abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:11 | IT novinky

    Dnes a zítra probíhá vývojářská konference Google I/O 2025. Sledovat lze na YouTube a na síti 𝕏 (#GoogleIO).

    Ladislav Hagara | Komentářů: 0
    dnes 15:22 | Komunita

    V Bostonu probíhá konference Red Hat Summit 2025. Vybrané přednášky lze sledovat na YouTube. Dění lze sledovat na síti 𝕏 (#RHSummit).

    Ladislav Hagara | Komentářů: 0
    dnes 15:00 | Nová verze

    Společnost Red Hat oficiálně oznámila vydání Red Hat Enterprise Linuxu 10. Vedle nových vlastností přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Podrobnosti v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | Pozvánky

    Tuto sobotu 24. května se koná historicky první komunitní den projektu Home Assistant. Zváni jsou všichni příznivci, nadšenci a uživatelé tohoto projektu. Pro účast je potřebná registrace. Odkazy na akce v Praze a v Bratislavě.

    jose17 | Komentářů: 0
    dnes 04:44 | IT novinky

    Troy Hunt představil Have I Been Pwned 2.0, tj. nový vylepšený web služby, kde si uživatelé mohou zkontrolovat, zda se jejich hesla a osobní údaje neobjevili v únicích dat a případně se nechat na další úniky upozorňovat.

    Ladislav Hagara | Komentářů: 13
    včera 23:22 | Zajímavý software

    Microsoft představil open source textový editor Edit bežící v terminálu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 7
    včera 22:22 | Zajímavý software

    V Seattlu a také online probíhá konference Microsoft Build 2025. Microsoft představuje své novinky. Windows Subsystem for Linux je nově open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | Zajímavý článek

    Z příspěvku Turris Sentinel – co přinesl rok 2024 na blogu CZ.NIC: "Za poslední rok (únor 2024 – únor 2025) jsme zachytili 8,3 miliardy incidentů a to z 232 zemí a z jejich závislých území. Tyto útoky přišly od 6,2 milionu útočníků (respektive unikátních adres). SMTP minipot je stále nejlákavější pastí, zhruba 79 % útoků bylo směřováno na tento minipot, 16 % útoků směřovalo na minipot Telnet, 3 % útoků směřovaly na minipot HTTP a 2 % na minipot FTP. Dále jsme zaznamenali 3,2 milionu unikátních hesel a 318 tisíc unikátních loginů, které útočníci zkoušeli."

    Ladislav Hagara | Komentářů: 1
    včera 12:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová verze 3.0.4 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Nová verze

    Byla vydána nová stabilní verze 7.4 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 136. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (60%)
     (24%)
     (10%)
     (0%)
     (0%)
     (0%)
     (7%)
    Celkem 42 hlasů
     Komentářů: 4, poslední včera 22:41
    Rozcestník

    Dotaz: FTP na serveru s NATem

    30.7.2009 11:25 P.Fores
    FTP na serveru s NATem
    Přečteno: 265×

    Zdravím, velmi se omlouvám, že toto téma tady už několikrát bylo, ale nejsem schopen ze všech přízpěvků rozchodit FTP
    na mém serveru. Mám následující schéma:

    Veřejná IP: 95.65.225.205
    eth0 - 10.5.55.25 (směr ven) - nadtím nat do veřejné
    eth1 - 10.190.10.2 (svěr dovnitř)

    Spuštěno vsftpd se standartní konfigurací a možností připojit se zevnitř - to funguje

    Z venku už je to horší. Připojuji se na veřejnou IP, přihlášení proběhne až do detekce pasivního módu a po cca minutě skončí
    přihlášení hláškou "Příkaz PORT selhal" (500 Illegal PORT command)

    U FW mám povolen port 21 směrem dovnitř, ip_nat_ftp a ip_nat_contract mám naloadovaný a dál nevím co s tím.
    Tuším maškarádu dovnitř, možná i ven ale nevím jak. I když sshd jede bez maškarády a tam se připojím......Nemůžete pomoci?

