Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   ISA Server / Microsoft Forefront TMG (http://forum.oszone.net/forumdisplay.php?f=98)
-   -   UpLOAD FTP и ISA 2006 (http://forum.oszone.net/showthread.php?t=164901)

Kpblc 27-01-2010 21:42 1331717

UpLOAD FTP и ISA 2006
 
Доброго времени суток!

Не могу загрузить файлы на внешний FTP сервер (активный режим), но могу скачать.
Логин и пароль верны.
Пробовал загрузить данные на другой FTP (пассивный), та же беда.
Тестировалось рабочим софтом (самописный) и FileZilla.

Правило FTP: Открыто всему внутреннему трафику на любой внешний FTP.



Подскажите, как разрешить загрузку на FTP в ISA 2006.

Delirium 28-01-2010 02:43 1331907

А вы уверены, что тот FTP разрешает загрузку файлов?
Цитата:

Цитата Kpblc
Подскажите, как разрешить загрузку на FTP в ISA 2006. »

Открываем мониторинг, настраиваем его на прослушку вашей клиентской машины, пробуем залить файл, смотрим логи, где блокирует. Самый простой и быстрый способ.

Anton04 01-02-2010 14:39 1335918

Kpblc,

Скорее всего стоить галка "Только чтение" в свойствах фильтра конкретного (разрешающего FTP) правила (см. вложение). Многие на эти грабли натыкаются...

Kpblc 02-02-2010 14:29 1336936

Цитата:

Цитата Anton04
Скорее всего стоить галка "Только чтение" »

Эффекта 0 (ноль)



лог Mozilla:
Код:

Статус:        Определение IP для ftp.АДРЕС_САЙТА.ru
Статус:        Соединяюсь с IP_АДРЕС:21...
Статус:        Соединение установлено, ожидание приглашения...
Ответ:        220 Microsoft FTP Service
Команда:        USER ЛОГИН
Ответ:        331 Password required for eurootel_exchange.
Команда:        PASS *******
Ответ:        230 User logged in.
Команда:        OPTS UTF8 ON
Ответ:        550 Access is denied.
Статус:        Соединение установлено
Статус:        Определение IP для ftp.АДРЕС_САЙТА.ru
Статус:        Определение IP для ftp.АДРЕС_САЙТА.ru
Статус:        Соединяюсь с IP_АДРЕС:21...
Статус:        Соединение установлено, ожидание приглашения...
Статус:        Соединяюсь с IP_АДРЕС:21...
Статус:        Соединение установлено, ожидание приглашения...
Ответ:        220 Microsoft FTP Service
Команда:        USER ЛОГИН
Ответ:        220 Microsoft FTP Service
Команда:        USER ЛОГИН
Ответ:        331 Password required for ФТП_ПАПКА_НАЗНАЧЕНИЯ.
Команда:        PASS *******
Ответ:        331 Password required for ФТП_ПАПКА_НАЗНАЧЕНИЯ.
Команда:        PASS *******
Ответ:        230 User logged in.
Команда:        OPTS UTF8 ON
Ответ:        550 Access is denied.
Статус:        Соединение установлено
Ответ:        230 User logged in.
Команда:        OPTS UTF8 ON
Статус:        Начинаю закачивать \\192.168.222.1\1CBase\ENF new\out\apts.txt
Команда:        CWD /ФТП_ПАПКА_НАЗНАЧЕНИЯ
Ответ:        550 Access is denied.
Статус:        Соединение установлено
Статус:        Начинаю закачивать \\192.168.222.1\1CBase\ENF new\out\prices.txt
Ответ:        250 CWD command successful.
Команда:        TYPE A
Команда:        CWD /ФТП_ПАПКА_НАЗНАЧЕНИЯ
Ответ:        200 Type set to A.
Команда:        PORT 192,168,222,227,18,125
Ответ:        250 CWD command successful.
Команда:        TYPE A
Ответ:        200 PORT command successful.
Команда:        STOR apts.txt
Ответ:        550 Access is denied.
Ошибка:        Критическая ошибка
Ответ:        200 Type set to A.
Команда:        PORT 192,168,222,227,18,127
Статус:        Начинаю закачивать \\192.168.222.1\1CBase\ENF new\out\res.txt
Команда:        PORT 192,168,222,227,18,129
Ответ:        200 PORT command successful.
Команда:        STOR prices.txt
Ответ:        550 Access is denied.
Ошибка:        Критическая ошибка
Ответ:        200 PORT command successful.
Команда:        STOR res.txt
Ответ:        550 Access is denied.
Ошибка:        Критическая ошибка
Статус:        Отключен от сервера

Цитата:

Цитата Delirium
Самый простой и быстрый способ »

Подскажите, я не давно с isa работаю, как правильно сделать?

dmitryst 02-02-2010 15:47 1336996

Цитата:

Цитата Kpblc
550 Access is denied. »

