configurer un serveur FTP derrière un routeur ? • Link Station

Aller au Forum:

CCybernetGuruNiveau 27 · FigurantRéférenceur Aguerri

Membre depuis: 2002
Messages: 11326

Plus

Membre n°: 1542
Inscription: 08 May 2002
Localisation: Sydney
Sujets lancés: 299
Ancienneté: 100 %
Participation: 95 %
Temps en ligne: 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Question

configurer un serveur FTP derrière un routeur ? Ancien message

Ancien message

21-01-2003 10:35

j'ai besoin de l'aide des pros du réseau.

dans une PME, il y a 2 serveurs (IP locales : 192.168.40.1 et 192.168.40.2) derrière un routeur CISCO 1400.
je dois ouvir un serveur ftp pour qu'une personne puisse rapatrier de chez elle certains fichiers chaque semaine.
J'ai installé B-FTP Server, et j'ai partagé un dossier de l'entreprise, en créant un compte d'accès.
Sur un autre poste du réseau, j'ai essayé de me connecter : pas possible :-(

Bon, je suis allé dans le gestionnaire des services Internet, et là, j'ai ajouté un site FTP
j'ai partagé le dossier que je voulais et j'ai fais "démarrer"

mais quand j'essaye d'y accéder d'un autre poste, avec un client ftp, ça ne marche pas.

Vous avez des pistes, pour ouvrir un accès FTP derrière un routeur ?

PROFIL PM RECH. AMISÉDITER CITER

soul^keeperAdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17466

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 3067
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne

Ancien message

21-01-2003 10:43

1) Qu'as-tu mappé comme ports (et de quelle façon) entre le routeur et la machine serveur ?
2) Est-ce que ta machine CLIENT de test a pour passerelle le routeur, ou bien une autre config TCP ?
3) Décris plus précisément la connexion... Est ce qu'elle s'établit et que ça bloque au listing du répertoire, est-ce que le serveur donne un message d'erreur, ou bien est ce que ta connexion fait un timeout ?
4) Dans le dernier cas de figure, est ce que les 2 PC se pinguent correctement ? Si oui, que donne un traceroute du PC client vers le PC serveur ? ...
5) Tu as partagé un dossier, quel rapport avec le serveur FTP ? ...

Faut être plus précis m'sieur si tu veux que je t'aide

PROFIL PM RECH. AMISÉDITER CITER

CCybernetGuruNiveau 27 · FigurantRéférenceur Aguerri

Membre depuis: 2002
Messages: 11326

Plus

Membre n°: 1542
Inscription: 08 May 2002
Localisation: Sydney
Sujets lancés: 299
Ancienneté: 100 %
Participation: 95 %
Temps en ligne: 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Ancien message

21-01-2003 11:08

je vais essayer de te donner les infos que je connais :

schema du réseau :
1 connexion adsl qui arrive sur un routeur
le routeur arrive sur un switch
sur le switch 2 serveurs :
- un en serveur DNS et DHCP
- un autre avec IIS installé et bullet proof server

le test est le suivant :
d'un poste du réseau via un client FTp on tente de se connecter au serveur FTp.
avec l'ip réseau on se connecte à bullet proof
avec l'ip web on a : socket error : no connection

- on n'est pas sur de l'adresse web...
on est allé sur anonymat.org et là on obtient une adresse identique de tous les postes...

- on a configurer sur IIs le port 22 ( car 21 est visiblement déjà utilisé)
et sur bullet proof on a pris 1024

- on arrive à pinger le serveur, que ce soit avec l'IP locale ou l'IP web

- ce qu'on voudrait, c'est partager un dossier se trouvant sur le serveur, et y avoir accès par FTP de l'extérieur, à l'aide d'un login + password, mais le routeur a l'air de bloquer les échanges.

comment ferais tu (simplement ;-) ) pour ouvrir un accès FTP ?

PROFIL PM RECH. AMISÉDITER CITER

soul^keeperAdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17466

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 3067
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne

Ancien message

21-01-2003 11:15

Avant de te répondre, j'ai besoin encore d'une précision au sujet de :

Citation

- on a configurer sur IIs le port 22 ( car 21 est visiblement déjà utilisé)
et sur bullet proof on a pris 1024

Là je suis perdu... Que vient faire IIS là dedans si le serveur FTP est BulletProof Server ?

Si tu as choisi le port 1024 sur BulletProof Server, alors il faut le préciser dans la connexion !

En interne, ça se traduira par la connexion sur 192.168.40.2 (enfin je suppose: celui avec BulletProof...) sur le port 1024 (à préciser manuellement)

De l'extérieur, ça se corse, tu *DOIS* mapper le port 1024 du routeur vers le port 1024 de 192.168.40.2, sinon ça ne pourra pas marcher. Je le redis: cette étape est OBLIGATOIRE si tu veux pouvoir te connecter de l'extérieur.

