» Serv-U

Цитата:

Я не вижу смысла в HTTPS

смысл в том, что логин-пароль в зашифровном виде будет отправлен, а в фтп-хтп - в обычном текстовом, так что любой имеющий снифер в вашей сети или на пути до вашего фтп (нпример любопытный админ провайдера) сможет его увидеть без особых напрягов. этот режим подходит либо только для анонимного доступа либо для публичного.

sk9heaven

для активного режима фтп одного порта мало. либо открывайте диапазон для ативного режима (более удобный для пользователей) либо юзайте только 21 порт в пассивном режиме (более безопасный для сервера, меньше сетевых затрат).

....
Чем отличаются активный и пассивный режим работы FTP ?
При работе по протоколу FTP между клиентом и сервером устанавливается два соединения - управляющее (по нему идут команды) и соединение передачи данных (по нему передаются файлы). Управляющее соединение одинаково для Активного и Пассивного режима. Клиент инициирует TCP-соединение с динамического порта (1024-65535) к порту номер 21 на FTP-сервере и говорит "Привет! Я хочу подключится к тебе. Вот мое имя и мой пароль". Дальнейшие действия зависят от того, какой режим FTP (Активный или Пассивный) выбран.

В Активном режиме, когда клиент говорит "Привет!" он так же сообщает серверу номер порта (из динамического диапазона 1024-65535) для того, чтобы сервер мог подключиться к клиенту для установки соединения для передачи данных. FTP-сервер подключается к заданному номеру порта клиента используя со своей стороны номер TCP-порта 20 для передачи данных.

В Пассивном режиме, после того как клиент сказал "Привет!", сервер сообщает клиенту номер TCP-порта (из динамического диапазона 1024-65535), к которому можно подключится для установки соединения передачи данных.

Главное отличие между Активным режимом FTP и Пассивным режимом FTP - это сторона, которая открывает соединение для передачи данных. В Активном режиме, клиент должен принять соединение от FTP-сервера. В Пассивном режиме, клиент всегда инициирует соединение.

Комрады, стоит Serv-U v11 на Windows Server 2008 sp2, на другом сервере работает Acronis vmProtect 6, который должен сливать резервные копии на FTP под Serv-U, но фтпэшник не хочет принимать файлы хоть ты тресни, вот лог:


