CiscoForums.it

Ciao.

Gradirei un vostro parere / consiglio su questo problemino di configurazione:

Server FTP PASV IIS 5.0:
IP xxx.xxx.xxx.127 , porte 20 e 21, porte random 1300÷2000.
NAT
Firewall HW con abilitate le porte 20, 21, 1300÷2000 TCP in I/O.
Il firewall ha abilitato il Virtual Server sulla macchina xxx.xxx.xxx.27 per le porte 20, 21, 1300÷2000.

Accesso anonimo non consentito.
Utente FTP-Utente gruppo FTP-Users, full control sulla cartella di riferimento FTP, virtual directory abilitata e funzionante su IIS.

Sulla intranet funziona perfettamente, richiedendomi i dati di autenticazione per accedere al profilo (il server dovrebbe gestire più siti).
Da internet non si riesce ad entrare (connection refused 10061).

Qualche idea?
Grazie.

(testo spostato)

ciao, prova da internet a fare un telnet all'indirizzo sulla porta ftp, se risponde subito vuol dire che la porta è chiusa e devi rivedere il nat

Niente da fare... non risponde.
Ho provato anche a collegarmi dopo aver disabilitato il firewall, ma il server non risponde.

Mi sapete dire se il blocco degli icmp può influenzare il collegamento?

allora il problema: 10061 indica che il "nome del sever" è contattato ma non riesce a stabilire una connessione, ho letto che c'è bisogno di riconfigurare il ftp server ??????
ma se tu hai detto che ti funziona in locale l'unica cosa è la configurazione nat internet o la configurazione del client dal quale cerchi di fare ftp in internet

Il NAT è corretto. Ho altri servizi attivi che già lo usano con successo.

hai già controllato quindi impostazioni di rete tipo gateway ?

Gateway ok.
Penso che sia qualcosa proprio del server. Ma mi sembra strano, visto che non ci sono poi molti parametri.

connection refused può voler dire solo due cose:
1: un problema di firewall
2: un problema di sourcing ovvero a qualcuno (sia il router o il server) non piace la sorgente della connessione

Escluderei il problema di sourcing. Ho altri servizi tcp e udp che funzionano alla perfezione.
Per quanto riguarda il firewall, ho provato anche a disabilitarlo, ma la situazione non è cambiata.
Qualche altro suggerimento sul servizio???

Sul log del router vedo che vengono applicati dei blocchi sulle porte 135 e 139. Sapete se questo c'entra qualcosa?

la 135 e la 139 non servono per l'ftp

135 e 139 sono le porte centrano con netbios che più che un servizio di windows, è un buggone di sicurezza

Ok, ho "risolto".
Il servizio FTP non riusciva più a partire, neanche manualmente.
Ho fatto un controllo sul sistema e ... unhandled kernel exception c000009a.
Adoro Winzoz!
Ora mi accingo a rifare il server... poi praticherò un rito di esorcismo

Grazie a tutti.

passa a debian (okok la smetto)

Originariamente volevo mettere su FreeBSD. Mi serve la versione 5.4, ma allo stato attuale dello sviluppo, non gestisce ancora a puntino il mio hw.
Questa è la configurazione della macchina:
ASUS K8N-E Deluxe
AMD Athlon 64 3000+
RAM 1,5GB
ATI Radeon 9600 Athantis 256
hd per un totale di 640GB.