Pomoc Problem z dostępem do FTP przez WWW

[virtualfan]

Witam,
Poruszę trywialną pewnie kwestię, mianowicie dostępu do NASa przez FTP. Podobny temat był już poruszany, jednak nie znalazł rozwiązania. Może ja będę miał szczęście?
Chcę udostępnić pliki koledze. Mam stały publiczny adres IP. Ustawiłem przekierowania portu 21 na routerze, ustawiłem zabezpieczenia, poustawiałem prawa dostępu do folderu (PUBLIC). Lokalnie loguję się bez problemu, natomiast niemożliwe jest zalogowanie przez przeglądarkę www (próbowałem na Chrome, IE) Przeglądarka wyświetla komunikat: strona internetowa jest niedostępna.

 

[Usunięty użytkownik pigers]

FTP - to port 21
A aktywnie czy pasywnie ?

 

[virtualfan]

Hmm...:s
Załóżmy, że aktywny. Rozumiem, że muszę coś dokonfigurować w firewallu?

 

[Silas Mariusz]

Ponieważ łączysz się pasywnie i Twój serwer odpowiada złym adresem IP. W ustawieniach serwera FTP musisz zadeklarować adres IP pod którym jestes widoczny w internecie.

 

[virtualfan]

Sęk w tym, że mam zadeklarowany :s. Może jeszcze coś mam nie tak?



Chyba że po każdej zmianie trzeba zrestarować kunapka [ale to nie okienka].

Poczytałem trochę o trybach aktywnym / pasywnym i przedziurawiłem jeszcze firewalla na porcie 20. Ale to chyba za mało, bo dalej nie działa.
Wg najprostszego opisu, jaki znalazłem dla trybu pasywnego:
• Klient nawiązuję połączenie na port 21
• Klient wybiera plik do pobrania
• Serwer otwiera port N i informuje o nim klienta
• Klient łączy się z serwerem (na podany port N) i następuje wymiana danych

I tutaj właśnie rodzi się moja niepewność, jak zdeklarować port N. W ustawieniach zaawansowanych można zdefiniować zakres portów, rozumiem że mam to zrobić i dla nich też przedziurawić firewalla? Jaki najlepiej wybrać zakres?

 

[Silas Mariusz]

Port N to zakres portów na których następuje wymiana danych w trybie pasywnym. Otwórz na routerze ten zakres i przekieruj na serwer NAS.

 

[virtualfan]

Podsumowując i kończąc jednocześnie.
Po doprogramowaniu zakresu portów w NAS i routerze udało się w końcu połączyć, tak że sukces osiągnięty B-)

Jednak, pomimo ustawienia uprawnień tylko do folderu PUBLIC, po zalogowaniu widoczne były dodatkowo QSYNC, HOME i HOMES.
Dodatkowo, w logach kunapka pojawiły się dziesiątki prób dostępu z internetu.

Chyba pomyślę nad innym rozwiązaniem, patrząc na skoromną funkcjonalność FTP.

 

[Usunięty użytkownik pigers]

Dodatkowo, w logach kunapka pojawiły się dziesiątki prób dostępu z internetu.

Dziwisz się ? Właśnie wyciągnąłeś port FTP na świat - nie oczekuj że nikt o tym niedowiedział się.
FTP to podstawowa usługa i w wszystko tutaj zależy do tego co udostępnia oprogramowanie serwera FTP.

 

[avis]

włącz sobie banowanie adresów IP i odrazu do zbanowanych dorzuć klasy z rosji i chin a zobaczysz o ile ci spadnie ilość prób

 

[Silas Mariusz]

Albo po prostu wywinduj FTP na wyższy port >32k.