none
Accesso Ftp via explorer su Windows Server 2008 RRS feed

  • Domanda

  • Ho installato FTP 7.5 su Windows Server 2008, riesco ad accedere attraverso il comando ftp da riga comandi con utente anonymous, ma non riesco ad accedere via explorer sempre con anonymous e neanche da filezilla.

    Mi dice che non ho le autorizzazioni per entrare. Come mai da prompt riga comandi funziona? Cosa altro devo configurare ?

    Grazie

    Carlo  

    giovedì 24 novembre 2011 16:48

Risposte

  • Grazie per la risposta,

    Allora per la modalità passiva andrò a vedere come configurarla lato server. ANche se on so come muovermi ma spero nella documentazione.

    Per l'autenticazione entro con questo bat : 

    explorer.exe ftp://ftp.admin:password@xx.yy.zz.ww

    dove xx.yy.zz.ww è l'indirizzo Ip fisso pubblico  .

    Ok, iniziamo dal discorso PASV; per configurare lo stesso, segui questa guida che ti spiegherà come configurare FTP ed il firewall in modo da supportare il "passive mode"; per quanto invece riguarda l'accesso, sino a che fai delle prove ti conviene usare il client "cmdline" (ftp.exe) per verificare se/come funzionino le cose, una volta verificato che il tutto funzioni a dovere potremo passare all'uso di clients più "amichevoli"... ah, occhio, il client ftp cmdline NON supporta "PASV" quindi da quel punto di vista non ti potrà aiutare; in alternativa puoi provare usando "filezilla" oppure questo client (gratuito) che supporta sia PASV che FTP su SSL e che può rimpiazzare tranquillamente il client standard (specie per il fatto che supporta molto meglio lo scripting e che ha una serie di features aggiuntive)

    Ciao

    [edit]

    Dimenticavo, per quanto riguarda il "passive port range", il mio consiglio è quello di impostare un range relativamente limitato (quantomeno all'inizio) ad esempio usando le porte 9000-9100 in modo da evitare problemi; se poi vi fosse la necessità di avere più sessioni attive potrai sempre modificare l'impostazione sia in IIS che nel firewall di sistema

    ri-Ciao

     

    venerdì 25 novembre 2011 13:46
  • Per l'autenticazione entro con questo bat : 

    explorer.exe ftp://ftp.admin:password@xx.yy.zz.ww

    dove xx.yy.zz.ww è l'indirizzo Ip fisso pubblico  .

    questa notazione non è più consentita da una patch che risale ai tempi di xp poichè si prestava a creare problemi di sicurezza.

    le credenziali devono essere proprio digitate e non incluse nella stringa.

    ciao.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    mercoledì 30 novembre 2011 16:35
    Moderatore

Tutte le risposte

  • Ma con l'ftp e con filezilla o explorer ti colleghi sempre allo stesso indirizzo? Puoi farci vedere la sessione da riga di comando e l'errore di filezilla?

    Ciao

     


    Andrea Sistarelli
    MCT-MCSE-MCTS-CCNA
    giovedì 24 novembre 2011 17:27
  • Per quanto riguarda l'accesso anonimo ho capito che bisogna togliere da Explorer e anche da Filezilla l'accesso passivo (Explorer -> Strumenti -> Opzioni -> Impostazioni Avanzate, togliere la spunta da Utilizza FTP Passivo per compatibilità con alcuni firewall e modem adsl), così funziona.

    Mi restano pero' altri quesiti :

    1. Non si potrebbe configurare questa opzione lato server ?
    2. Per attivare la autenticazione ho installato anche Il Servizio di Gestione dell'FTP 7.5, ho visto che è già spuntata l'autenticazione di Windows, ma comunque non rtiesco ad accedere, con gli utenti del dominio, cosa devo configurare per poter accedere con gli User del dominio ?

    Grazie

    Carlo Cantoni

     

    venerdì 25 novembre 2011 11:58

    1. Non si potrebbe configurare questa opzione lato server ?
    2. Per attivare la autenticazione ho installato anche Il Servizio di Gestione dell'FTP 7.5, ho visto che è già spuntata l'autenticazione di Windows, ma comunque non rtiesco ad accedere, con gli utenti del dominio, cosa devo configurare per poter accedere con gli User del dominio ?

    Per quanto riguarda la modalità passiva, questa viene richiesta al server dal client che in tal caso, invia allo stesso un comando "PASV" quindi si tratta di un'opzione lato client; quello che potresti fare è abilitare la modalità passiva sul server FTP configurandolo opportunamente per funzionare anche in tale modalità oltre che in modalità "attiva"

    Per il discorso autenticazione; in che formato specifichi il nome utente al logon ? Prova ad immettere il nome come utente@nomedominio.xyz dove "nomedominio.xyz" dovrà ovviamente essere il nome del tuo dominio AD

     

    venerdì 25 novembre 2011 12:17
  • Grazie per la risposta,

    Allora per la modalità passiva andrò a vedere come configurarla lato server. ANche se on so come muovermi ma spero nella documentazione.

    Per l'autenticazione entro con questo bat : 

    explorer.exe ftp://ftp.admin:password@xx.yy.zz.ww

    dove xx.yy.zz.ww è l'indirizzo Ip fisso pubblico  .

    venerdì 25 novembre 2011 12:30
  • Grazie per la risposta,

    Allora per la modalità passiva andrò a vedere come configurarla lato server. ANche se on so come muovermi ma spero nella documentazione.

    Per l'autenticazione entro con questo bat : 

    explorer.exe ftp://ftp.admin:password@xx.yy.zz.ww

    dove xx.yy.zz.ww è l'indirizzo Ip fisso pubblico  .

    Ok, iniziamo dal discorso PASV; per configurare lo stesso, segui questa guida che ti spiegherà come configurare FTP ed il firewall in modo da supportare il "passive mode"; per quanto invece riguarda l'accesso, sino a che fai delle prove ti conviene usare il client "cmdline" (ftp.exe) per verificare se/come funzionino le cose, una volta verificato che il tutto funzioni a dovere potremo passare all'uso di clients più "amichevoli"... ah, occhio, il client ftp cmdline NON supporta "PASV" quindi da quel punto di vista non ti potrà aiutare; in alternativa puoi provare usando "filezilla" oppure questo client (gratuito) che supporta sia PASV che FTP su SSL e che può rimpiazzare tranquillamente il client standard (specie per il fatto che supporta molto meglio lo scripting e che ha una serie di features aggiuntive)

    Ciao

    [edit]

    Dimenticavo, per quanto riguarda il "passive port range", il mio consiglio è quello di impostare un range relativamente limitato (quantomeno all'inizio) ad esempio usando le porte 9000-9100 in modo da evitare problemi; se poi vi fosse la necessità di avere più sessioni attive potrai sempre modificare l'impostazione sia in IIS che nel firewall di sistema

    ri-Ciao

     

    venerdì 25 novembre 2011 13:46
  • Per l'autenticazione entro con questo bat : 

    explorer.exe ftp://ftp.admin:password@xx.yy.zz.ww

    dove xx.yy.zz.ww è l'indirizzo Ip fisso pubblico  .

    questa notazione non è più consentita da una patch che risale ai tempi di xp poichè si prestava a creare problemi di sicurezza.

    le credenziali devono essere proprio digitate e non incluse nella stringa.

    ciao.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    mercoledì 30 novembre 2011 16:35
    Moderatore