» Serv-U

Очень надеюсь на Вашу помощь. ФАК читал. форум читал, так и не нашел ошибки у себя. Проблема в том что ко мне на сервер не могут зайти. Авторизация на нем проходит , а папки и файлы никто не видит. Вот кусок лога:
220 Serv-U FTP Server v6.2 for WinSock ready...
USER test
331 User name okay, need password.
PASS xxxxx
230 User logged in, proceed.
opts utf8 on
501 Invalid option.
syst
215 UNIX Type: L8
site help
501 SITE option not supported.
PWD
257 "/h:/FTP-STATION/test" is current directory.
TYPE A
200 Type set to A.
PASV
227 Entering Passive Mode (192,168,1,5,11,140)

На этом всё и останавливается. Сам на сервер по адресу 192.168.1.5:22 захожу без проблем. Включен пассивный режим.
Используемое мной оборудование:
ADSL модем. Его адрес 192.168.1.1. Стоит трансляция всех запросов из вне на 192.168.1.5.
Далее установлен маршрутизатор 192.168.1.3. Исключение его из схемы проблемы не решает.
Подскажите, пожалуйста, в каком направлении копать?

irelands

У меня чтобы сервер заработал за NAT в пассивном режиме пришлось включить
Domain=>{yourserver}=>Settings=>Advanced => Allow passive mode data transfers
и соответсвенно вписать внешний IP NAT'а в поле "Use IP"

Почитай Serv-U Help там все подробно описано

Огромное спасибо, Spectr . Заработало. Только терь вылезла другая проблема А что делать если ip-адрес динамический ?

irelands

Цитата:

А что делать если ip-адрес динамический ?

Сам не пробовал (так как сижу на выделенке со статическим IP) но вот что тебе предлагает Serv-U Help

Цитата:

If you have a dynamic IP address Serv-U can automatically update your passive mode IP address for you. In order for this to work you must enable dynamic DNS and enter a valid symbolic IP name on the Dynamic DNS tab, passive mode transfers have to be allowed, and the "use IP" field on this tab has to be left blank

Стоит Agnitum Outpost Firewall 3.5.738.6327 (460) и Serv-U 6.2.0.1. Все процессы Serv-U в фаирволе отмечены как доверенные. При локальном подключении к ftp-серверу спокойно подлючаюсь. А удалённо никак: ввожу адрес, логин, пароль и всё - дальше ни в какую - не открывается. Отключаю Outpost - всё ОК. Открывал дополнительно 21-ый порт - не помогает.

У кого-нибудь стоит такая связка - подскажите что нужно предпринять?

Markes

Цитата:

Отключаю Outpost - всё ОК. Открывал дополнительно 21-ый порт - не помогает

Без логов трудно советовать. Но для тестирования создай в Аутпосте новую конфигурацию (Ctrl+N) с дефолтными правилами (в первую очередь системными, svchost, Serv-U)
Чаще всего корень проблемы именно в некорректной конфигурации аутпоста.
А если заработает только тогда уже меняй-ужесточай правила проверяя что Serv-U работает.

Surf-E 1.0.1.0



Однажды, как и любой сисадмин, столкнулся с необходимостью анализа работы ftp-сервера за любой период и, так как Serv-U отличный в плане функциональности, гибкости настроек ftp-сервер, занялся поиском анализатора для него.

Хороших, удобных анализаторов логов Serv-U в internet-е нет, нашёл всего 2, оба корявые, первый х.з. как настраивать и запускать, очень сложный, другой выдает скудную малополезную информацию.

Поэтому написал Surf-E, анализатор логов Serv-U версий 4.*, 5.*, 6.* (нерусифицированных!)

Программа анализирует логи и формирует в MS Word 2 отчёта:

1. Посетители сервера по дням (сводный);

2. Операции с сервером по дням (подробный).

Для каждого ip-адреса в программе можно задать описание для большей наглядности отчётов.

Можно ограничить анализ по конкретными логинам сервера.

Если нет необходимости, можно не выводить в отчёте по операциям информацию по скачанному/закачанному с сервера/на сервер.

В данный момент идёт работа над программой в части автоматического формирования отчётов:

1. в указанную папку;

2. с отправкой на e-mail (по необходимости);

3. в виде *.html - файлов.

Этого более чем достаточно, чтобы обеспечить постоянный контроль за работой Вашего сервера через e-mail или http.

При определённой поддержке пользователей

Официальный сайт:
http://surf.ecolora.com/

Download Surf-E 1.0.1.0
http://tbn.fatal.ru/downloads/Surf_E.zip
http://surf.ecolora.com/Surf_E.zip

Для работы требуется:
BDE
http://info.borland.com/devsupport/bde

Регистрация:
Для регистрации отправьте свой машинный идентификатор на адрес ecolora@mail.ru , я вышлю Вам регистрационный код.