"доступ запрещен", а вы говорите, что пароль верный... Попробуйте из телнета
Цитата:

telnet server_IP 21
USER user_name
331 Please specify a password
PASS password
230 Login successful
Если будет ошибка - значит, вас просто не пускают на сервер

ЗЫ. можно в командной строке использовать также

Цитата:

> ftp
ftp> open ваш_сервер
дальше понятно

Kpblc 02-02-2010 16:27 1337039

Цитата:

Цитата dmitryst
а вы говорите, что пароль верный »

Пароль верный, я же получаю список файлов, и могу скачать файлы.
Не могу закинуть/удалить на/c ftp сервер

Цитата:

Цитата dmitryst
Попробуйте из телнета »

Цитата:

220 Microsoft FTP Service
user
501 'user': Invalid number of parameters.
user LOGIN
331 Password required for eurootel_exchange.
pass PASSWORD
230 User logged in.
Доказано! ;)

dmitryst 02-02-2010 16:41 1337054

Цитата:

Цитата Kpblc
220 Microsoft FTP Service
user
501 'user': Invalid number of parameters.
user LOGIN
331 Password required for eurootel_exchange.
pass PASSWORD
230 User logged in.
Доказано! »

ничего не доказано - списка файлов нет. Далее - проверьте закачку из того же консольного клиента.

Цитата:

C:\>ftp
ftp> open 192.168.1.1
Связь с 192.168.1.1.
220 Welcome to BARSA pro-ftpd server!
Пользователь (192.168.1.1:(none)): webmaster
331 Please specify the password.
Пароль:
230 Login successful.
ftp> put test.txt
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
ftp: 31226 байт отправлено за 0.12 (сек) со скоростью 262.40 (КБ/сек)
ftp> dir
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
drwxr-xr-x 2 1002 14 1024 Jan 22 16:29 HP_LJ_8500DN
ddrwxr-xr-x 18 1002 14 1536 Dec 23 16:30 Programs
-rw-r--r-- 1 1002 14 31226 Feb 02 17:50 test.txt
226 Directory send OK.
ftp: 471 байт получено за 0.00 (сек) со скоростью 157.00 (КБ/сек).
типа этого

Kpblc 02-02-2010 19:33 1337183

Цитата:

Цитата dmitryst
списка файлов нет »

Список файлов есть:
1. Самописный софт всасывает генерированные сайтом файлы
2. FileZilla видит список файлов на ftp сервере
Это 100%

dmitryst 02-02-2010 20:04 1337213

Цитата:

Цитата Kpblc
Самописный софт »

какую ошибку выдает при закачке?

Kpblc 02-02-2010 20:23 1337231

Цитата:

Цитата dmitryst
ошибку выдает при закачке »

550 Access is denied.

Небольшое отступление.
Самописный софт (сервер) предназначен для:
1. Генерации состояния базы на момент (каждые 10 сек), три *.txt файла, общий объём 42kb
2. Отправки, после генерации файлов на ftp сервер сайта
3. Загрузку файлов сгенерированных сайтом с ftp сайта на офисную машину
4. Отображение содержания новых загруженных с ftp сайта файлов (если таковые имеются), в самописном софте (клиент)
В программе нет никаких наворотов, и при тесте "на прямую" отлично выполняла свои функции до установки за ISA сервер.

Anton04 03-02-2010 10:46 1337668

Kpblc,

В общем Ваши ошибки ничего общего с исой не имеют, предлагаю перейти в другой раздел (или представьте логи исы для разборки коннекта).

Kpblc 03-02-2010 13:00 1337778

Кстати, ожила система, заработала после хаотичных манипуляций на исе.
Интересно выяснить в чём была проблема.

К сожалению, буду честен, ни один из советов не помог в решении проблемы, т.к. аналогичные действия я совершал до того как написать в форум.

Delirium 04-02-2010 01:54 1338398

Цитата:

Цитата Kpblc
заработала после хаотичных манипуляций на исе. »

Цитата:

Цитата Kpblc
буду честен, ни один из советов не помог в решении проблемы, »

Если бы вы предоставили лог мониторинга ISA, настроенного на FTP, проблема бы решилась сразу. А если вы так и будете "хаотично" манипулировать ISA, то постоянно будут появляться странные проблемы. ISA по сути своей довольно простая программа, достаточно ее грамотно изучить и не делать действий, результат которых вас непонятен.

Anton04 04-02-2010 10:14 1338602

Delirium,

Цитата:

Цитата Delirium
ISA по сути своей довольно простая программа, достаточно ее грамотно изучить и не делать действий, результат которых вас непонятен. »

:up

Лучше и не скажешь. :clapping:

X-myRzA 19-03-2010 08:48 1372094

У меня тоже самое. По моему здесь ИСА не причем, у нас Cisco стоит думаю проблема из за него. Ну и как всегда пароль на цыско забыт)


Время: 18:15.

Время: 18:15.
© OSzone.net 2001-