Код:
[02] Tue 03Jan12 12:51:46 - (001557) Подключен к 100.246.69.51 (локальный адрес 100.246.60.11, порт 21)
[21] Tue 03Jan12 12:51:46 - (001557) 220 Serv-U FTP Server v11.0 ready...
[20] Tue 03Jan12 12:51:46 - (001557) FEAT
[21] Tue 03Jan12 12:51:46 - (001557) 211-Extensions supported
[21] Tue 03Jan12 12:51:46 - (001557) OPTS MODE;MLST;UTF8
[21] Tue 03Jan12 12:51:46 - (001557) CLNT
[21] Tue 03Jan12 12:51:46 - (001557) CSID Name; Version;
[21] Tue 03Jan12 12:51:46 - (001557) HOST domain
[21] Tue 03Jan12 12:51:46 - (001557) SITE PSWD;SET;ZONE;CHMOD;MSG;EXEC;HELP
[21] Tue 03Jan12 12:51:46 - (001557) AUTH TLS;SSL;TLS-C;TLS-P;
[21] Tue 03Jan12 12:51:46 - (001557) PBSZ
[21] Tue 03Jan12 12:51:46 - (001557) PROT
[21] Tue 03Jan12 12:51:46 - (001557) CCC
[21] Tue 03Jan12 12:51:46 - (001557) SSCN
[21] Tue 03Jan12 12:51:46 - (001557) RMDA directoryname
[21] Tue 03Jan12 12:51:46 - (001557) DSIZ
[21] Tue 03Jan12 12:51:46 - (001557) AVBL
[21] Tue 03Jan12 12:51:46 - (001557) EPRT
[21] Tue 03Jan12 12:51:46 - (001557) EPSV
[21] Tue 03Jan12 12:51:46 - (001557) MODE Z
[21] Tue 03Jan12 12:51:46 - (001557) THMB BMP|JPEG|GIF|TIFF|PNG max_width max_height pathname
[21] Tue 03Jan12 12:51:46 - (001557) REST STREAM
[21] Tue 03Jan12 12:51:46 - (001557) SIZE
[21] Tue 03Jan12 12:51:46 - (001557) MDTM
[21] Tue 03Jan12 12:51:46 - (001557) MDTM YYYYMMDDHHMMSS[+-TZ];filename
[21] Tue 03Jan12 12:51:46 - (001557) MFMT
[21] Tue 03Jan12 12:51:46 - (001557) MFCT
[21] Tue 03Jan12 12:51:46 - (001557) MFF Create;Modify;
[21] Tue 03Jan12 12:51:46 - (001557) XCRC filename;start;end
[21] Tue 03Jan12 12:51:46 - (001557) COMB target;source_list
[21] Tue 03Jan12 12:51:46 - (001557) MLST Type*;Size*;Create;Modify*;Perm;Win32.ea;Win32.dt;Win32.dl
[21] Tue 03Jan12 12:51:46 - (001557) 211 End (for details use "HELP commmand" where command is the command of interest)
[20] Tue 03Jan12 12:51:46 - (001557) USER bep
[21] Tue 03Jan12 12:51:46 - (001557) 331 User name okay, need password.
[20] Tue 03Jan12 12:51:46 - (001557) PASS **********
[02] Tue 03Jan12 12:51:46 - (001557) Пользователь "bep" вошел
[21] Tue 03Jan12 12:51:46 - (001557) 230 User logged in, proceed.
[20] Tue 03Jan12 12:51:46 - (001557) SYST
[21] Tue 03Jan12 12:51:46 - (001557) 215 UNIX Type: L8
[20] Tue 03Jan12 12:51:46 - (001557) PWD
[21] Tue 03Jan12 12:51:46 - (001557) 257 "/L:/Bep" is current directory.
[20] Tue 03Jan12 12:51:46 - (001557) OPTS MLST Size;Modify;Create;Type;
[21] Tue 03Jan12 12:51:46 - (001557) 200 MLST OPTS Size;Modify;Create;Type;
[20] Tue 03Jan12 12:51:46 - (001557) MLST /
[21] Tue 03Jan12 12:51:46 - (001557) 550 /: No such file.
[20] Tue 03Jan12 12:51:46 - (001557) MLST /
[21] Tue 03Jan12 12:51:46 - (001557) 550 /: No such file.
[20] Tue 03Jan12 12:51:46 - (001557) MLST /
[21] Tue 03Jan12 12:51:46 - (001557) 550 /: No such file.
[20] Tue 03Jan12 12:51:46 - (001557) MLST /
[21] Tue 03Jan12 12:51:46 - (001557) 550 /: No such file.
[20] Tue 03Jan12 12:51:46 - (001557) MLST /
[21] Tue 03Jan12 12:51:46 - (001557) 550 /: No such file.
[20] Tue 03Jan12 12:51:46 - (001557) MLST /
[21] Tue 03Jan12 12:51:46 - (001557) 550 /: No such file.
[20] Tue 03Jan12 12:51:46 - (001557) MLST /
[21] Tue 03Jan12 12:51:46 - (001557) 550 /: No such file.
[20] Tue 03Jan12 12:51:46 - (001557) MLST /
[21] Tue 03Jan12 12:51:46 - (001557) 550 /: No such file.
[20] Tue 03Jan12 12:51:46 - (001557) MLST /
[21] Tue 03Jan12 12:51:46 - (001557) 550 /: No such file.
[02] Tue 03Jan12 12:51:46 - (001557) сессия закрыта
[02] Tue 03Jan12 12:51:46 - (001557) Пользователь "bep" вышел

Подскажите, как правильно разрешить к серверу анонимный доступ? Просмотрел всю документацию, нигде в явном виде этот вопрос не освещён.

