» Gene6 FTP Server

epson950

Цитата:

мне нужно запускать учетную запись (именно учетку, а не весь серв

что тебе даст учетка без работающего сервера ?
все что было сказано про учетные записи и группы пользователей относилось к настройкам гены, а не системы.lummey дал правильную наводку на решение твоей проблемы...epson950
если вы не поняли ответа на ваш вопрос, уточните детали ответа и не "наезжайте" на человека .

Столкнулся с следующей проблемой: необходимо было создать учетные записи для удаленного администрирования ftp по паролю - в сооответсивии с мануалом все прописано, дуступ прописан, и т.д проверял под Total Commander - все работает безупречно, если использовать IE или мазиллу, то доступ отсутствует, за исключением домашней директории, а доступ на отдельные диски невозможен, пишет, доступ запрещен, подскажите в чем может быть проблема ?
Грешу на файерволл, может там отдельно еще порты прописать для пользования браузером либо у gene6 есть дополнительные настройки под браузеры, которые необходимо включить ?

Добавлено:
забыл сказать, что все работает под ОС 2к3

USADERUA
не надо переиначевать мой вопрос, про сервис я упомянул, что бы мне по НЕ ПРЕДЛАГАЛИ его отключать.

никакой наводки мне никто не дал, если вопрос не был понят, не надо сразу считать что задающий совсем туп.

вот мой вопрос
Цитата:

Ребята, помогите разобраться со временем доступа, чето я запутался. надо чтобы доступ был с 20 вечера до 12 утра следующего дня по будням и круглосуточно с вечера пятницы по утро понедельника.
если поставить на какойто день с 20 по 12 как он это интерпретирует?

перечитайте его! я понимаю что тут многие в IT по 15 лет и им сложно объяснять людям которые в IT с 1985 года, но все таки- считайте это головоломкой, зарядкой для мозгов- расставьте цифорки:

понедельник с хх по хх
вторник с хх по хх
среда с хх по хх
четверг с хх по хх
пятница с хх по хх
суббота с хх по хх
воскресенье с хх по хх

так чтобы доступа к серверу НЕ БЫЛО только в РАБОЧЕЕ время БУДНИХ дней. ТОЛЬКО РАССТАВЬТЕ без углубления в теорию работы служб
или подскажите другое решение этой проблемы.

Cruh

Цитата:

если использовать IE или мазиллу, то доступ отсутствует

попробуй включить в настройках сервера, пасивный режим.
а пользователи
Цитата:

для удаленного администрирования ftp по паролю

создавались в
а) locam machine/ администрирование/пользователи
или
б) домены/ "название сервера"/пользователи ?


Цитата:

в сооответсивии с мануалом все прописано, дуступ прописан, и т.д проверял под Total Commander

скорее всего во втором пункте. т.к. доступ к консоли администрирования не возможно получить через тотал командер.

epson950
Цитата:

...если вопрос не был понят, не надо сразу считать что задающий совсем туп

А зачем ты тогда хамил ему?
Цитата:

lummey скажи пожалуйста, ты вопрос внимательно читал?

Причём, не единожды:
Цитата:

никакой наводки мне никто не дал

Извиняюсь за офтоп.

epson950

Цитата:

понедельник с хх по хх
вторник с хх по хх
среда с хх по хх
четверг с хх по хх
пятница с хх по хх
суббота с хх по хх
воскресенье с хх по хх

так чтобы доступа к серверу НЕ БЫЛО только в РАБОЧЕЕ время БУДНИХ дней

вставка в ini файл пользователя(ей)

TimeOfDayAccess0=-1,00:00:00-23:59:59
TimeOfDayAccess1=-1,00:00:00-9:00:00
TimeOfDayAccess1=-1,18:00:00-23:59:59
TimeOfDayAccess2=-1,00:00:00-9:00:00
TimeOfDayAccess2=-1,18:00:00-23:59:59
TimeOfDayAccess3=-1,00:00:00-9:00:00
TimeOfDayAccess3=-1,18:00:00-23:59:59
TimeOfDayAccess4=-1,00:00:00-9:00:00
TimeOfDayAccess4=-1,18:00:00-23:59:59
TimeOfDayAccess5=-1,00:00:00-9:00:00
TimeOfDayAccess5=-1,18:00:00-23:59:59
TimeOfDayAccess6=-1,00:00:00-23:59:59
TimeOfDayAccessEnabled=-1
выставлено стандартное рабочее время с 9утра до 6вечера.
изменить секцию под ваши нужды наверно не составит труда.
вам скорее всего поможет только это или это, других вариантов кроме выше изложеных нет.

