ISA Server voorkomt openen van bestanden op FTP Server...

[ArthurBorsboom]

Ik draai Win2000 Server met IIS en ISA Server.

De FTP-server werkt zowel intern als extern goed, behalve als je vanaf buiten op (bijv.) een plaatje klikt om 'm te bekijken. Dan kan volgens IE de pagina niet gevonden worden.
Doe je ditzelfde alleen op het interne adres v/d server (192.168.0.1), dan wordt dit plaatje wel correct weergeven.

Daaruit concludeer ik dat de Firewall van ISA server niet helemaal correct ingesteld staat.

Wie weet welke instelling ik moet veranderen of waar ik het moet zoeken? Ik ben al een tijdje bezig met dit probleem en tevens op de tweaker site kan ik dit probleem niet vinden.

Help me out, please :-)

[ArthurBorsboom]

Oja... Kopieren gaat zowel intern als extern goed...

[Arno]

Is je server wel goed gepublished ?

[Remco]

zal dan toch ergens in je protocol rules, of andere rules staan.
Heb je alle rules (zijn er veel) al na gekeken ?

[ArthurBorsboom]

De publishing rule lijkt mij goed (en enabled), nl.:
IP adres of internal server: 192.168.0.1
External IP address on ISA Server: 212.129.155.180
Mapped server protocol: FTP Server (21 TCP Inbound)
This rule applies to: any request

Ik heb niet zo bijzonder veel rules (stuk of 13) onderverdeeld in:
1 protocol-rule met alle toegang voor alle verschillende protocollen/poorten
1 site rule die gewoon alles doorlaat
11 IP packet filters, met oa. 21 Inbound en 20 Outbound TCP alle poorten.

Wat mis ik?

Hier heb je een log-in account, dan kan je het zien wat ik bedoel
ftp://ftp.ithulp.nl
user: tweaker
pass: tweaker

Ik heb er een stom plaatje opgezet. Bekijk het eens...

[Redje]

Kan je niks in de logfiles vinden wat er precies gebeurt?
Misschien dat ISA moeite heeft met passive of active ftp.

Hier staat goede info:
http://www.isaserver.org/pages/article.asp?id=222

[ArthurBorsboom]

Deze tutorial is mij bekend en heb ik al een keer doorlopen.

Maar passief of actief FTP heeft er volgens mij niet mee te maken, omdat hij het lokaal wel doet. Aangezien ik niks aan de browser verander (bv. "Use passive FTP"), dan kan het daar ook niet aan liggen.

Andere suggesties?

[bkor]

Met passive ftp kan ik het plaatje NIET downloaden. Met active ftp wel...

[ArthurBorsboom]

Ik kan het plaatje wel downloaden (rechtermuisknop "Save as..."), maar ik kan het niet "aanklikken". Op het moment dat je dubbelklikt op het plaatje wordt er door IE een nieuw venster geopend en zou je normaal het plaatje kunnen zien. Dit werkt wel enigzins alleen intern, niet extern.

Waarom, waarom? Alle serieuze suggesties welkom...

[Verwijderd]

bkor schreef op 08 oktober 2002 @ 16:00:
Met passive ftp kan ik het plaatje NIET downloaden. Met active ftp wel...

Idem, passv geeft een lege directory te zien, active kan ik het prima downloaden.

[Verwijderd]

Vanaf de prompt, geen probleem:

C:\WINDOWS\system32>ftp 212.129.155.180
Connected to 212.129.155.180.
220 server Microsoft FTP Service (Version 5.0).
User (212.129.155.180:(none)): tweaker
331 Password required for tweaker.
Password:
230-Welkom op de KPC-Server!
230-
230-Je bevind je op de Lage Nieuwstraat 351 in Den Haag.
230-Gewoon een beetje lief zijn en je mag alles...
230-Voor problemen even mailen naar [e-mail]
230-
230-Veel plezier!
230-
230-Arthur.
230 User tweaker logged in.
ftp> ls
200 PORT command successful.
150 Opening ASCII mode data connection for file list.
Blauweheuvels.jpg
public
226 Transfer complete.
ftp: 27 bytes received in 0,01Seconds 2,70Kbytes/sec.
ftp> lcd c:\
Local directory now C:\.
ftp> get Blauweheuvels.jpg
200 PORT command successful.
150 Opening ASCII mode data connection for Blauweheuvels.jpg(28521 bytes).
226 Transfer complete.
ftp: 28521 bytes received in 2,35Seconds 12,12Kbytes/sec.

[ArthurBorsboom]

Nee, dat werkt ook wel.. maar ik bedoel als je iets probeert dubbel te klikken vanuit de Internet Explorer. Dan wordt er een nieuw venster geopend met het betreffende bestand (het mooie plaatje) en dan kan het plaatje niet worden weergeven...

Snappen jullie wat ik bedoel?

[ArthurBorsboom]

Nog andere suggesties?

[Arno]

ArthurBorsboom schreef op 09 oktober 2002 @ 00:20:
Nee, dat werkt ook wel.. maar ik bedoel als je iets probeert dubbel te klikken vanuit de Internet Explorer. Dan wordt er een nieuw venster geopend met het betreffende bestand (het mooie plaatje) en dan kan het plaatje niet worden weergeven...

Snappen jullie wat ik bedoel?

Dat is ook niet echt de bedoeling van FTP

[Verwijderd]

Traag schreef op 10 oktober 2002 @ 07:24:
[...]

Dat is ook niet echt de bedoeling van FTP

Dat zat ik nou ook net te denken, het is toch geen website.

_{(Max_Kool vindt FTP'en vanuit je Explorer zowiezo een slecht plan: neem óf een echte FTP-client, óf een Command Prompt/Console.)}

[ArthurBorsboom]

Dat maakt mij niet uit of jullie het wel/geen goed idee vinden..
Ik wil het gewoon kijken hoe het met jullie hulp wel werkend te krijgen is.

Andere suggesties?

[Verwijderd]

Passive mode FTP werkt niet. Hoe dat komt zie je meteen als je leest hoe het werkt.
Nelske legt het hier mooi uit.
Je moet dus zorgen dat er een poortrange beschikbaar is voor de FTP server om op te luisteren naar clients die daarop gaan verbinden.

[Koffie]

Dat maakt mij niet uit of jullie het wel/geen goed idee vinden..

Dan niet , blijkbaar weet je het zelf beter.
Zie Johny's link.