos]

Op dinsdag 19 februari 2002 09:12 schreef axis het volgende:
hmmz.. en als je op een externe client wel pasv gebruikt?

Nope, werkt ook niet maar da's wel logisch lijkt mij omdat dan de client de poort gaat bepalen en da's niet te doen, moet ik zowat mijn hele firewall openzetten.

Vraagje aan de mods, mag deze naar Advanced Networking?

Misschien dat ze het daar weten...

[jelmervos]

Heb nog steeds niet een oplossing...

[cuylfrits]

Hiero pcies het zelfde probleem. Ook 2 FTP packet filters aangemaakt, geen resultaat...

Intern kan ik FTPen als een tierelier, maar vanaf buitenaf geen directory listing mogenlijk....

Technet en isaorg boden mij geen goede oplossing (en GOT search ook niet )

[Sike]

<grin> Driemaal raden wat ik heb ....
Juist hetzelfde probleem. Is er al een oplossing voor gevonden?

[Sike]

Nevermind .... Ik heb het al opgelost.
excuses ook meteen voor het omhoog schoppen van daarnet.

De oplossing bij mij was
Twee ip packet filters in ISA maken 1 voor poort 20 en 1 voor poort 21
Beide filters
direction: both
protocol: TCP
Remote port: any port

Ik heb ook nog een publish rule aangemaakt omdat de bak 2 netwerk kaarten heeft.
Publish rule
Protocol: ftp server
Internal: 192.168.*.*
External: *.*.*.*
Request: any