» Gene6 FTP Server

igorel
кхе... уже неоднократно об этом писалось...

Можно как-нить сделать доступ с определённой зоны ip по времени? Т.е. чтоб могли с этой зоны тока ночью качать? Кроме варианта с созданием другого логина..

To UnWar:

Не-е-е- тока логин можно с расписанием сделать.

извиняюсь если такой вопрос уже был

поставила фтп на одну из локальных машин 172.16.0.2 с сервера 172.16.0.1 на него не возможно зайти... то есть зайти возможно, в логах отражается то, что он вошел, но файлов не видно как тут


Цитата:

так как ответ FTP-сервера будет содержать локальный IP в сети; следовательно, ftp-клиент не сможет передавать данные (ни перечень файлов каталога, ни закачка / загрузки, только команды).

справку читала


Цитата:

Как разрешить данную проблему :
1) В свойствах сервера : Домен / Свойства / Привязка IP, настройте параметр Перенаправить PASV IP, вы можете ввести доменное имя или IP, так чтобы FTP-сервер знал ваш реальный IP.

на сервере 172.16.0.1 тоже установлен такой же фтп, на него с компов из этой сетки входится нормально (сервер является еще и шлюзом в интернет для компов сети), нужно чтобы фтп стояли на обоих компах на каждом свой

из внешней сети доступ ни к каким фтп не нужен, только для локалки

вопрос - такое возможно? если да то как?

Цитата:

нужно чтобы фтп стояли на обоих компах на каждом свой

из внешней сети доступ ни к каким фтп не нужен, только для локалки

вопрос - такое возможно? если да то как?

Ну а какие проблемы?
В момент установки Гена высматривает какими айпишниками обвязана машина, на которую он ставится, и корректно по умолчанию прослушивает потом эти ip.
Если фаера нет, то в локалке прекрасно хоть десять Ген можно на разные машины навешать и при наличии на каждой нормального фтп-клиента, вход с машины на машину будет также нормальный. А то что вы выше описали, так это же доступ из внешей сети на машину, которая сидит за маршрутизатором. И это совсем другие пирожки.

cracklover
а ты умеешь читать между строк. Лично я подумал, что компы в одной локальной сети. А ипы взяты от балды.

Цитата:

кхе... уже неоднократно об этом писалось...

Извините, что-то не нашел. Не было про создание нового пользователя на другом компьютере. Пальцем ткнешь?

igorel

Цитата:

Не было про создание нового пользователя на другом компьютере.

запустите удалённо администратор (т.е. добавьте сервер помимо Local Machine) и всё, администрируйте как свой

Цитата:

запустите удалённо администратор (т.е. добавьте сервер помимо Local Machine) и всё, администрируйте как свой

Зачем?
Есть комп, который в локальной сети и есть (помощнее) без сети. Но поскольку на втором места больше, там лежат фильмы, возникла идея расшарить диски.

Gene6 FTP Server v3.6.0.23

Цитата:

Admin : Progress bar in domain activity may not be displayed properly if a column is hidden.
Admin : In access rights, paths consisting of only a drive letter were not checked for existence.
Admin : An access violation could be raised when closing a window with the tag completion box open.
Admin : Windows may not be placed properly when using multiple screens.
Admin : Sort icon in listview may not be displayed on the right column.
Admin : Domain context menu should not appear when connected as a normal administrator (no action can be made anyway).
Server : Server was not using "root folder" value from the user class for users attached to a user class.
Server : Transfered files could not be deleted in event OnFileDownloaded and OnFileUploaded.
Server : Possible internal error caused by an uninitialized variable when the log filename rotates.
Server : SITE PSWD "old pass" "new pass" not working correctly with quotes for passwords containing space char.
g6_compression.dll : Zlib library updated to fix a potential memory buffer overflow (http://www.zlib.net/).
g6_log_custom.dll : Commands may not be logged properly when a client is in UTF8 and non UTF8 characters are sent.
g6_fs_ftp.dll : An ftp:// resource may not be listed in its parent directory if a remote path is specified.
g6_fs_ftp.dll : An exception was written to the error log if the remote ftp server could not be reached.

