none
Servidor FTP 550 Access is Denied RRS feed

  • Debate general

  • Buenos dias, llevo varios dias con un problema sobre un servidor Small Business Server 2008 al cual le implementamos un Servidor FTP, Creamos un directorio Virtual donde creamos varias carpetas para cada usuario de acceso ftp, para que cuando se logueara entrase directamente a su carpeta. Se aplicaron los permisos pertinentes de acceso hasta su carpeta, y a su carpeta control total (para cada usuario). Dentro de IIS 6.0, se aplicaron los siguentes permisos de acceso para Sitios Ftp (acceso anonimo habilitado, permisos de lectura y registro de visitas.). Para el sitio Ftp (directorio virtual), se establecieron los permisos de lectura,escritura y registro de visitas y deshabilitado el acceso anonimo. Hasta aqui en tema de permisos de carpetas y ftp (Correctos desde mi punto de vista.).

    Posteriormente el firewall de windows server. Las reglas de entrada  para el puerto 21 tiene establecidas las siguientes propiedades: *Permitir las conexiones, *Todos los perfiles, (Dentro de ambito)= *Cualquier direccion IP tanto local como publica. Aparentemente todo correcto.

    Ahora os cuento lo mas curioso. Desde cualquier equipo dentro de la red yo accedo a la ftp sin problemas y me permite escribir... Todo OK. Pero desde fuera de la red, Accedo al sitio sin problemas, veo el contenido de la carpeta, pero NO PUEDO escribir (crear archivos, ni carpetas...), pero si me permite copiarme archivos a mi equipo.

    Buscando info en internet me e encontrado con el problema, pero la solucion dada esta relaccionada con el ISA (quitar marca de solo lectura), el cual yo no tengo instalado. A alguien se le ocurre algo que se me escape???

    **Ah deciros que estuvo funcionando sin problemas un tiempo y de repente (no se si por alguna actualizacion del sistema, tras un reinicio del servidor... SE FUE.). Un saludo y gracias.

    martes, 28 de septiembre de 2010 8:15

Todas las respuestas

  • Buenas tardes, solo decir que el problema que e tenido con el sitio ftp en cierto modo esta resuelto/operativo. Os cuento, realizando pruebas desde mi empresa en la cual estamos bajo dominio controlado por un servidor con small Business Server 2003 y con un ISA, realizando las pruebas de conexion contra el otro servidor ftp accediamos sin problemas, pero cuando queriamos subir algun archivo nos saltaba con el mensaje de 550 access is denied. Bien pues tras revisar una y otra vez las configuraciones, firewall, router y lo habido por haber, probamos desde un equipo el cual simplemente esta detras de un router domestico y la conexion se realiza correctamente y a la hora de subir un archivo lo hace sin problemas.

    LLegando a la conclusion de que el problema aun habiendo estado ahi, resulta que el problema para subir archivos lo teniamos nosotros en nuestro servidor (+ISA, supongo que sera el problematico) y no en el servidor ftp. Por lo tanto deciros que el problema esta solventado. O eso creo. Si teneis alguna sugerencia os escucho (mas bien os leo. :-D ). Aunque e querido exponer mi experiencia por si os sirve de ayuda en algun caso.

    Un saludo y gracias.

    martes, 28 de septiembre de 2010 15:12
  • Hola,

    Los problemas entre usuarios que utilizan ISA y servidores FTP están descritos en este artículo:

    http://technet.microsoft.com/en-us/library/bb794745.aspx

    Es el más completo porque trata los dos puntos más importantes cuando se utiliza ISA.

    1) Por defecto no se permiten las subidas FTP

    2) Por defecto ISA utiliza modo Activo para los usuarios de Web Proxy

    Habitualmente la solución pasa por dos o tres acciones:

    1) Activar las subidas FTP (esto se hace en la regla de acceso FTP, haciendo clic derecho sobre ella y eligiendo Configure FTP). En el cuadro de diálogo que aparece se desmarca "Read Only"

    2) Utilizar Firewall Client para los clientes que necesitan modo Activo/Pasivo para un cliente FTP de terceros.

    3) Si se utiliza un navegador Web como cliente, puede ser necesario modificar la configuración de Activo/Pasivo (que es a nivel global) en el servidor ISA. Todos los detalles están en el artículo anterior.

     

    Espero que te sirva de ayuda,


    Álvar García del Río Ingeniero de Soporte de Desarrollo, Tecnologías Web
    miércoles, 29 de septiembre de 2010 9:39
    Moderador
  • Gracias y un Saludo
    viernes, 1 de octubre de 2010 6:45