Tu peux envisager de mapper n'importe quel autre port du routeur vers le port 1024 du serveur FTP, mais dans ce cas c'est ce premier port qu'il faudra utiliser à la connexion (le port 1024 sera transparent pour toi, car géré par le NAT du routeur).

Voilà un début de piste..... En tout cas si t'as rien mappé, c'est normal que tu aies SOCKET ERROR > le routeur ne sait pas quoi faire du client FTP qui essaie de se connecter sur lui...

PROFIL PM RECH. AMISÉDITER CITER

CCybernetGuruNiveau 27 · FigurantRéférenceur Aguerri

Membre depuis: 2002
Messages: 11326

Plus

Membre n°: 1542
Inscription: 08 May 2002
Localisation: Sydney
Sujets lancés: 299
Ancienneté: 100 %
Participation: 95 %
Temps en ligne: 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Ancien message

21-01-2003 11:24

pour l'histoire des ports, en fait, j'avais essayé 2 méthodes différentes :
- une avec bullet proof server (en utilisant le port 1024)
en local, en me connectant d'un autre poste, 192.168.40.2 et port 1024, on seconnecte bien
- une avec le gestionnaire des services Internet de IIS directement.
Par défaut, j'avais essayé le port 21, mais il me disait "déja utilisé", donc j'avais mis 22.

Mais bon, apparemment, la méthode avec bullet proof suffira, donc je resterais sur le port 1024 avec bullet proof server.

Et pour le mappage du port 1024, comment on fait ? là je suis perdu.
est ce qu'il faut utiliser le logiciel IOS de Cisco ? ou juste avec Windows NT ?
Une fois ce port mappé, ça devrait donc aller beaucoup mieux

PROFIL PM RECH. AMISÉDITER CITER

soul^keeperAdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17466

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 3067
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne

Ancien message

21-01-2003 11:34

IIS ne t'es d'aucune utilité dans tout ça.... (à moins que tu veuilles utiliser le serveur FTP intégré à IIS (ce que je te déconseille)).

Donc si tu t'en tiens à ton choix de BulletProof, alors IIS te sert à rien. Il faut juste mapper un port du routeur vers le port 1024 du serveur FTP, c'est tout.

Pour se faire, tu as touché dans le mille, utilise l'IOS de Cisco. Tu ne peux là encore rien faire depuis NT. L'idée étant d'ériger un mapping entre le routeur et le serveur, un peu à la manière d'un pont qui relierait une île au continent.... ce pont, c'est l'entrée statique dans le routeur qui dit que tout ce qui arrive à son port 1024 doit être redirigé vers le port 1024 du serveur. Tu ne peux donc le faire qu'en interne SUR le routeur. Un petit TELNET et tu devrais trouver ton chemin

PROFIL PM RECH. AMISÉDITER CITER

CCybernetGuruNiveau 27 · FigurantRéférenceur Aguerri

Membre depuis: 2002
Messages: 11326

Plus

Membre n°: 1542
Inscription: 08 May 2002
Localisation: Sydney
Sujets lancés: 299
Ancienneté: 100 %
Participation: 95 %
Temps en ligne: 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Ancien message

21-01-2003 11:39

je vais donc me lançer dans l'install de l' IOS, car il n'est pas installé.
Mais je me demande juste si le fait que le routeur n'est pas directement connecté au PC n'est pas génant, car il y a le switch entre le 2

allez, je plonge dans les entrailles de la bestiole .........................................

PROFIL PM RECH. AMISÉDITER CITER

Ccapitaine-lamarExpertNiveau 12 · Collectionneur DVDRéférenceur Novice

Membre depuis: 2002
Messages: 2452

Plus

Membre n°: 4329
Inscription: 09 Sep 2002
Sujets lancés: 78
Ancienneté: 98 %
Participation: 67 %
Temps en ligne: 29 Jours, 21 Heures, 27 Minutes, 23 Secondes en ligne

Ancien message

21-01-2003 11:43

Citation

Message provenant de Cybernet
je vais donc me lançer dans l'install de l' IOS, car il n'est pas installé.
Mais je me demande juste si le fait que le routeur n'est pas directement connecté au PC n'est pas génant, car il y a le switch entre le 2

allez, je plonge dans les entrailles de la bestiole .........................................

Le switch ne changera rien. Il ne s'occupe pas des ports de com, uniquement des adresses ip.

PROFIL PM RECH. AMISÉDITER CITER

soul^keeperAdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17466

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 3067
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne

Ancien message

21-01-2003 11:52

Cybernet: comme je t'ai dit, un TELNET suffit. Tu te loggues sur le routeur et tu ajoutes la règle directement en ligne de commande, ça prend 3mn.