Admin : User is now prompted for login and password if login is missing or password is not saved.
Server : MLSD/MLST commands now add the "size" fact for folders with a size different than 0.
Server : FXP is now disabled by default at account creation.
OpenSSL libeay32.dll, libssl32.dll updated to version 0.9.8.

Admin : Warning message displayed when trying to delete or rename current administration account.
Admin : Added a new column "Connection time" in domain activity.
Server : Added "OnClientLoginFailed" event.
Server : Added CCC command.
Server : Added CPSV command.

Нехилое количесвто изменений!!!

Проблема в том, что файлы иногда качаются не полностью... бывают случаи, когда закачивается несколько Кб с нескольких Мб...

Причем закачка идет не менеджером, а стандартными средставми Винды.

В логах пишется:

Transfer speed to slow

Partial

Помогите решитьб проблему... Заранее спасибо

З.Ы. ftp://kemt.kiev.ua

товарищи, скажите, сегодня в своей домашней сети купил себе внешний IP и мой FTP теперь могут видеть извне (из инета)
Я не хочу, чтобы он был виден полностью... хочу сделать так, чтоб извне была видна только ОДНА ПАПОЧКА... я могу различать своих (из домашней сети) и не своих (из инета) по их IP (знаю диапазон IP своей домашней сети.
Вот, думаю, создам пользователя "Inet" и разрешу ему входить только в эту папку... т.е. в инете размещу ссылку типа ftp://VIP:*****@xxx.xxx.xxx.xxx/ т.е под запароленным входом/ Но люди ведь смогут догадаться и зайти на мой ftp без логина/пароля... запароливать свой ftp для внутренних адресов я не хочу... можно ли задать в свойствах Anonymous ДИАПАЗОН IP (внутренних), для которых вход будет открыт? а для остальных IP (внешних) - недоступен

AndilevkoV
Да, можно. Пропишите доступ по IP для учётной записи anonymous типа
+192.168.*.*
+10.10[3-6].*.*
и так все диапазоны Вашей подсети. Всем остальным доступ будет запрещён.

charly84
соединение обрывается по таймауту. Обычно на стороне клиента. (обрыв соединения, если не получено никаких данных за xxx секунд). Используйте Download manager, возможно, сервер просто перегружен (канал забит).

albel, а что можно сделать на сервере у себя, чтобы уменьшить вероятность обрыва связи?

Цитата:

а что можно сделать на сервере у себя, чтобы уменьшить вероятность обрыва связи?

Не ко мне вопрос, но не удержусь, чтобы не ответить.

ПЕРЕХОДИТЕ НА ШИРОКИЙ ЦИФРОВОЙ КАНАЛ !!!

Люди, есть у меня такой вопрос. Установил Gene6 FTP Server v3.6.0 (Build 23) на сервер (Win2003 Enterprise). На сервере поднят домен xxx.local. В Active directory созданы учетные записи пользователей, которые могут работать в составе домена. У всех свой пароль на вход в домен.
Хочу настроить ФТП так, чтобы при подключении автоматически определялся логин и пароль (т.е. чтоб эта инфа бралась из AD) и осуществлялся вход на ФТП. Т.е. чтобы у людей, заходя через IE например, не появлялось никаких окон для ввода пароля, а все проходило на автомате.
Я так понимаю, что в самом Gene6 в Настройках домена->Аутентификация нужно выбирать "База данных пользователей NT". Но этого мало. Необходимо произвести еще ряд манипуляци с настройками домена и пользователей. Посему просьба растолковать поподробнее данный вопрос. Заранее спасибо.

