FTP toestaan via ISA?

[Verwijderd]

Ik wil graag FTP toegang toestaan voor bepaalde afdelingen. Dit moet op de ISA server worden geregeld.

Voor zover ik het weet het nu zo'n beetje netjes ingesteld, maar zodra ik bijvoorbeeld naar members.home.nl wil ftp'en krijg ik een melding dat de hostname niet geresolved kan worden.

Dit heb ik ingesteld op de ISA server:
IP Packet Filters --> poort 21 opengezet voor uitgaand verkeer
IP Packet Filters --> poort 20 opengezet voor binnenkomend verkeer

Protocol Rules --> FTP toegevoegd en alle richtingen van verkeer toegestaan.

Heb ik nog iets over het hoofd gezien?

[Loesje]

ftp-en naar ip-adressen werkt waarschijnlijk wel. Je DNS werkt niet.

[Verwijderd]

Als ik mijn internetverbinding via het netwerk loskoppel en ik ga inbellen via een analoge modem dan kan ik wel FTP'en...heeft ie ook geen last van hostnames die niet geresolved kunnen worden.

[Verwijderd]

Kun je wel goed surfen op die clients?

En waarom doe je het met IP Packet Filters en niet gewoon met Protocol Rules en dan FTP verkeer toestaan voor een bepaalde groep?

[Loesje]

Als je met modem inbelt worden automatisch DNS-servers op je client ingesteld, via DHCP. Dat moet je nu zelf met de hand doen en je moet de ISA server zo instellen dat hij ook DNS-packets doorlaat.

[collin]

Bij protocol rules ook DNS Query aanvinken als allowed protocol en de DNS voor de rest goed configgen (via DHCP de correcte DNS servers meegeven)

[Verwijderd]

Bij protocol rules ook DNS Query aanvinken als allowed protocol

Dit staat al ingesteld. Zal nog wel even naar de DHCP kijken, zien of alles goed staat ingesteld...

[Verwijderd]

Je kan toch ook gewoon ftp'en als er vaste ip-adressen zijn ingesteld ipv DHCP ??

Op de clients kun je gewoon surfen...

[ Voor 24% gewijzigd door Verwijderd op 03-12-2002 09:46 ]

[collin]

Surf je op de clients via de proxy?
Heb je een default gateway ingevuld bij de clients? (waarschijnlijk IP van je ISA server)

[Verwijderd]

Surf je op de clients via de proxy?
Heb je een default gateway ingevuld bij de clients? (waarschijnlijk IP van je ISA server)

Ik surf via de proxy op de clients ja.
Er is inderdaad een default gateway ingesteld bij de clients en dat is inderdaad het ip-adres van de ISA/firewall server.

[collin]

Geen deny protocol rule ergens? Ik had veel problemen op het moment dat ik rules aanmaakte voor specifieke PC's met 'Deny all protocols except selected'. Ik heb trouwens helemaal niets aan packet filters verandert (is toch ook niet echt nodig?)

[Verwijderd]

Ik heb de Packet Filters weggehaald... er is nu alleen nog maar een FTP Protocol Rule die alle FTP verkeer toestaat.

Als ik met CuteFTP wil connecten, dan blijft die nog steeds hangen bij "Resolving Hostname .... ", na een tijdeje gat hij gewoon weer disconnecten.

Het is net alsof er iets met de DNS niet goed zit, maar dat werkt toch echt wel...

[Whizzkid]

Heb je de Firewall client geinstalleerd op je clients?
FTP is een protocol met secondary connections dat wordt niet ondersteund door SecureNat clients.
Als je FTP-t vanaf je clients hoef je geen packet filters aan te maken. Alleen als je een FTP verbinding vanaf je ISA server wilt maken.

P.S. Heb je het FTP application filter enabled?

[ Voor 9% gewijzigd door Whizzkid op 03-12-2002 12:09 ]

[Verwijderd]

Heb je de Firewall client geinstalleerd op je clients?

Kun je uitleggen wat je hiermee precies bedoelt? Ik kan me niet herinneren dat ik zoiets heb geïnstalleerd...

FTP application filter staat inderdaad op enabled.

[Whizzkid]

Als je ISA installeerd maakt hij een share aan die mspclnt heet. Hierin staat de Firewall Client. Als je deze installeerd op je clients worden het Firewall Clients i.p.v. SecureNat clients. Je kunt dan toegang verlenen op basis van user accounts. Ook worden secondary connections (bv FTP) ondersteund.

[Verwijderd]

Bedankt! Als ik die client zou installeren, zou het dan goed kunnen gaan?

Die user accounts, is dat op basis van AD of zijn het users die je apart aan moet maken voor die client?

[ Voor 43% gewijzigd door Verwijderd op 03-12-2002 12:30 ]

[Whizzkid]

Probeer eens op 1 systeem de FW-client te installeren. Dan weet je meteen of het werkt.

Voor de user access kun je gewoon user/groups uit AD gebruiken.

[Verwijderd]

Ik heb de FW-client nu geïnstalleerd op een Win2000 machine. Ik heb nu een icoontje in mijn taakbalk. In "Configure" staat alles op ENABLE en de goede server staat ingesteld als FW. Hoe kan ik nu de user acces instellen hiervoor?

[Whizzkid]

Via Site & Content en Protocol Rules kun je users/groups access geven.
Dit is echter niet noodzakelijk om FTP te laten werken.

[Verwijderd]

Het WERKT !!! Hartstikke bedankt !!

[Whizzkid]

You're welcome!

[Verwijderd]

Hier mag een slotje op