Регистрация программы бесплатная, однако Вы можете поддержать разработку программы двумя способами:

1. Отправив благотворительный взнос в виде WMZ на Z411972187357.

2. Путём пополнения SMS-копилки проекта с Вашего мобильного телефона. Для этого кликните на ссылку под изображением копилки и следуйте инструкциям.


http://smskopilka.ru/?info&id=4066

Пожалуйста покажите где написано, или объясните как настроить серв-у. Стоит АДСЛ модем Acorp Lan420, который подключается к компьютеру по локальной сети. После установки программы, она работает только по локальному адресу, а вот внешнее не работает подключение.

Добавлено:
все спасибо, разобрался

ecolora, ну, для начала неплохо.

Цитата:

3. в виде *.html - файлов

Это будет совсем хорошо.
А вот скорость обратботки УЖАСНО огорчила. Пока еще непробовал, что прога будет делать при обновлении лога, но мой 56 меговый лог она обрабатывала почти час. Потом формировала отчет минут 10 по посетителям и 30 минут по операциям. Отсюда напрашивается следующее пожелание - задавать диапазон дат для отчета. Чтоб можно было задать с какого и по какое число требуется отчет. Иначе это просто вешалка, ждать 2 часа, чтобы получить отчеты.

irelands

Цитата:

Только терь вылезла другая проблема А что делать если ip-адрес динамический ?

IP - из "какого диапазона"??? Т.е. внешний IP, назначаемый провайдером (а-ля модемное соединение)?
Если вопрос в этом - я воспользовался службой no-ip.
И, соответственно, из Интернета ftp-сервер доступен не по ip-адресу, а по имени.
В настройках стоит зарезервированное с помощью no-ip имя и пустое поле в IP-адресе - т.е. Use any available IP address

Помогите разобраться?
Создал пользователя присвоил ему логин пороль. Сервер меня не пускает под этим именем.
Вот лог.
[5] Mon 08May06 15:07:36 - (000518) IP-Name: GENA-COMP
[2] Mon 08May06 15:07:36 - (000518) USER genazb
[6] Mon 08May06 15:07:36 - (000518) 331 Response to otp-md5 999 item504 required for skey.
[2] Mon 08May06 15:07:36 - (000518) PASS xxxxx
[6] Mon 08May06 15:07:36 - (000518) 530 Not logged in.
[5] Mon 08May06 15:07:36 - (000518) Closing connection
[5] Mon 08May06 15:07:39 - (000516) Closing connection for user ANONYMOUS (00:00:23 connected)

Насчет безопастности. Надо ли принимать какие то действия по обеспечению безопастности. Я имею ввиду дополнительные программы?

Еще проблемма заходит один пользователь начинает качать один файл. а высвечивается он раз 8. Система показывает что 8 пользователей и 8 закачек. а реально же 1 пользователь и 1 закачка. Что это ? Как бороться?
Спасибо!

кто знает что это значит ?
[1] Fri 12May06 13:10:02 - UPnP: Found device: Microsoft: Residential Gateway Device (on 10.0.2.75 subnet)
[1] Fri 12May06 13:10:02 - UPnP: Device no longer available: Microsoft: Residential Gateway Device [0.0.0.0] (on 10.0.2.75 subnet)
[1] Fri 12May06 13:10:05 - UPnP: Found device: Microsoft: Residential Gateway Device (on 10.0.2.75 subnet)
[1] Fri 12May06 13:10:05 - UPnP: Inspecting device: Microsoft: Residential Gateway Device [0.0.0.0] (on 10.0.2.75 subnet)
[1] Fri 12May06 13:10:05 - UPnP: Device discovery complete: Microsoft: Residential Gateway Device [0.0.0.0] (on 10.0.2.75 subnet)
[1] Fri 12May06 13:10:06 - UPnP: Device no longer available: Microsoft: Residential Gateway Device [0.0.0.0] (on 10.0.2.75 subnet)
[1] Fri 12May06 13:24:54 - UPnP: Found device: Microsoft: Residential Gateway Device (on 10.0.2.75 subnet)
[1] Fri 12May06 13:24:54 - UPnP: Inspecting device: Microsoft: Residential Gateway Device [0.0.0.0] (on 10.0.2.75 subnet)
[1] Fri 12May06 13:24:54 - UPnP: Device discovery complete: Microsoft: Residential Gateway Device [0.0.0.0] (on 10.0.2.75 subnet)

Вот только сейчас нашел еще один глюк в программе (6.2.0.0, руссифицирована с самого начала).
-Некорректо работают виртуальные пути, если используются папки с кириллицей. Точнее вообще не работают. Пришлось переименовать папку. надеюсь кому то пригодится инфа.
п.с. странно что это возникло не сразу. как только поставил сервер , все работало и с кириллицей. Позже отвалилось. ничего не перенастраивал. (Не исключаю вероятность того, что это последствия руссификации).

