Serveur FTP

[angie13]

Bonjour, j'aimerais creer un serveur ftp. j'ai recherché des tutos recent pour FileZilla Server, mais sans succé, j'ai donc fait avec ce que j'ai trouvé. Bref tout est installé en local ça fonctionne tres bien, mais pas exterieur. Sur le tuto il ne parle pas de config parfeu ou de ma freebox. Y a t'il quelque chose a faire qui pourrais bloquer la connection exterieur svp

merci pour votre aide

[GOTCHA]

Bonsoir,

 

Pour l'exterieur, il faut configurer ta freebox et le parfeu : autoriser le port FTP sur l'ip de ton pc qui te sert de serveur.

FileZilla Server fonctionne parfaitement chez moi.

[Jocko]

Bonjour,

 

Si tu ne veux pas utiliser le port FTP par défaut (21) par souci de sécurité (en examinant les fichiers log on détecte très rapidement les nombreuses tentatives de connexions), les ports à router au niveau de la box sont :

 

- connexion en mode actif :

le port de commande (autre que 21) et le port d'échanges de données (port de commande -1)

 

- connexion en mode passif :

le port de commande (autre que 21) et la plage de ports définis dans la config de ton serveur.

 

Le protocole à router est TCP (complètement inutile pour UDP !)

 

Pour tester si le routage de ta box est bon, tu peux essayer de te connecter à ton serveur ftp depuis le site : net2ftp - a web based FTP client (marche aussi en https !)

[marc2006]

Hello =)

 

Le mode ftp actif n'est presque plus utilisé Il faut lui privilégier le mode passif. On a donc le port 21 TCP (ou un autre pour plus de sécurité en effet;)) et une plage de ports passifs à rediriger vers le serveur également de la box !

 

En résumé, si le port ftp choisi est 21400 par exemple, et que tu prends une plage de ports passifs 21401-21409 (soit 2 connexions maxi il me semble car 1 connexion FTP prend 4 ports dans la plages de ports passifs - à vérifier) tu rediriges le port 21400 et la plage en TCP vers ton serveur FTP

 

Attention, avoir un pare feu !! Le mieux serait d'avoir linux car sous windows, tu ne peux qu'ouvrir des ports, mais avec iptables, tu peux dire que tu ouvres les ports mais seulement en "related" enfin bon c'est hors sujet ^^

Modifié le 26 février 2013 par marc2006

[Jocko]

En résumé, si le port ftp choisi est 21400 par exemple, et que tu prends une plage de ports passifs 21401-21409 (soit 2 connexions maxi il me semble car 1 connexion FTP prend 4 ports dans la plages de ports passifs - à vérifier) tu rediriges le port 21400 et la plage en TCP vers ton serveur FTP ;

Le nombre de connexions est par défaut 2 quelque soit le mode :

- la connexion de contrôle (identification, envoi de commandes) sur le port ftp choisi

- la connexion de transfert des données (up ou download) dans la plage des ports passifs (ou port ftp -1 en mode actif)

 

Par contre, dans la configuration du serveur FTP, il est possible de définir un nombre de connexions simultanées (~<=> nombre de transferts simultanées) et c'est ce réglage qui détermine la plage de ports passifs à utiliser. Donc par exemple si le serveur autorise 10 connexions simultanées la plage de ports passifs à router est 21401-21410.

 

Si vous définissez une plage insuffisante, des transferts échoueront évidemment...

[marc2006]

Ah oui en effet, 1 connexion = 1 port passif ... Je ne sais plus pour quoi il fallait 4 ports.

 

Niveau pare-feu les règles deviennent donc TCP 21400 et TCP 21401 à 21410 pour 10 connexions simultanées !