PROFIL PM RECH. AMISÉDITER CITER

CCybernetGuruNiveau 27 · FigurantRéférenceur Aguerri

Membre depuis: 2002
Messages: 11326

Plus

Membre n°: 1542
Inscription: 08 May 2002
Localisation: Sydney
Sujets lancés: 299
Ancienneté: 100 %
Participation: 95 %
Temps en ligne: 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Ancien message

21-01-2003 11:58

@capitaine
ok, c noté

@soul
donc pas besoin du IOS CISCO ? parce que là, j'étais en train de déballer le carton, il fallait même brancher un console cable directement entre le PC et le routeur.

pour TELNET, quelle serait la commande à faire pour le mappage du port 1024 ?
je l'ai lançé, mais je fais connecter/système distant ? et les parmètres

PROFIL PM RECH. AMISÉDITER CITER

soul^keeperAdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17466

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 3067
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne

Ancien message

21-01-2003 12:03

T'es pas *obligé* non, mais c'est peut-être plus facile ?

Sinon pour TELNET, tu mets l'IP du routeur, DEC-VT100 comme terminal, et ça va te demander le login/pwd administrateur... une fois entré, utilise l'aide en ligne... Je ne peux pas te dire comme ça comment faire, chaque modèle/marque de routeur se configurant différement...

Je vais regarder si on peut pas trouver qqch sur le net, tant qu'à faire...

PROFIL PM RECH. AMISÉDITER CITER

CCybernetGuruNiveau 27 · FigurantRéférenceur Aguerri

Membre depuis: 2002
Messages: 11326

Plus

Membre n°: 1542
Inscription: 08 May 2002
Localisation: Sydney
Sujets lancés: 299
Ancienneté: 100 %
Participation: 95 %
Temps en ligne: 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Ancien message

21-01-2003 12:08

j'ai trouvé ça :

[nat]=>create
protocol = tcp
inside_addr = 10.0.0.12
[inside_port] = 21
outside_addr = 193.252.12.6 <-indiquez ici votre adresse IP publique
[outside_port] = 21

je remplace 10.0.0.12 par 192.168.40.2
et 1963.252.12.6 par l'IP web

PROFIL PM RECH. AMISÉDITER CITER

soul^keeperAdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17466

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 3067
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne

Ancien message

21-01-2003 12:11

Voilà ce qu'il faut taper:

ip nat inside source static tcp 192.168.40.2 1024 ton_ip_externe 1024 extendable

Sinon je viens de réaliser que tu pouvais administrer le routeur directement par un navigateur en tapant: http://ip_du_routeur:88

tu tombes alors sur un écran de ce type:

A essayer aussi

car par le web ça sera sûrement plus facile...

Toutefois, la ligne de commande ci dessus devrait te tirer d'affaire en un instant.

PROFIL PM RECH. AMISÉDITER CITER

CCybernetGuruNiveau 27 · FigurantRéférenceur Aguerri

Membre depuis: 2002
Messages: 11326

Plus

Membre n°: 1542
Inscription: 08 May 2002
Localisation: Sydney
Sujets lancés: 299
Ancienneté: 100 %
Participation: 95 %
Temps en ligne: 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Ancien message

21-01-2003 12:21

merci mais juste une question : l'IP du routeur

dans Telnet, il trouve quelque chose en tapant 2 IP qui pourraient être ça :
- l'IP web de tout le réseau
- 192.168.40.254

comment connaitre l'Ip du routeur ?

autre problème, mais là, c'est plus embetant, il faut un password du routeur, et je ne l'ai pas (pour le moment)

PROFIL PM RECH. AMISÉDITER CITER

soul^keeperAdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17466

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 3067
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 104 Jours, 21 Heures, 6 Minutes, 20 Secondes en ligne

Ancien message

21-01-2003 12:34

les adresses finissant par 254 sont généralement les IP des routeurs... tape IPCONFIG sur ton poste et tu devrais avoir confirmation (c'est l'ip GATEWAY (ou passerelle)). Une manière sûre de s'en convaincre est que tu fasses un TRACERT OXMO.ORG ... Et tu verras bien quelle est l'IP du routeur (le premier hop).

Pour ce qui est du pass..... ça tu te doute bien que je peux rien faire pour toi... par défaut c'est "admin" en minuscules sans les quotes. Si ça n'a pas été déjà changé c'est ça.... essaie..

PROFIL PM RECH. AMISÉDITER CITER

Il est actuellement 02:46 (GMT)

Page(s) (3): [ 1 2 3 > ]

Sujet précédent Sujet suivant

Aller au Forum:

Afficher une version imprimable |

Chercher dans ce sujet |

Envoyer cette page par email |

S'inscrire à ce sujet |

Télécharger ce sujet

Règles du forum :

Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages

: not autorisé
: not autorisé
: not autorisé
: not autorisé

Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON

Page générée en 0.061578 secondes en exécutant 51 requêtes SQL.
Apache - Compression GZIP : Activée.