[RESOLU]FTP, listage des dossiers impossible

[Baobab]

Ma SME pose un problème FTP :
Je peux me connecter sans aucun problème en FTP sur le serveur, la connexion est acceptée, mais il y a systématiquement échec du listage des dossiers. En bref, je ne peux donc rien faire.
Voilà ce qu'affiche mon filezilla sous linux Mint :

Code : Tout sélectionner

Statut :   Connexion à 90.83.165.21:21...
Statut :   Connexion établie, attente du message d'accueil...
Réponse :   220 192.168.1.3 FTP server ready
Commande :   USER admin
Réponse :   331 Password required for admin
Commande :   PASS *************
Réponse :   230 User admin logged in
Commande :   SYST
Réponse :   215 UNIX Type: L8
Commande :   FEAT
Réponse :   211-Features:
Réponse :    MDTM
Réponse :    MFMT
Réponse :    TVFS
Réponse :    UTF8
Réponse :    MFF modify;UNIX.group;UNIX.mode;
Réponse :    MLST modify*;perm*;size*;type*;unique*;UNIX.group*;UNIX.mode*;UNIX.owner*;
Réponse :    LANG en-US*;zh-CN;fr-FR;ru-RU;bg-BG;ja-JP;it-IT;zh-TW;ko-KR
Réponse :    REST STREAM
Réponse :    SIZE
Réponse :   211 End
Commande :   OPTS UTF8 ON
Réponse :   200 UTF8 set to on
Statut :   Connecté
Statut :   Récupération du contenu du dossier...
Commande :   PWD
Réponse :   257 "/" is the current directory
Commande :   TYPE I
Réponse :   200 Type set to I
Commande :   PASV
[un certain temps s'écoule...]
Erreur :   Délai d'attente expiré
Erreur :   Impossible de récupérer le contenu du dossier

Config :
SMEserver 7.5.1
Server only

Je serais demain face au serveur et jetterai un coup d'oeil aux logs

[Franck78]

oh, pas besoin de log !

Tu tentes de passer en mode passif (PASV) et ta config doit être incorrecte pour traverser le firewall NAT !
Tu dois transferer 21 et une petite range de port (4000->4099 par exemple) au serveur ftp passif qui lui aussi utilise ce range de port.

[Baobab]

Non, c'est moi qui avait la tête dans la lune en fait,...
J'était connecté sur le réseau d'un amis et je n'ai même pas pensé à regarder la config de son firewall (ou sa box)...

Demain sera un autre jour...

[Cool34000]

Salut,

Cadeau, voici ce que j'utilisait à l'époque ou j'utilisais SME :

Code : Tout sélectionner

echo > /etc/e-smith/templates/etc/proftpd.conf/06PassivePorts
echo "PassivePorts 60000 60005" >> /etc/e-smith/templates/etc/proftpd.conf/06PassivePorts
echo >> /etc/e-smith/templates/etc/proftpd.conf/06PassivePorts
expand-template /etc/proftpd.conf

Il faut bien entendu nater les ports 60000 à 60005 sur la box vers SME...

[Baobab]

C'est étonnant, je croyais que ça marchais...En fait c'est moi qui me marche sur la tête puisque j'ai essayé depuis un poste à l'intérieur du réseau donc non soumis au firewall.
Actuellement je suis chez moi, donc connecté à ma freebox.
J'ai créé un accès distant au pare-feu du routeur (Netgear FVS318) de la société. Il est configuré comme tel ;

Rules

Outbound Services
# Enable Service Name Action LAN Users WAN Servers Log
1 FTPpassif ALLOW always 192.168.1.3 Any Match
Default Yes Any ALLOW always Any Any Never


Inbound Services
# Enable Service Name Action LAN Server IP address WAN Users Log
1 FTPpassif ALLOW always 192.168.1.3 Any Match
DMZ Yes Any ALLOW always 192.168.1.3 Any Never
Default Yes Any BLOCK always -- Any Match



Default DMZ Server 192.168.1.3
Respond to Ping on Internet WAN Port

Le "FTPpassif" je viens de l'ajouter il comprend les ports 4000 à 4099. Mais cela ne fonctionne pas non plus...

[Baobab]

Quand je me connecte en actif cela fonctionne parfaitement. Mais qu'est-ce qu'il me manque pour une connexion en passif ?

[Franck78]

Quand je me connecte en actif cela fonctionne parfaitement. Mais qu'est-ce qu'il me manque pour une connexion en passif ?

Lire la profusion de doc qui existe sur le sujet par exemple ? Il n'y a vraiment rien à rajouter sur ce sujet...

[HP77]

Bonjour,

Sans vouloir trop remuer la "soupe", quel interet d'utiliser FTP de nos jours ?

Perso, FTP, je l'ai mis dans le meme sac que Telnet : "Ne pas utiliser si l'on ne veut pas voir trainer des mots de passe en clair"...

A bon entendeur...

Cordialement,
HP_

[Cool34000]

Sans vouloir trop remuer la "soupe", quel interet d'utiliser FTP de nos jours ?

Perso, FTP, je l'ai mis dans le meme sac que Telnet : "Ne pas utiliser si l'on ne veut pas voir trainer des mots de passe en clair"...

FTP en "anonymous"... C'est pas demain que ça va disparaitre !

Il n'y a vraiment rien à rajouter sur ce sujet...

Surtout que la réponse est donnée quelques lignes plus haut...

[jdh]

FTP reste le protocole de base pour accéder à répertoire de serveur web dès que le serveur web est mutualisé par exemple !