Aruba Vps: modalità accesso ftp

[DanyXP]

Alle prese con i test sulla mia Aruba Vps ho notato una cosa un po particolare che non so se dipende dalle ormai note limitazioni imposte dal provider oppure se occorre modificare qualche configurazione.

Il problema riguarda l'accesso FTP. Praticamente da browser non si accede (timeout) e anche da client ci sono problemi. Smanettando un po con il CuteFTP ho notato che il primo tentativo di connessione lo fa in modalità PASV. Fallendo questo tentativo ritenta in modalità PORT ed ecco che riesce ad entrare ed è pure velocissimo. Impostando la modalità PORT di defaul per il dominio accede subito.

Però la cosa non mi sembra logica perchè in molto vogliono poter entrare da browser oppure usano client ftp meno evoluti del Cute che non hanno quella modalità di accesso (es. Filezilla).

Chi mi aiuta a capire? GRAZIE!

[salvodelb]

si devi cambiare una stringa del proftpd del file di configurazione del tuo vps...una cosa del genere da aggiungere:

PassivePorts 49152 65534

il file di configurazione lo trovi qui: usr/local/etc/proftpd.conf entrando dal virtuozzo

[DanyXP]

Premetto che il file PROFTPD.CONF l'ho trovato in /etc e non nel percorso indicato.

Il contenuto del file è il seguente e non so dove mettere la stringa da te gentilmente indicata:

#
# To have more informations about Proftpd configuration
# look at : http://www.proftpd.org/
#
# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use. It establishes a single server
# and a single anonymous login. It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.
ServerName "ProFTPD"
#ServerType standalone
ServerType inetd
DefaultServer on
<Global>
DefaultRoot ~ psacln
AllowOverwrite on
</Global>
DefaultTransferMode binary
UseFtpUsers on
# Port 21 is the standard FTP port.
Port 21
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022
# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances 30
#Following part of this config file were generate by PSA automatically
#Any changes in this part will be overwritten by next manipulation
#with Anonymous FTP feature in PSA control panel.
#Include directive should point to place where FTP Virtual Hosts configurations
#preserved
ScoreboardFile /var/run/proftpd/scoreboard
# Primary log file mest be outside of system logrotate province
TransferLog /usr/local/psa/var/log/xferlog
#Change default group for new files and directories in vhosts dir to psacln
<Directory /var/www/vhosts>
GroupOwner psacln
</Directory>
# Enable PAM authentication
AuthPAM on
AuthPAMConfig proftpd
IdentLookups off
UseReverseDNS off
AuthGroupFile /etc/group
Include /etc/proftpd.include

[DanyXP]

RISPOSTA DI ARUBA:
per accedere in modalità passiva è necessario che client e server comunichino attraverso il range di porte 50000 - 50500, quindi anche le porte locali devono avere questa regola.
Tramite impostazione della modalità attiva si supera il problema del firewall - tale modalità è attivabile su tutti i client FTP.


Non mi è chiaro! Sono l'unico ad avere questo problema? Nessuno utilizza client ftp obsoleti o accesso da browser?

Qualche idea?

[Shazan]

Guarda che anche i browser hanno la possibilità di impostare la modalità attiva, e non ho mai visto un client FTP che non avesse questa impostazione, a meno che non parli di programmi di oltre 10 anni fa...

[DanyXP]

Non sapevo di questa cosa perchè finora mi è sempre bastato impostare host, user e password per collegarmi.

Ho trovato ora l'opzione "Attiva modalità passiva per compatibilità con alcuni firewall" all'interno delle opzioni del browser ed in effetti se tolgo la spunta funziona!

Ora devo trovare questa opzione in CuteFTP e FileZilla...