слушайте а как вообще настраивать плагины? о_О дабл клик по ним ничего не даёт

Ставлю для пользователя права доступа такие
Вирт. путь / Физический путь d:/ftp файлы ------ каталоги FD----

В реальности в папке D:\ftp есть подпапки.
Вопрос такой: почему просматриваются подпапки в папке d:\ftp, если не поставлена галка напротив "Доступ к каталогам-подкаталоги" (тогда зачем этот параметр?)

Цитата:

Вопрос такой: почему просматриваются подпапки в папке d:\ftp, если не поставлена галка напротив "Доступ к каталогам-подкаталоги" (тогда зачем этот параметр?)

Не обижайся, но тебе просто надо очень хорошо разобраться с базовыми понятиями разграничения прав доступа на фтп.

AnaBoL
не хочется пересказывать мануал, почитайте http://g6ftpserver.com/manuals/ru/domains.html , если останутся вопросы, буду рад помочь.
SVicUL

Цитата:

Ставлю для пользователя права доступа такие
Вирт. путь / Физический путь d:/ftp файлы ------ каталоги FD----
Вопрос такой: почему просматриваются подпапки в папке d:\ftp, если не поставлена галка напротив "Доступ к каталогам-подкаталоги" (тогда зачем этот параметр?)

что значит "просматриваются"? Они видны, поскольку были установлены соответствующие разрешения
F : Будет показан список файлов
D : Будет показан список каталогов
Если не стоит "I", то вы можете перейти в подкаталог, НО: содержимое вам будет недоступно (т.е. ни списка файлов, ни списка каталогов вы не увидите). Т.е. фактически будут пустые пустые каталоги видны. Если вы не хотите, чтобы были видны подкаталоги, уберите параметр "D"

shaggoth
зависит от того плагина, который нужно настроить. Некоторые - через INI настраиваются, некоторые - через вкладку Дополнительно в настройках ФТП-сервера, пользователя или домена.

albel
Я себе польностью скачал этот мануал и все настройки ФТП осуществлял по нему. Т.е. все работает как надо, кроме NT аутентификации. Пробовал как написано тут: http://www.g6ftpserver.com/forum/index.php?showtopic=1093. Все равно автоматом не входит. Выводит окно с просьбой ввести правильный пароль.

И еще вопрос есть. Когда выбираешь в свойствах домена "Аутентификация->Метод->База данных пользователей NT" Появляются поле "Домен" и галочка "Клиент Windows". Не совсем понял зачем они нужны.

AnaBoL
в поле домен нужно ввести имя домена (или оставить поле пустым, если домен локальный).
Клиент Windows - перевод Impersonate, для доп.ограничений, связанных с NTFS.

Цитата:

Выводит окно с просьбой ввести правильный пароль.

лог сервера можете привести?

Цитата:

что значит "просматриваются"? Они видны, поскольку были установлены соответствующие разрешения
F : Будет показан список файлов
D : Будет показан список каталогов
Если не стоит "I", то вы можете перейти в подкаталог, НО: содержимое вам будет недоступно (т.е. ни списка файлов, ни списка каталогов вы не увидите). Т.е. фактически будут пустые пустые каталоги видны. Если вы не хотите, чтобы были видны подкаталоги, уберите параметр "D"

Спасибо всем кто ответил. Просто, тяжело было понять, почему можно было заходить в данной ситуации в подпапки каталога (когда они не были разрешены для просмотра). В другом FTP сервере было сделано на мой взгляд более правильно, когда при таких же настройках, нельзя было даже зайти в них, а в этом можно, но выводятся они пустыми. Зачем это сделано? Ведь менее удобно и больше путаницы для клиента.

Добавлено:
Несколько вопросов по локализации.
Заметил несколько недочетов: в одном месте размерность пишется как МБайт, в другом Мбайт (буква "б").
Поэтому, предлагаю придерживаться терминологии, которая принята большинством (с учетом регистра), а также прописана в СИ:
Байт - б
Бит - бит
секунда - с
минута - мин.
Приставки:
гига - Г
мега - М
кило - к
Пример: 10 Мб/с, 1024 кбит/мин., 2 Гбит. Замечу, что регистр у размерности никогда не меняется, также как у единице измерения, метр - м, а то получится не метр, а М - Мега.
Если кто имеет связь с людьми, которые переводят это замечательную программу - сообщите им об этом.