    Takhle vypadá FW:
    *nat
    :PREROUTING ACCEPT [1085:84314]
    :POSTROUTING ACCEPT [25:1890]
    :OUTPUT ACCEPT [81:5309]
    -A POSTROUTING -o eth0 -j MASQUERADE
    COMMIT
    # Completed on Sun Jul 26 13:55:33 2009
    # Generated by iptables-save v1.3.5 on Sun Jul 26 13:55:33 2009
    *filter
    :INPUT DROP [39:2208]
    :FORWARD DROP [0:0]
    :OUTPUT ACCEPT [585:120446]
    :servers - [0:0]
    -A INPUT -i lo -j ACCEPT
    -A INPUT -i 10.190.10.2 -j ACCEPT
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -i eth1 -j ACCEPT
    -A INPUT -d 10.5.55.25 -i eth0 -j servers
    -A FORWARD -i eth1 -j ACCEPT
    -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A servers -p icmp -j ACCEPT
    -A servers -p tcp -m tcp --dport 22 -j ACCEPT
    -A servers -p tcp --dport 21 -j ACCEPT
    -A servers -p tcp --dport 20 -j ACCEPT
    COMMIT
     

    Díky moc Peet.

    Odpovědi

    30.7.2009 11:55 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem
    Pouzivas pasivny FTP rezim?
    30.7.2009 12:26 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Ano, jak na serveru, tak v klientovi.


    Configurak na serveru:

    anonymous_enable=NO                                                         
    local_enable=YES                                                            
    write_enable=YES                                                            
    local_umask=022                                                             
    dirmessage_enable=YES                                                       
    xferlog_enable=YES                                                          
    connect_from_port_20=YES                                                    
    xferlog_std_format=YES                                                      
    listen=YES

    pam_service_name=vsftpd
    userlist_enable=YES
    tcp_wrappers=YES
    pasv_enable=YES

    30.7.2009 12:55 marek
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Dobry den.

    Problem je v tom, ze je potreba hlavne nastavit to, co natuje.

    Na Vasem stroji za natem se muzete snazit jak chcete, stejne to kloudne nerozchodite.

     

    Marek

    30.7.2009 13:01 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Tzn. co? Že to prostě nepojede? Je nějaké jiné řešení jak rozjet výměnu souborů z klienta na server???

    30.7.2009 13:15 marek
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Dobry den.

    Moznosti je vice. Jejich vhodnost je podle toho, na co to vlastne chcete.

    Marek

    30.7.2009 13:20 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Jednoduše na přístup k adresáři na serveru - kopírovat soubory sem a tam :-) Prostě řešení, které umožňuje FTP.

    30.7.2009 13:44 marek
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Pokud funguje ssh, potom primo jim, nebo scp.

    tar -czf - co | ssh uzivatel@server "tar -C kam -xzf -"

    nebo

    ssh uzivatel@server "tar -czf - co" | tar -C kam -xzf -

    nebo

    scp uzivatel@server:/co   kam

    nebo

    scp co uzivatel@server:/kam

    Samozrejme to umi i nektere souborove manazery.

    Scp je vpodstate hack ssh na presouvani souboru - to znamena, ze nepotrebuje nic specialniho na strane servereru.

    Marek

    30.7.2009 13:21 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    FTP je v tomhle pripade docela neohrabany protokol. Nemuzes pouzit neco jineho? Protoze pokud nemas v ruce i to zarizeni, ktere dela NAT Tveho serveru do Internetu, tak to nejspis nikdy poradne fungovat nebude.

    30.7.2009 13:31 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Muzu pouzit, navrhni co. Zarizeni co dela NAT od meho serveru po verejnou bohuzel nemam zpristupneno :-(

    30.7.2009 13:33 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    SSH mi jede, tak snad neco pres nej.....

    30.7.2009 13:41 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    No vyborne. V tom pripadne scp nebo sftp.

    30.7.2009 13:50 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Bezva, odkaz na nějaký fajn návod?

    30.7.2009 13:58 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Man scp, man sftp ;-) V podstate neni moc co vymyslet. Strycek Google pripadne poradi

    30.7.2009 14:00 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Nádhera, už jsem tam. SFTP funguje. Jen ještě musím trochu vyčíst jak nastavit na daného uživatele adresář, který se mu namapuje když se přihlásí a práva. Díky moc!

    30.7.2009 14:47 Hudys | skóre: 2
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Dej mi přístup .. já ti to Nahodim do provozu .. ale potřeboval bych taky radu .. :) (něco za něco)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.