FTP for dummies

THMhome skrev: Hvad gør du og hvad skriver du når du forsøger at komme på den udefra?

ftp. + min IP-adresse udefra +:21

ftp.xx.xx.xx.xxx:21

Aktiv FTP virker på følgende måde:

• Serveren lytter på port 21
  
  
• Klienten tilslutter serveren og fortæller at serveren skal kontakte klienten på eksempelvis port 26856 som klienten har åbnet (dette tal er tilfældigt)
  
  
• Serveren kontakter klienten tilbage på 26856 igennem port 20 og overfører data.

Denne måde er ikke smart, hvis man er bag en firewall med portbegrænsing. Så er der måske kun åben for port 21, 80, 443 og derfor kan klienten ikke åbne port 26856 som den fortæller til serveren.

Derfor benytter man passiv ftp som er forklaret herunder:

• Serveren lytter på port 21
  
  
• Portene 21,20, 2001-2010 er åben fra yderside på firewallen ind imod ftp serveren.
  
  
• Serveren er blevet opsat til at den kan modtage passiv mode ftp på portene 2001-2010
  
  
• Klienten kontakter ftp serveren på port 21.
  
  
• Serveren fortæller klienten at den vil køre passiv mode og skal forbinde på porten 2002
  
  
• Klientens firewall er åben på port 2001 til 2010
  
  
• Klienten forbinder nu på port 2002 til ftp-serveren og overfører data.
  

Med passiv mode kan man styre hvilke porte man ønsker klienten skal forbinde på og derved er det forudsigeligt hvilke porte man skal åbne i firewallen. Det hovedsageligt formaer hvor man benytter dette, da deres firewall ofte har opsat port begrænsing.

Alternativt skal du kører SFTP som er ftp igennem en SSH tunnel. Nogle Windows FTP servere er i stand til dette og kræver kun port 22 åben som er lettere at rod med. Desuden er overførelsen krypteret og derfor kan password og data ikke logges.
Alle linux maskiner har dette og de fleste NAS bokse som kører på *nix kan også benytte SFTP.

Har du så fået det til at virke? 

Du starter med at fejlfinde...

• Hvad IP har boksen med FTP
  
  
• Kan du forbinde til boksen med en ftp klient i samme netværk?
  
  
• Hvis nej - så skal fejlen findes på boksen...
  

• Hvis ja - har du lavet portforwading fra ydersiden på din router, med port 20+21 til boksens interne IP adresse?
  
  
• Hvis ja - kan du forbinde til boksen fra internettet med ftp?
  
  
• Hvis nej - Kan du pinge boksen ip adresse fra routeren?
  På de fleste routere er der et værktøj til det.
  
  
• Hvis ja, så må det være en fejl i routeren eller opsætning.
  Det hele skal gennemgås på ny.
  
  
• Hvis nej - prøv at se om der evt. er opsat mac-adresse filter på routeren, det vælger nogle at gøre på et trådløst netværk. Men mange glemmer at det gælder alle netværkskort som tilgår routeren.
  Boksen har jo også et netværkskort og en mac-adresse.
  

Fortæl hvor henne det går galt?


Redigeret af Cyberguyen - 26-Oktober-2009 kl. 00:25

ClausJ skrev: THMhome skrev: Hvad gør du og hvad skriver du når du forsøger at komme på den udefra? ftp. + min IP-adresse udefra +:21 ftp.xx.xx.xx.xxx:21

Det ser nu næste rigtigt ud, du skal bare skrive "ftp xxx.xxx.xxx.xxx" Hvor x'erne er Routerens ydre IP. :21 behøves ikke da port 21 er default for ftp. (selvfølgelig uden ")

THMhome skrev: Foresten, hvilken type linie/udbyder har du? Det KAN være noget filter de har som gør at du f.eks. ikke kan lave ftp(port21) web(port80) og andet. Tit ved fælles netværk, som f.eks. ved bofællesskaber, studie lejligheder osv. er den IP som din router får ikke en public IP, den er bare en IP på et privat netværk som så igen bliver NAT eller PAT ud på internettet. Ligger din ydre IP indenfor nogle disse net: 10.0.0.0-10.255.255.255, 172.16.0.0-172.32.0.0, 192.168.0.0-192.168.255.255? Selvom den ikke ligger derinde for så kan det godt være der skal åbnes for FTP af din udbyder/administrator.

Det er ganske normal TDC 10/1 ADSL med IP 87.xx.xx.xxx

Måske TDC-frynserne har spærret ??