USADERUA
к сожалению оба варианта (их я прорабатывал еще до обращения в этот топик) не закрывают доступ, а лишь ограничивают скорость (притом что ноль поставить нельзя), поэтому мне не подходят

USADERUA
пассивный режим у гены установлен, пользователи создавались в
б) домены/ "название сервера"/пользователи

epson950

Цитата:

к сожалению оба варианта (их я прорабатывал еще до обращения в этот топик) не закрывают доступ, а лишь ограничивают скорость (притом что ноль поставить нельзя), поэтому мне не подходят

тогда остается вариант с шедуллером сервиса, больше нечего посоветовать
кстати на оффоруме точно такой же вопрос задавался, ответа от разрабов не поступило вопрос висит с 2005 года.

Помогите плиз разобраться в ситуации
Есть несколько пользователей AD со своими логинами и паролями, причем
со своих компов (на работе) они имеют доступ только к своим ресурсам:
vasya мы имеем доступ к ресурсу \\pc1\folder1
petya мы имеем доступ к ресурсу \\pc2\folder2
kolya мы имеем доступ к ресурсу \\pc3\folder3

как правильно настроить доступы на фтп таким образом, чтобы при логине
на фтп (подразумевается, что эти люди работают из дому) эти Вася, Петя, Коля с соответствующими учетными записями в AD получали доступ только на свои каталоги.

Если я делаю на фтп учетную запись NT_User, то я не могу дальше никак разрулить
ситуацию, описанную выше, т.к. переменная $USR_ACCOUNT отдается не как
имя пользователя домена, а как NT_User.

Ресурсы физически находятся не на фтп, а на разным машинах домена. На каждый ресурс установки безопасности стоят для соответствующих пользователей домена.

Ребят, есть мысли как запретить загрузку в корневую директорию, но разрешить в директории, находящиеся в корне?

Раздавать права вручную на каждую из директорий прошу не предлагать

есть небольшая проблема, вечером, при подключении более 80 человек, гена жрет ресурсы процессора на полную катушку из-за чего скорость у клиентов очень низкая, -в настройках ставил и ограничения по сессиям и по скорости, помогает крайне плохо, железо отличное 2дерный коре + 1,5gb озу и 2 гб на подкачку больше сервисов кроме фтп нет,
начал шаманить вот с этим:


Цитата:

Размер буфера для клиента : Размер буфера передачи/приёма (4 КБ) (не изменяйте данный параметр, не получив на то прямых указаний от службы поддержки)
Макс. строк в журнале домена : Сколько строк журнала отображать в журнале домена (примечание: задание большого значения приведёт к задержке при получении журналов с сервера).
Сокеты
Размер буфера для получения : Размер буфера сокетов для приёма (SO_SNDBUF) (не изменяйте данный параметр, не получив на то прямых указаний от службы поддержки)
Размер буфера для передачи : Размер буфера сокетов для передачи (SO_RCVBUF) (не изменяйте данный параметр, не получив на то прямых указаний от службы поддержки)

сейчас с дефолтных настроек увеличил буфер до 24 МБ скорость поднялась на тот же уровень даже при пиковой загрузке !!!, но стал жрать память безбожно (кто бы сомневался ?) ,подскажите как еще можно настроить гену, может есть еще какие хитрые скрытые настройки и где можно почитать про эти самые сокеты и буфера для клиентов/получателей в более развернутом виде нажели на сайте (оттуда кстати и цитату привел, либо объясните так , заранее спасибо

Неужели никто экспериментов с сокетами и буферами не проводил ?