можно ли как-нибудь при входе на сервер показывать сколько информации было скачано с каждого ip (все заходят под Anonymous - потому команда плагина JAstat UserTotalDn не срабатывает)

зы. интересует именно какую команду надо использовать и с каким плагином (как добавить стартовое сообщение я знаю)... выше упоминалось SuStat (или что-то в этом роде) - тоже не подходит, т.к. сообщение должно показываться именно при входе на фтп, а не в результате анализа логов...

Добрый день!
Был установлен ftp сервер, заведен пользователь с правами чтения записи на сервер.
При проверке работоспособности локально ftp сервер работает как положено
(читает и пишет).
При подключении нелокального клиента показывает структуру каталогов, при ропытке изсенить или записать говорит (Произошла внутренняя ошибка ftp сервера. 500 Access is Dinied)
Файерволл был отключен, ftp сервер был установлен на две разные машины и результат тот же???

Surf-E 1.9.0



Вышла новая версия Surf-E, анализатора логов ftp-сервера Serv-U версий 4.*, 5.*, 6.* (нерусифицированных!)

Программа анализирует логи и формирует в MS Word или HTML (по желанию пользователя) 2 отчёта:

1. Посетители сервера по дням (сводный);

2. Операции с сервером по дням (подробный).

Для каждого ip-адреса в программе можно задать описание для большей наглядности отчётов.

Возможно ограничить анализ по конкретными логинам сервера.

Если требуется, можно не выводить в отчёте по операциям информацию по скачанному/закачанному с сервера/на сервер,
выделить строки с траффиком, превышающим заданное значение.

В отчёте по посетителям возможно скрыть пустые посещения (не создающие траффика скачано/добавлено)
и также выделить строки с траффиком, превышающим заданное значение.

В программе предусмотрено автоматическое формирование отчётов в указанную папку и отправка их на заданный e-mail (по желанию).

Этого более чем достаточно, чтобы обеспечить постоянный контроль за работой Вашего сервера через e-mail, ftp или http.

Download Surf-E 1.9.0
http://surf.ecolora.com/Surf_E.zip

Регистрация:
Surf-E - программа, которая pacпpocтpaняeтcя cвoбoднo на условиях бесплатной регистрации и добровольных пожертвований пользователей.

Для регистрации отправьте свой машинный идентификатор на адрес ecolora@mail.ru , я вышлю Вам регистрационный код.

Народ умоляю помогите ни как не мгу создать ФТП сервер.......
Я не понял в свойствах ФТП можно вписывать только мой "локальный АйПи" моего компа в локальной сети или всетаки можно вписывать мой "публичный айпи"

Я хочу сделать ФТП_шник, что бы туда мог заходить человек вааще с другого района , а не только с моей локальной сети ......
ПЛИИИИИИИИИИИЗЗЗЗ очень надо народ помогите !!!!!!!! ....
буду весьма благодарен за помощь !!!!!!

Добавлено:
речь конечно же идет о Serv-U 6.2.0.1

О локальных адресах и ISA
Вопрос о совместной работе с ISA
Serv-U 6.2.0.0
Локальные адреса
Fri 02Jun06 18:28:04 - FTP Server listening on port number 43958, IP 127.0.0.1
Fri 02Jun06 18:28:04 - Valid registration key found
Fri 02Jun06 18:28:48 - FTP Server listening on port number 21, IP 192.168.15.30, 172.20.0.1, 87.228.xx.xxx, 172.20.0.28, 127.0.0.1
(пояснение: 192.168.15.30 - в сторону провайдера (Ethernet)
172.20.0.1 - в локальную сеть (Ethernet)
87.228.xx.xxx - PPoE (PPP адаптер)
172.20.0.28 - RAS сервер (PPP адаптер)
)
Стоит ISA 2004, создано правило, согласно
__http://www.rhinosoft.com/KnowledgeBase/KBArticle.asp?RefNo=1439&prod=rs__
FTP Server-From Anywhere-To 172.20.0.1
C машины, находящейся в локальной сети (172.20.0.160) захожу на 172.20.0.1- все права есть, захожу на 87.228.xx.xxx - только чтение.
Если в правиле ISA поменять "To 172.20.0.1" на "To 87.228.xx.xxх", то право на запись пропадает для любого адреса.
Почему?

