UpLOAD FTP и ISA 2006

[Kpblc]

Доброго времени суток!

Не могу загрузить файлы на внешний FTP сервер (активный режим), но могу скачать.
Логин и пароль верны.
Пробовал загрузить данные на другой FTP (пассивный), та же беда.
Тестировалось рабочим софтом (самописный) и FileZilla.

Правило FTP: Открыто всему внутреннему трафику на любой внешний FTP.



Подскажите, как разрешить загрузку на FTP в ISA 2006.

[Delirium]

А вы уверены, что тот FTP разрешает загрузку файлов?
Подскажите, как разрешить загрузку на FTP в ISA 2006. »
Открываем мониторинг, настраиваем его на прослушку вашей клиентской машины, пробуем залить файл, смотрим логи, где блокирует. Самый простой и быстрый способ.

[Anton04]

Kpblc,

Скорее всего стоить галка "Только чтение" в свойствах фильтра конкретного (разрешающего FTP) правила (см. вложение). Многие на эти грабли натыкаются...

[Kpblc]

Скорее всего стоить галка "Только чтение" »
Эффекта 0 (ноль)



лог Mozilla:

Статус: Определение IP для ftp.АДРЕС_САЙТА.ru
Статус: Соединяюсь с IP_АДРЕС:21...
Статус: Соединение установлено, ожидание приглашения...
Ответ: 220 Microsoft FTP Service
Команда: USER ЛОГИН
Ответ: 331 Password required for eurootel_exchange.
Команда: PASS *******
Ответ: 230 User logged in.
Команда: OPTS UTF8 ON
Ответ: 550 Access is denied.
Статус: Соединение установлено
Статус: Определение IP для ftp.АДРЕС_САЙТА.ru
Статус: Определение IP для ftp.АДРЕС_САЙТА.ru
Статус: Соединяюсь с IP_АДРЕС:21...
Статус: Соединение установлено, ожидание приглашения...
Статус: Соединяюсь с IP_АДРЕС:21...
Статус: Соединение установлено, ожидание приглашения...
Ответ: 220 Microsoft FTP Service
Команда: USER ЛОГИН
Ответ: 220 Microsoft FTP Service
Команда: USER ЛОГИН
Ответ: 331 Password required for ФТП_ПАПКА_НАЗНАЧЕНИЯ.
Команда: PASS *******
Ответ: 331 Password required for ФТП_ПАПКА_НАЗНАЧЕНИЯ.
Команда: PASS *******
Ответ: 230 User logged in.
Команда: OPTS UTF8 ON
Ответ: 550 Access is denied.
Статус: Соединение установлено
Ответ: 230 User logged in.
Команда: OPTS UTF8 ON
Статус: Начинаю закачивать \\192.168.222.1\1CBase\ENF new\out\apts.txt
Команда: CWD /ФТП_ПАПКА_НАЗНАЧЕНИЯ
Ответ: 550 Access is denied.
Статус: Соединение установлено
Статус: Начинаю закачивать \\192.168.222.1\1CBase\ENF new\out\prices.txt
Ответ: 250 CWD command successful.
Команда: TYPE A
Команда: CWD /ФТП_ПАПКА_НАЗНАЧЕНИЯ
Ответ: 200 Type set to A.
Команда: PORT 192,168,222,227,18,125
Ответ: 250 CWD command successful.
Команда: TYPE A
Ответ: 200 PORT command successful.
Команда: STOR apts.txt
Ответ: 550 Access is denied.
Ошибка: Критическая ошибка
Ответ: 200 Type set to A.
Команда: PORT 192,168,222,227,18,127
Статус: Начинаю закачивать \\192.168.222.1\1CBase\ENF new\out\res.txt
Команда: PORT 192,168,222,227,18,129
Ответ: 200 PORT command successful.
Команда: STOR prices.txt
Ответ: 550 Access is denied.
Ошибка: Критическая ошибка
Ответ: 200 PORT command successful.
Команда: STOR res.txt
Ответ: 550 Access is denied.
Ошибка: Критическая ошибка
Статус: Отключен от сервера


Самый простой и быстрый способ »
Подскажите, я не давно с isa работаю, как правильно сделать?