Cruh
MODE Z включен?

Вопрос такой: есть MySQL база, она в UTF-8 кодировке. При авторизации через DB, ввожу английские имя и пароль - всё ок, ввожу русские - в логах Gene6 козявица

07/10/13 05:16:56, 5, 10.20.9.9, , USER Матроскин
07/10/13 05:16:56, 5, 10.20.9.9, Матроскин, 331 Password required for Матроскин.
07/10/13 05:16:56, 5, 10.20.9.9, Матроскин, PASS ****
07/10/13 05:16:56, 5, 10.20.9.9, Матроскин, AUTH "BlackZONE" failed
07/10/13 05:16:56, 5, 10.20.9.9, Матроскин, AUTH "Emerald" failed
07/10/13 05:16:56, 5, 10.20.9.9, Матроскин, login failed.
07/10/13 05:16:59, 5, 10.20.9.9, Матроскин, 530 Login or Password incorrect.
07/10/13 05:16:59, 5, 10.20.9.9, Матроскин, QUIT
07/10/13 05:16:59, 5, 10.20.9.9, Матроскин, 221 Goodbye.
07/10/13 05:16:59, 5, 10.20.9.9, Матроскин, disconnected. (00d00:00:03)

Раньше база была в cp1251, всё ок было. Есть ли возможность указать Gene6, чтобы он работал с базой в UTF-8 кодировке? Причем через FTP-клиент нормально, а через браузер - нивкакую, но вариант пользовать клиенты - не прокатывает, т.к. FTP в сети используют и совсем начинающие компьютерщики.

сорри если уже был ответ на мой вопрос, но я его не нашел...
умеет ли Gene6 Ftp бекапить настройки и восстанавливать их после переустановки винды?

Dave_sp
я как делал...
ручками бэкапил папку с геной, ставил винду,
ставил гену, и, после этого, опять же ручками,
накатывал старую конфу ...все работало

з.ы. да, еще нужно знать пароль админовский))

Jans т.е. все настройки хранятся в паппке с геной? я думал где-то в реестре прописываются =)

kipus
да, включен.

ПОЖАЛУЙСТА ПОГОТЕ!!!
Установил Gene6 FTP Server 3.9.0 Build 2 на WIN2003 SP2 EE Rus
Включил "NT Аутентификацию", Создал пользователей NT_User, NT_Admin,NT_Guest
(все по инструкции)
Захожу как пользователь AD с правами администратора - запускает.

07/10/19 09:06:25, 39, 127.0.0.1, , USER alehandro
07/10/19 09:06:25, 39, 127.0.0.1, alehandro, 331 Password required for alehandro.
07/10/19 09:06:25, 39, 127.0.0.1, alehandro, PASS ****
07/10/19 09:06:25, 39, 127.0.0.1, alehandro, AUTH "NTDB" succeeded, using account "NT_Admin"
07/10/19 09:06:25, 39, 127.0.0.1, alehandro, logged in as "NT_Admin".
07/10/19 09:06:25, 39, 127.0.0.1, alehandro, 230 User alehandro logged in.

Захожу как пользователь AD - .
07/10/19 09:05:55, 38, 127.0.0.1, , USER astana
07/10/19 09:05:55, 38, 127.0.0.1, astana, 331 Password required for astana.
07/10/19 09:05:55, 38, 127.0.0.1, astana, PASS ****
07/10/19 09:05:55, 38, 127.0.0.1, astana, AUTH "NTDB" failed: ╨Т╤Е╨╛╨┤ ╨▓ ╤Б╨╕╤Б╤В╨╡╨╝╤Г ╨╜╨╡ ╨┐╤А╨╛╨╕╨╖╨▓╨╡╨┤╨╡╨╜: ╨▓╤Л╨▒╤А╨░╨╜╨╜╤Л╨╣ ╤А╨╡╨╢╨╕╨╝ ╨▓╤Е╨╛╨┤╨░ ╨┤╨╗╤П ╨┤╨░╨╜╨╜╨╛╨│╨╛ ╨┐╨╛╨╗╤М╨╖╨╛╨▓╨░╤В╨╡╨╗╤П ╨╜╨░ ╤Н╤В╨╛╨╝ ╨║╨╛╨╝╨┐╤М╤О╤В╨╡╤А╨╡ ╨╜╨╡ ╨┐╤А╨╡╨┤╤Г╤Б╨╝╨╛╤В╤А╨╡╨╜
07/10/19 09:05:55, 38, 127.0.0.1, astana, login failed.
07/10/19 09:05:58, 38, 127.0.0.1, astana, 530 Login or Password incorrect.


