Dotaz: Pure-ftpd problém s připojením pří výpadku internetu

[Sentinel]

Pure-ftp který je spuštěn na pozadí při startu normálně běží. Když vypadne internet, není možné na intranetu připojení na server na kterém tento démon běží. V logu nejsou žádné err výpisy.

Nepotkal jste se s tímto problémem někdo? Díky

Odpovědi

[Arno3t]

V dotazu je příliš málo informací. Některé ftp servery neumožní přihlášení pokud nenajdou reverzní DNS záznam připojujícího se klienta. Pokud by bylo DNS na internetu, mohl by toto být problém. Berte to jako inspiraci pro hledání vazeb. Nedokážu si představit rozumnou konfiguraci tak, aby to byl právě tento problém.

[Sentinel]

Shlédnul jsem DNS trošku a přenastavil, avšak chybu to neřešilo. Nakonec v Syslog jsem objevil výpis že nerozezná uživatele ? @ ?. Pomohlo řešení zapsat počítače do souboru hostů (myslim že je to /etc/host) a potom pro ty zapsane pc bylo možné se přihlásit. Takže chyba je tak nějak vyřešena, nicméně stále nevím proč nedokáže použít DNS lokální aniž by byl na internetu.

[Arno3t]

Ještě mě napadlo, že by to mohl být problém routování za předpokladu, že výpadek internetu znamená i výpadek nějakého routeru v demilitarizované zóně nebo kde ten server máte.

[Sentinel]

stroj na kterém běží pure-ftp má jako DNS server nastavený sám sebe (běží na něm i dns) další DNS je až na internetu -což pravděpodobně tedy bude ten problém jak popisujete.

Je možné to nějak obejít? diky

[Sentinel]

ještě zkonttroluji i reverzni dns.. tam by mohla byt chyba ..ale jinak me zatim nic dalsiho nenapadlo

[Arno3t]

Čekal bych, že v tom případě je počítač s ftp a DNS serverem primárním nebo sekundárním DNS pro váš intranet, ale pak by ta chyba neměla vzniknout, protože reverzní záznam bude korektně dohledán. Co myslíte tím, že se nelze připojit. Spojení se začne navazovat, ale je odmítnuto? Co to hlásí jako důvod (kód chyby)?

[Sentinel]

sem se překlep a rešení napsal nahoru na jiné vlákno :)

[Arno3t]

Takze to vypada, ze chyba je skutecne v DNS. To, ktery DNS je pouzit je v souboru /etc/resolv.conf a to jak je lokalni DNS nastaveno je predevsim v named.conf. Lokalni DNS nemusi byt totozne s DNS pouzitem pro preklad jmen v /etc/resolv.conf. Pokud si to nedoresite sam, tak tyto soubory hodte sem. Pro ladeni muze byt uzitecne, ze prikaz host k urceni prevodu jmen pouziva informaci z /etc/resolv.conf. Drtiva vetsina dotazu se vsak ridi nastavenim v /etc/nsswitch.conf, kde je obvykle receno: "Prvnise mrkni do /etc/hosts a pak zkus DNS". Jmena jsou udrzovana v cache nscd demonem, je proto dobre jej behem ladeni stopnout nebo aspon ve vhodnem okamziku restartovat.