Если в правиле ISA стоит "To 172.20.0.1", то подключаясь из Интернета, получаю следующий лог в Serv-U:
[5] Fri 02Jun06 19:17:56 - (000023) Connected to 172.20.0.1 (Local address 172.20.0.1)
(т.е, не определяется реальный адрес подключившигося)
[5] Fri 02Jun06 19:17:56 - (000023) User TEST logged in
[5] Fri 02Jun06 19:18:16 - (000023) Closing connection for user TEST
(т.е., внешний адрес IP определяется неправильно)

Если в правиле ISA стоит "87.228.xx.xxx", то подключаясь из Интернета, получаю следующий лог в Serv-U:
[5] Fri 02Jun06 19:15:04 - (000022) Connected to 87.228.99.хх (это Интернет-адрес другого компьютера) (Local address 87.228.хх.ххх)
[5] Fri 02Jun06 19:15:04 - (000022) User TEST logged in
[5] Fri 02Jun06 19:16:39 - (000022) Closing connection for user TEST
(т.е., внешний IP определяется правильно,но из локальной сети нет прав на Запись/Изменение)
Это особенности неких внутренних процессов в ISA?

2 DarkSlayer
При установка программы Serv-U запускается "Мастер установки". При вопросе о вводе IP-адреса сервера не вводи ничего - все доступные сетевые интерфейсы (внутренние и внешние) будут зарезервированны за FTP-сервером. И если дальше в Мастере ничего не трогать и со всем соглашаться, то ты получишь FTP-сервер, видимый как "снаружи", так и "изнутри" (при условии, что у тебя абсолютно "чистый" компьютер (нет фаерволов, роутеров, ещё чего-нибудь). Если же есть что-то из вышеуказанного - опиши всю цепочку - и тебе помогут

Добавлено:
Дополнительная справочная информация
__http://www.computerra.ru/gid/rtfm/internet/37948/__

Serv-u 6.3.0.0
статистика что-то перестала работать JAstat..

DarkSlayer
из шапки ссылка рулит.
повторюсь
_http://wiki.troitsk.org/ServU?show_files=1

1234566

Цитата:

Был установлен ftp сервер, заведен пользователь с правами чтения записи на сервер.

Цитата:

При проверке работоспособности локально ftp сервер работает как положено
(читает и пишет).
При подключении нелокального клиента показывает структуру каталогов, при ропытке изсенить или записать говорит (Произошла внутренняя ошибка ftp сервера. 500 Access is Dinied)

Что-то мне кажется, неплохо бы посмотреть NTFS-разрешения на папочки... Я бы поставил all-all.

Вышел новый Serv-U 6.3.0 - кто найдет русик, дайте ссылочку плиз в студию.

chameleonfeo, глянь сюда: www.filefactory.com/?02d1c7

Gramkl огромный тебе респект

irelands

Цитата:

Вот только сейчас нашел еще один глюк в программе (6.2.0.0, руссифицирована с самого начала).
-Некорректо работают виртуальные пути, если используются папки с кириллицей. Точнее вообще не работают. Пришлось переименовать папку. надеюсь кому то пригодится инфа.
п.с. странно что это возникло не сразу. как только поставил сервер , все работало и с кириллицей. Позже отвалилось. ничего не перенастраивал. (Не исключаю вероятность того, что это последствия руссификации).

по поводу русских имен. у меня версия 6.3 и не русифицированая. Тоже не работает мапинг с русскими названиями. Если нашел решение кроме как переменовать в латиницу поделись ей.

Можно как-нибудь в Serv-U забанить юзера по MAC-адресу ?
Или при помощи каких-нибудь дополнительных программ ?

При upload`e на ftp сервер происходит ошибка "В ходе открытия папки на ftp сервере произошла ошибка. Убедитесь что у вас есть разрешение открывать эту папку.
подробности:
550/-4.02/-4.02: no such file or directory"
Клиент ms internet explorer.
Но при нажатии на кнопочку ок происходит реальная запись на сервер.
Как устранить эту неисправность???

Цитата:

Можно как-нибудь в Serv-U забанить юзера по MAC-адресу ?
Или при помощи каких-нибудь дополнительных программ ?

Да я вот тоже думаю найти какую-нибудь прогу, которая бы сверяла соответствие IP и MAC кто обращается к серверу. И если они не соответствуют друг другу, то просто блокировала доступ вообще к серваку (к компу, где установлен Serv-U). Что-то типа мини-фаервола.

Вопрос поднимался давно, но кроме проблемы с Касперским других советов не было.
Проблема в том, что при скачке сабж грузит проц страшно до 80%, даже когда качает всего один чел на 3мб\с, если ставить спидлимит - вроде немного помогает, но все равно тупит все страшно, как только чел файл перестает качать все ок. Ни у кого такого нет? Может конечно в аутпосте дело, тем более бета 4ая стоит.

Народец, здоров...не нападйте...но столкнулся с творением фтп недавно..Короче, вопрос...

Можно ли как-то через мною запущенный фтп юзеру с другого провайдера подключиться к фтп нашего провайдера? опа, как загнул. Или я не там яму рою...? Появилась неоходимость другану подключться к нашему фтп...реально ли это, думаю да...но КАК?

имеется в наличии динам. IP

был бы благодарен хотябы за напрвление в нужное русло.