Думаю кривые руки - добавляю пользователя в группу "Администраторы" - заходит, (значит пароль пользователя верен) Вывожу пользователя из группы "Администраторов" опять не пускает.

В чем дело???
Как "расшифровать" текст ошибки?

Заранее благодарен.

Добрый вечер
Столкнулся с проблемой взлома сервера. Причем человеку удалось заполучить доступ под несколькими аккуантами.
Можно ли как повысить безопасность или наиболее рано определить попытки взлома?

Kukuev

Цитата:

Столкнулся с проблемой взлома сервера. Причем человеку удалось заполучить доступ под несколькими аккуантами.

Курить логи, искать КАК это удалось (может зажав какую-нибудь часть тела нескольких пользователей удалось получить пароли их аккаунтов).
Есть стандартные средства защиты от перебора паролей.

По последним логам, как раз ничего и не видно Как будто он сразу с нужным паролем заходил. Заметил я его из-за одинаковых IP на 5 пользователях по последнему входу. Эти аккуанты тут же отключил, но он не унимается, каждый раз через новые прокси рвется, причем меняет их перед входом под другим аккуантом в течение секунды...
Т.е. есть возможность пролезть только через перебор паролей?

Кто на реальном примере может показать как связать пользователей базы mysql с gene6 ftp? Инфо читал, но так ничего и не получилось. Интересует к примеру чтоб пользователи сайта DLE автоматически имели тот-же логин на фтп.

почему так?

Код:
...
10.10.53.222 22.10.2007 15:07:14 22.10.2007 15:07:19 0 35 б 0 0 б
10.10.53.222 22.10.2007 15:05:13 22.10.2007 15:05:18 0 35 б 0 0 б
10.10.53.222 22.10.2007 15:04:58 22.10.2007 15:05:13 0 35 б 0 0 б
...

Цитата:

Кто на реальном примере может показать как связать пользователей базы mysql с gene6 ftp? Инфо читал, но так ничего и не получилось. Интересует к примеру чтоб пользователи сайта DLE автоматически имели тот-же логин на фтп.

Также интересует этот вопрос.

Gene6 FTP Server 3.10.0.2
Изменения
libeay32.dll, libssl32.dll : Updated OpenSSL dll to 0.9.8g.
Admin : Option to export user and group list to text file.
Admin : Transfer log now supports utf8.
Admin : Copy to clipboard now supports utf8 for Domain / Activity.
Server : $USR_NTHOMEDIR which is replaced by the windows account home directory.
Скачать

Gene6 FTP Server v3.10.0.2 - 22/Oct/2007


Changed/Improved libeay32.dll, libssl32.dll : Updated OpenSSL dll to 0.9.8g.

New Admin : Option to export user and group list to text file.
New Admin : Transfer log now supports utf8.
New Admin : Copy to clipboard now supports utf8 for Domain / Activity.
New Server : $USR_NTHOMEDIR which is replaced by the windows account home directory.

Подскажите как можно управлять Gene6 FTP Server с удаленного компьютера в сети
Я установил на одном компьютере Gene6 FTP Server и Gene6 Web Admin на этом же компьютере через браузер могу управлять сервером а как с другого компьютера в сети можно управлять сервером
Пожалуйста поподробнее

Открываеш фйл кнфигурации Gene6 Web Admin
\Gene6 FTP Server\Plugins\g6_webadmin.ini
и в нем добавляешь IP:
...
#Remove/comment this line to allow external access
IPAccessList0=127.0.0.1,...,Allowed
...