none
Duvida liberar FTP interno para externo

    Question

  • Ola Pessoal eu preciso de uma super ajuda de vocês

    Eu tenho uma maquina que esta com a funcionalidade de um FTP e um IIS na minha rede interna, tenho um ISA 2004 que gerencia a internet em outra maquina. Quanto tenho acessar o FTP pelo IP fixo da rede externa do meu ISA 2004 não da resposta, fiz uma regra para redirecionar a chamada para servidor de FTP, mesmo assim quando eu tento pingar na conexão externa não me da resposta e o FTP não pode ser acessado. O que eu devo fazer para que os computadores da internet acesse o meu FTP interno. Eu fiz um teste de conexão com o notebook coloquei o IP fixo externo no notebook quando eu pingo para o IP me da resposta, isso me diz que o roteador não esta travando nenhuma entrada.

     

    Preço ajuda a vocês pois já procurei em toda a net e não encontrei nada que resolvesse esse problema.

    • Moved by Hengzhe Li Wednesday, March 28, 2012 3:45 AM (De:ISA Server 2004)
    Monday, October 27, 2008 2:18 PM

All replies

  • Olá Avaliadordenick,

     

    Dê uma olhada nesse link do site do Anderson Patricio: http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=075

     

    Veja se a regra que você fez é igual a esta.

    Até mais!

    Monday, October 27, 2008 3:08 PM
  • Sim  e essa regra ja esta aplicada no isa por meio das duvidas eu fiz de novo e nao funcionou tentei acessar por um programa expecifico e pelo firefox e pelo IE7 e nao encontram resposta.

            *** CuteFTP 8.0 - build May 31 2007 ***

    STATUS:>      [27/10/2008 13:19:59] Getting listing "/"...
    STATUS:>      [27/10/2008 13:19:59] Connecting to FTP server... 201.40.246.107:21 (ip = 201.40.246.107)...
    ERROR:>       [27/10/2008 13:20:20] The connection failed due to an error or timeout.
            1) Verify that the destination IP address is correct.
            2) Increase the connection timeout threshold under Global Settings | Connection.
            3) Switch to the opposite data connection type (PASV or PORT) under Site Settings | Type tab.
            4) Verify that the problem is not local by trying to connect to an alternate server.
            5) If a server name was used, verify it resolves to the correct address.
            6) If using a local server table for server name resolution, check to see that it doesn't resolve to an obsolete address.
            7) Try pinging the address.
            8) If you are using a router, verify the router is up and running (check by pinging it and then ping an address outside of the router).
            9) Do a traceroute to the destination to verify all routers along the connection path are operational.
            10) Verify that your subnet mask is setup properly.
            11) Verify that your local software or hardware firewall is not blocking outbound connections originating from CuteFTP.
            12) Verify that your anti-virus software is not at fault (try disabling it).

    o que será que esta aontecendo

    Monday, October 27, 2008 3:24 PM
  • É, tentei dar um telnet na porta 21 de seu servidor e tb não consegui.

    Agora, se sua regra está exatamente como no tutorial, é estranho que nem pelo ISA está passando. Tente fazer um monitoring usando como parâmetro a regra de publicação e coloque aqui a saída.

     

    Até mais!

    Monday, October 27, 2008 5:18 PM
  • bom eu estava fazendo uns teste aqui e refis as configuracoes de iis o site esta acessando mais o ftp nao cara eu acho que o problema nao esta no isa e sim no server de ftp valeu pela atencao quanquer cosia eu volto perguntar ate amanha
    Monday, October 27, 2008 6:45 PM
  • Se o seu link for empresarial a porta todas as portas são liberadas

    para geranciamento/acesso interno, porém se for um link residencial esta porta 21 assim como a porta 80, 25

    entre outras é bloqueada.. tenta publicar/alterar a porta de entrada tipo 5000..

    ftp://ip_isa_server_válido:5000

     

    abs,

     

    Monday, October 27, 2008 6:49 PM
  •  

    Você conseguiu resolver esse problema?

    Estou numa situação parecida, porém o servidor é encontrado externamente mas não autentica dizendo que o usuário não tem permissões de acessso (que já foram verificadas). Internamente tudo flui 100% mas quando acesso externamente essa mesma mensagem vem acabar com meu dia de sossego.

    Alguem sabe o que pode ser?

    Minha pasta principal chama-se FTP e dentro dela criei uma chamada localuser para colocar as pastas dos usuários.

    ou seja a minha pasta seria g:/FTP/localuser/welmar .

     

    Obrigado

     


    Monday, October 27, 2008 7:57 PM
  • Pior que não resolvi o problema mais estou dando uma reavaliada nas configurações para tentar saber o que esta ocorrendo. qualquer solução eu posto.
    Thursday, October 30, 2008 2:57 PM
  • Bom eu fiz o que me disse coloquei a porta com um numero bem alto 5000. Quando eu tento acessar ftp://ipexternodoisa:5000 no fireox ele me mostra o diretorio sem nenhuma pasta, mesmo existindo pastas no diretorio raiz do ftp, ja no explorer ele me da uma mensagem que a pasta esta como somente leitura e nao posso fazer alterações.

    Thursday, October 30, 2008 3:17 PM
  • Cara,

     

    faça a mesma publicação de site ftp, porém na mesma máquina que hospeda o Firewall. No serviço IIS mude o ip da máquina para seu ip válido e faça a regra no ISA apontando pra máquina com o IP externo.

     

    Faça esse teste pra ver se existe algum problema de regra, pois assim conseguiremos descobrir o foco do problema.

    O meu aqui funciona na mesma máquina do Firewall e funciona bem.

     

    Poste se foi útil.

     

    Abraços

     

    Sunday, November 02, 2008 9:48 PM
  • Putz pior que eu nao posso fazer isso porque esse server tem outras funções.
    Monday, November 03, 2008 7:25 PM
  • Quais aplicações rodam nesse server?
    O único impeditivo é se for um controlador de domínio.

    Tuesday, November 04, 2008 11:34 AM