SVicUL

Цитата:

Поэтому, предлагаю придерживаться терминологии

да, наверное, Вы правы. Будет исправлено в следующей версии

А можно установить лимит загрузки для ip адреса ?

Интересно, в инструкции написано следующее:
Виртуальная файловая система:
Уровень каталога :
....
- Подкаталоги : пользователь может перейти в подкаталог текущего каталога.
...


А получается нечто другое: в каталоги все равно заходим (когда не стоит этот параметр), но не видим списка папок и файлов. Хотя, не должны вообще заходить.

SVicUL
ну в справке всё правильно написано , вы фактически не можете зайти в эти каталоги. Я не вижу принципиальной разницы в поведении сервера. Если хотите вообще исключить возможность что-либо сделать, уберите список каталогов.

UnWar
Да, есть такой скрипт, см. http://www.g6ftpserver.com/forum/index.php?showtopic=727

albel

Итак. По порядку рассказываю свои действия.

В свойствах Домена->Аутентификация ставлю галочку "Отключить аутентификацию", чтобы работала только NT аутентификация, которую я добавляю в список.
Имя: NT
Префикс: NT_
Метод: База данных пользователей NT
Домен: (пусто)
Клиент Windows (галочки нет)

Далее, как написано здесь http://www.g6ftpserver.com/forum/index.php?showtopic=1093 создаю пользователей "NT_admin" и "NT_user". Пароли случайные, хранящиеся в виде хеша MD5. Домашний каталог - реально существующие директории.

В Active Directory сервера я числюсь администратором. Пытаюсь зайти на ФТП через IE (т.к. именно этим методом будут пользоваться пользователи). В поле адреса набираю ftp://server В итоге получаю сообщение "Подробности: Сброшено подключение к этому серверу".
Пробую зайти на ФТП с самого сервера - автоматически не пускает, вылазит окно с просьбой ввести пароль. В логе ФТП пишет:
[more]05/08/04 22:38:18, 16, 192.168.0.2, , new connection from 192.168.0.2 on 192.168.0.2:21 (Explicit SSL)
05/08/04 22:38:18, 16, 192.168.0.2, , hostname resolved : SERVER.DOMAIN.local
05/08/04 22:38:18, 16, 192.168.0.2, , sending welcome message.
05/08/04 22:38:18, 16, 192.168.0.2, , 220 Gene6 FTP Server v3.6.0 (Build 23) ready...
05/08/04 22:38:18, 16, 192.168.0.2, , USER anonymous
05/08/04 22:38:18, 16, 192.168.0.2, anonymous, 331 Password required for anonymous.
05/08/04 22:38:18, 16, 192.168.0.2, anonymous, PASS ****
05/08/04 22:38:18, 16, 192.168.0.2, anonymous, AUTH "NT" failed: Вход в систему не произведен: имя пользователя или пароль не опознаны
05/08/04 22:38:18, 16, 192.168.0.2, anonymous, login failed.
05/08/04 22:38:21, 16, 192.168.0.2, anonymous, 530 Login or Password incorrect.
05/08/04 22:38:21, 16, 192.168.0.2, anonymous, disconnected. (00d00:00:03)
05/08/04 22:38:21, 17, 192.168.0.2, , new connection from 192.168.0.2 on 192.168.0.2:21 (Explicit SSL)
05/08/04 22:38:21, 17, 192.168.0.2, , hostname resolved : SERVER.DOMAIN.local
05/08/04 22:38:21, 17, 192.168.0.2, , sending welcome message.
05/08/04 22:38:21, 17, 192.168.0.2, , 220 Gene6 FTP Server v3.6.0 (Build 23) ready...
05/08/04 22:38:21, 17, 192.168.0.2, , USER anonymous
05/08/04 22:38:21, 17, 192.168.0.2, anonymous, 331 Password required for anonymous.
05/08/04 22:38:21, 17, 192.168.0.2, anonymous, PASS ****
05/08/04 22:38:21, 17, 192.168.0.2, anonymous, AUTH "NT" failed: Вход в систему не произведен: имя пользователя или пароль не опознаны
05/08/04 22:38:21, 17, 192.168.0.2, anonymous, login failed.
05/08/04 22:38:24, 17, 192.168.0.2, anonymous, 530 Login or Password incorrect.
05/08/04 22:38:24, 17, 192.168.0.2, anonymous, disconnected. (00d00:00:03)[/more]