[dmitryst]

550 Access is denied. »
"доступ запрещен", а вы говорите, что пароль верный... Попробуйте из телнета
telnet server_IP 21
USER user_name
331 Please specify a password
PASS password
230 Login successful
Если будет ошибка - значит, вас просто не пускают на сервер

ЗЫ. можно в командной строке использовать также

> ftp
ftp> open ваш_сервер

дальше понятно

[Kpblc]

а вы говорите, что пароль верный »
Пароль верный, я же получаю список файлов, и могу скачать файлы.
Не могу закинуть/удалить на/c ftp сервер

Попробуйте из телнета »

220 Microsoft FTP Service
user
501 'user': Invalid number of parameters.
user LOGIN
331 Password required for eurootel_exchange.
pass PASSWORD
230 User logged in.

Доказано! ;)

[dmitryst]

220 Microsoft FTP Service
user
501 'user': Invalid number of parameters.
user LOGIN
331 Password required for eurootel_exchange.
pass PASSWORD
230 User logged in.
Доказано! »
ничего не доказано - списка файлов нет. Далее - проверьте закачку из того же консольного клиента.

C:\>ftp
ftp> open 192.168.1.1
Связь с 192.168.1.1.
220 Welcome to BARSA pro-ftpd server!
Пользователь (192.168.1.1:(none)): webmaster
331 Please specify the password.
Пароль:
230 Login successful.
ftp> put test.txt
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
ftp: 31226 байт отправлено за 0.12 (сек) со скоростью 262.40 (КБ/сек)
ftp> dir
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
drwxr-xr-x 2 1002 14 1024 Jan 22 16:29 HP_LJ_8500DN
ddrwxr-xr-x 18 1002 14 1536 Dec 23 16:30 Programs
-rw-r--r-- 1 1002 14 31226 Feb 02 17:50 test.txt
226 Directory send OK.
ftp: 471 байт получено за 0.00 (сек) со скоростью 157.00 (КБ/сек).
типа этого

[Kpblc]

списка файлов нет »
Список файлов есть:
1. Самописный софт всасывает генерированные сайтом файлы
2. FileZilla видит список файлов на ftp сервере
Это 100%

[dmitryst]

Самописный софт »
какую ошибку выдает при закачке?

[Kpblc]

ошибку выдает при закачке »
550 Access is denied.

Небольшое отступление.
Самописный софт (сервер) предназначен для:
1. Генерации состояния базы на момент (каждые 10 сек), три *.txt файла, общий объём 42kb
2. Отправки, после генерации файлов на ftp сервер сайта
3. Загрузку файлов сгенерированных сайтом с ftp сайта на офисную машину
4. Отображение содержания новых загруженных с ftp сайта файлов (если таковые имеются), в самописном софте (клиент)
В программе нет никаких наворотов, и при тесте "на прямую" отлично выполняла свои функции до установки за ISA сервер.

[Anton04]

Kpblc,

В общем Ваши ошибки ничего общего с исой не имеют, предлагаю перейти в другой раздел (или представьте логи исы для разборки коннекта).

[Kpblc]

Кстати, ожила система, заработала после хаотичных манипуляций на исе.
Интересно выяснить в чём была проблема.

К сожалению, буду честен, ни один из советов не помог в решении проблемы, т.к. аналогичные действия я совершал до того как написать в форум.

[Delirium]

заработала после хаотичных манипуляций на исе. »
буду честен, ни один из советов не помог в решении проблемы, »
Если бы вы предоставили лог мониторинга ISA, настроенного на FTP, проблема бы решилась сразу. А если вы так и будете "хаотично" манипулировать ISA, то постоянно будут появляться странные проблемы. ISA по сути своей довольно простая программа, достаточно ее грамотно изучить и не делать действий, результат которых вас непонятен.

[Anton04]

Delirium,

ISA по сути своей довольно простая программа, достаточно ее грамотно изучить и не делать действий, результат которых вас непонятен. »

:up

Лучше и не скажешь. :clapping:

[X-myRzA]

У меня тоже самое. По моему здесь ИСА не причем, у нас Cisco стоит думаю проблема из за него. Ну и как всегда пароль на цыско забыт)