Dmitriy_Kolesnikov

Цитата:

Подскажите, как правильно разрешить к серверу анонимный доступ?

Там где настройки пользователей, поля для логина и пароля оставьте пустыми, не заполняйте и все.
To All
Как сделать, чтобы на ftp не было видно системных папок? Так они не видны, но через фтп-клиент видны.
http://img28.imageshack.us/img28/7669/20120113130959.png

Добрый день, подскажите пожалуйста.
Сделал доступ к папке, в папке находятся документы Word и Excel, открываю документ, правлю, хочу его сохранить, пишит документ только для чтения, не как не могу найти где править.
Сохраняет только через "Сохранить как" и новым именем.
Доступ к папке сделал полный, всё равно не работает.
Спасибо.

Второй день мучений ничего не решило.
При открытии любого документа, то ли ворд то ли эксель, не возможно сохранить изминения, только через сохранить как и нового название документу.
Постояно ругается что файл только для чтения, хотя доступ полный. Видать проблема не в самом Serv-U а в программе, открывающей этот документ. Поставил FileZila которая дала возможность редактирования и изминения, с простым сохранением обновлённой информации.
Конечно же хотелось найти более простое решение.

Здравствуйте. Видимо на 76-и страницах затерялось, не нашел.

У меня постоянный IP, роутер TP-Link WR741N. Бьюсь как рыбо об лед, не могу сделать, чтобы сервак сделанный с помощью Serv-U виделся из внешнего мира... Если кто может помочь не отсылая в гугл, очень буду рад...

Цитата:

У меня постоянный IP, роутер TP-Link WR741N. Бьюсь как рыбо об лед, не могу сделать, чтобы сервак сделанный с помощью Serv-U виделся из внешнего мира..

Нахожусь примерно в такой же ситуации: постоянный IP, роутер TP-Link TL-WR1043ND.
Проблему решил следующим методом:
- внес рекомендуемые изменения в настройках Serv-U:

- отключил UPnP в роутере;
- пробросил в роутере "вручную" порты 21 и 50000-50009 (я использую только FTP).

Все это, кстати, описано в Serv-U User's Manual.doc на странице 15.

YuriPet1 - спасибо, пробую.

Что-то туплю - какой IP надо писать при проброске порта?..

Цитата:

какой IP надо писать при проброске порта?

Естественно, что того компьютера, на котором у вас развернут Serv-U.
Перед этим не забудьте в настройках DHCP роутера зарезервировать этот IP именно за этим компьютером (по его MAC-адресу).

Есть 2 пользователя Windows. Есть два домена в serv-u, для каждого пользователя свой. Одному из них нужно управлять только одним доменом, к другому запретить доступ. Как это сделать?

saqwe
Кажеться так . http://screenshot.su/show.php?img=6f630752cc30023661a57b222dd5e783.jpg

Сменить домен и в каждом добавить Пользователя как Администратор Домена

Естественно это сканает если Сервер отдельно вынесен, а не Сервер + рабочяя станция + Роутер

Еще один вопрос: как запустить Консоль управления нескольким пользователям на удаленном рабочем столе одновременно? Ато выходит так что если один пользователь запустил консоль, то второму выкидает такое

Конфликт программы с Kerio Control, порознь более менее работают. Возможно и еще с кем-то. В чём может быть бага? Использование одних и тех же портов?