Ввожу пароль - захожу. Лог ФТП:
[more]05/08/04 22:40:03, 18, 192.168.0.2, , new connection from 192.168.0.2 on 192.168.0.2:21 (Explicit SSL)
05/08/04 22:40:03, 18, 192.168.0.2, , hostname resolved : SERVER.DOMAIN.local
05/08/04 22:40:03, 18, 192.168.0.2, , sending welcome message.
05/08/04 22:40:03, 18, 192.168.0.2, , 220 Gene6 FTP Server v3.6.0 (Build 23) ready...
05/08/04 22:40:03, 18, 192.168.0.2, , USER Administrator
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, 331 Password required for Administrator.
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, PASS ****
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, AUTH "NT" succeeded, using account "NT_Admin"
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, logged in as "NT_admin".
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, 230 User Administrator logged in.
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, opts utf8 on
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, 501 Please CLNT first.
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, syst
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, 215 UNIX Type: L8
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, site help
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, 214 No help available
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, PWD
05/08/04 22:40:03, 18, 192.168.0.2, Administrator, 257 "/" is current directory.
05/08/04 22:40:03, 19, 192.168.0.2, , new connection from 192.168.0.2 on 192.168.0.2:21 (Explicit SSL)
05/08/04 22:40:03, 19, 192.168.0.2, , hostname resolved : SERVER.DOMAIN.local
05/08/04 22:40:03, 19, 192.168.0.2, , sending welcome message.
05/08/04 22:40:03, 19, 192.168.0.2, , 220 Gene6 FTP Server v3.6.0 (Build 23) ready...
05/08/04 22:40:03, 19, 192.168.0.2, , USER Administrator
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 331 Password required for Administrator.
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, PASS ****
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, AUTH "NT" succeeded, using account "NT_Admin"
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, logged in as "NT_admin".
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 230 User Administrator logged in.
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, opts utf8 on
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 501 Please CLNT first.
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, syst
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 215 UNIX Type: L8
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, site help
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 214 No help available
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, PWD
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 257 "/" is current directory.
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, TYPE A
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 200 Type set to A.
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, PASV
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 227 Entering Passive Mode (192,168,0,2,86,79)
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, LIST
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 150 Data connection accepted from 192.168.0.2:44869; transfer starting.
05/08/04 22:40:03, 19, 192.168.0.2, Administrator, 226 Transfer ok.[/more]

Вот такая лабуда. От себя зайти не могу, наверно на серваке что-то рубит входящие запросы на ФТП. С самого сервака автоматом парольне принимает. Че делать-то? =)

AnaBoL
хм, помнится в виндах надо ещё разрешить удалённый доступ к компьютеру.

Цитата:

05/08/04 22:38:18, 16, 192.168.0.2, , USER anonymous

вот она - ошибка!!! Имя пользователя должно быть равно имени вашей учётной записи в винде!!! У вас же нет пользователя anonymous с паролем в Active directory?
Попробуйте дать в IE прямой линк типа ftp://user:pass@server.com

User Web Interface
клёвая штуковина, дальше вроде обещают разрабатывать рекомендую следить.

ЗЫ:
кто пробовал уже, отпишитесь, интересны мнения, замечания