FTP z vonkajsej siete

Zdravim, na serveri mam nainstalovany openpanel, pomocou ktoreho je automaticky vytvoreny aj ftp server (pure-ftpd). Z vnutornej siete mi funguje vsetko vyborne, na server sa bez problemov pripojim. Akonahle sa pripajam z vonkajsej siete, skoro vzdy mi hodi chybu "Chyba pri zistovani priecinka". Ak sa mi uz podari dostat dnu, otvorim nejaky priecinok a zas som tam, kde som bol. Neviete mi poradit, kde by mohla byt chyba? Server bezi na debiane. Dakujem.

Mas tam firewall? Jakej?

Pokud by to byl linux, tak takhle od boku tipuju, ze neni nahozenej modul pro sledovani FTP provozu a Firewall tedy neotvira datovy spojeni. Funguje to tak, ze FTP otevre prikazovej kanal na portu 21 a provede se prihlaseni. V prikazovym kanalu se muzes prepnout do nejakyho adresare (pokud znas presny nazev). Kdyz chces ale vypsat cist nebo zapisovat soubor nebo zjistit obsah adresare, tak se musi otevrit datovy kanal. V aktivnim modu posila klient prikaz PORT a server se pak pripojuje na klienta (firewall tohle vidi a tak otevre prislusnej port od serveru na klienta), ale to je prasarna, takze se dneska spis pouziva pasivni mod, kdy klient posle prikaz PASV a server odpovi, na kterej port se ma klient pripojit/kde bude server posilat nebo prijimat data a firewall to zase vidi a otevre port. Tohle plati jenom za predpokladu, ze pouzivas plain-text ftp (bez SSL). Pokud pouzival ftps (FTP v SSL sifrovani) tak firewall samozrejme do prikazovyho kanalu nevidi a nic neotevre. Pak musis na ftp serveru presne definovat, ktere porty ma server pouzivat pri pasivnim modu a na firewall musis tyhle porty otevrit z celeho internetu smerem k serveru.

Vidis neco v logu toho pure-ftpd?

Dotaz: FTP z vonkajsej siete

Odpovědi