Может быть это еще связано с настройкой, но на WS2008R2 второй пункт не могу выполнить



Фишка в том что всё работает секунд 30, нормально, но по прошествию...всё, 127.0.0.1:43958 не отвечает, и через 10-15 сек, опять отвисон и всё ок. Это ппц, настроил порциями в "окна" активности, жесть

Gremlin_groj

Настроить так например
http://screenshot.su/show.php?img=e5b89ae2e634327e8759dfacfd0818cd.jpg
HTTPS на нестандартном порту

И забить на консоль управления , ходить через браузер

IronMan182
Не помогло. Добавил интерфайес https://127.0.0.1:8081 . Зашел на него, и теже яйца, секунд 30 всё ок, потом, ...опа
Сменил 2 порта 8082, 8083, поменял луп 127 на локальный ип, нихрена, 30 сек и отвал... млять как отследить где конфликнт. КюрПортс не фиксирует конфликт, все нормально...

Gremlin_groj
Я тоды пас . Можно валлюнтаристки решить , Роутер на Одном компе , А FTP + WEB на другом .

IronMan182

Цитата:

Я тоды пас . Можно валлюнтаристки решить , Роутер на Одном компе , А FTP + WEB на другом

Та не, ты не понял, как службы они то пашут... Админка глючит, нет контроля нормального

Gremlin_groj А если вобще Serv-U-Tray.exe выгрузить ?

IronMan182

Цитата:

А если вобще Serv-U-Tray.exe выгрузить

Мысли сходятся, не.. не прокатило, теже яйца. Остановился на том что админку поверисл не на httpS, а на простой http 8085 порт. Теперь керио при 3 перезапусках сер-ю не заглючило, а сам серв-ю работает 50/50, но мне главное чтобы контроль керио был. Эххх... костыли вы мои костыли

Вот думаю где U-serv 11.0.0.0 гнастройки хранит
http://screenshot.su/show.php?img=55a12de1f3731aefa8e0311a56c4c7d4.jpg


Цитата:

Q: Хочу переустановить\обновить\удалить Serv-U. Где хранятся настройки?
A: В папке с установленным сабжем - настройки в файле Serv-U.Archive, пользователи в папке Users

Моя там не видеть Serv-U.Archive

Вопрос такой, хочу перейти со старой версии на последнюю, но вот в чем вопрос, я добавляю пользователя в группу с уже прописанными доступами к папкам, а у самого пользователя не отображаются доступы к папкам групп которым он принадлежит. Вопрос, это функционал новой версии или я что-то делаю не так?

У кого сколько ест серв-ю ресов? У меня периодически зажирается не хило, 1,5Гб реальной рамы + 2,5Гб виртуальной. Периодически перевыгружаю, но это же не выход.

Пересаживаюсь на что-то другое, например женю6, тк 2,5Гб+3,5Гб это уже не серьёзно!!!

Как в serv-u сделать ограничение на попытки входа? т.е. там 3 раза неверный пароль - айпи в бан

Gremlin_groj
Win7 Ultra. Serv-U v11.2.0.0
Без перезагрузки система уже около 1200 часов.
Serv-U.exe 11 652KB
Serv-U-tray.exe 30 864KB


Такой вопрос к уважаемым форумчанам: Постоянно в логах выдается такая надпись:
"Thu 15Mar12 14:57:49 - Невозможно установить SSL соединение (unknown protocol)"
Что надо сделать, чтобы этого не было?

Подскажите где врубить вместо ftp на 21 порту безопасный ftp и как на него заходить?
По ftps:// не вышло, по sftp тоже

coder666
Не совсем понятно, что вы хотите... Порт можно изменить и проверить не занят-ли он.

1. Настроить привилегии пользователей
2. Интерфейсы -> добавить -> и выбирайте что вам надо (SFTP с использованием SSH или FTPS)
SSH / Порт: 22
FTPS / Порт: 990

Порт (TCP/IP)
http://ru.wikipedia.org/wiki/FTPS
http://ru.wikipedia.org/wiki/SSH
_http://www.rhinosoft.com/knowledgebase/default.asp

благодарствую.
Вот какжется именно так я и хочу настроить