Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Zugriff auf FTP-Server nicht möglich

Mitglied: 55572

55572 (Level 1)

18.10.2007, aktualisiert 26.10.2007, 13366 Aufrufe, 10 Kommentare

Guten Tag zusammen

Ich habe folgendes Problem bei einem Kunden....

Der Kunde hat einen Windows 2003 Server im EInsatz auf dem auch der FTP-Server läuft.

Mein Problem ist das wenn man sich versucht von extern auf den FTP Server einzuloggen, stellt
er auch die Verbindung her und fragt nach Benutzername und Kennwort.

Sobald ich den Benutzernamen und das Kennwort eintrage kommt immer wieder die Abfrage und die Meldung
Incorrect Login. Aber Bentuzername und Kennwort sind 100% richtig. Ich habe mal Testweise einen neuen FTP
Benutzer angelegt und habe es mit dem Login probiert aber leider ohne Erfolg.

Wenn ich dann im IIS auf dem Server selbst bin und dort die Seite öffne kommt ebenfalls die Kennwort Abfrage.
Und komischer Weise komme ich da mit den Login Daten drauf die von Aussen nicht funktioniert haben.

Kann mir da jemand weiterhelfen????

Gruß

Chipi
Mitglied: aqui
18.10.2007 um 16:38 Uhr
Es ist wichtig das du von außen mit einem FTP Client im sog. passive Mode auf den FTP Server remote zugreifst, da der active Mode meistens nicht über einen NAT Router zu übertragen ist.
Hier kannst du nachlesen was das ist:
http://slacksite.com/other/ftp.html
http://de.wikipedia.org/wiki/File_Transfer_Protocol

Fast alle FTP Clients in den Browsern benutzen den passive Modus so das ein remoter Test dann immer mit dem Firefox u.a. und folgender URL erfolgen sollte:
ftp://<user>:<passwort>@<meine_dsl_ip>

Bei einem dedizierten Client musst du explizit den passive Mode wählen wenn du remote über NAT mit Port Forwarding (Ports TCP 20 und TCP 21 für FTP) gehst !
Welche DSL IP du aktuell vom Provider zugeteilt bekommen hast kannst du sehen wenn du mal auf die Seite http://www.wieistmeineip.de gehst.

Um das nicht immer mühsam raussuchen zu müssen für jeden remoten FTP Zugriff, solltest du dir ggf. einen dynDNS Account auf dem Router einrichten, damit deinen FTP Server dann immer unter einer festen Hostadresse wie z.B. meinftp.dyndns.org zu erreichen ist.
Bitte warten ..
Mitglied: 55572
23.10.2007 um 13:01 Uhr
Guten Tag

Ich habe folgendes mit einem bekannten getestet....
Er war in dem lokalen Netz wo sich der FTP-Server befindet.
Hat mit einem Paketsniffer alles überwacht was von dem Kommunikationsserver
an den Exchange-Server weitergeleitet wurde via Statischem NAT.

Er sagte das die FTP-Anfrage an den Exchange-Server (FTP-Server) weitergeleitet wird aber der FTP-Server nicht Antwortet. Wo kann man den Einstellen auf welcher IP-Adresse der FTP-Server horchen soll??

Danke für jede Hilfe

Bye
Bitte warten ..
Mitglied: aqui
23.10.2007 um 18:46 Uhr
Wenn der FTP Dienst oder Daemon aktiviert ist dann hört und antwortet er grundsätzlich auf ALLE IP Adressen !!!

Vermutlich ist aber wohl die Firewall auf dem server aktiv, die ihn abwürgt. Wenns lokal schon nicht geht wirds remote natürlich niemals funktionieren.
Du kannst das auch auf einem normalen PC testen mit einem freien FTP Server wie z.B. dem Cerberus FTP Server

http://www.cerberusftp.com/
Bitte warten ..
Mitglied: 55572
24.10.2007 um 12:21 Uhr
Guten Tag

Also lokal aus dem internen Netz funktioniert der Zugirff auf den FTP-Server.Nur von extern nicht. Mir ist auch aufgefallen das auf dem Server die Microsoft ISA Firewall läuft.

Weiss jemand von euch wie ich dem ISA-Server sagen kann achte nicht was an Paketen rein und rausgeht sondern lass alles durch b.z.w raus.

Im Grunde genommen brauchen die den ISA Server nicht mehr,weil vor dem Server eine andewre Firewall geschaltet ist.

Danke schon mal im Voraus

G
Bitte warten ..
Mitglied: aqui
24.10.2007 um 13:22 Uhr
Installier doch einfach auf einem normalen PC mal den Cerberus FTP Server und starte ihn und versuche den von remote zu erreichen. (PFW Liste im Router natürlich auf die IP dann ändern oder dem Rechner temporär die gleiche IP des Servers geben und den dann natürlich vom Netz abziehen !!!) Natürlich auch dann mit angepasster FW auf diesem Rechner.

Klappt dies fehlerfrei ist es ganz klar ein Firewall Problem auf deinem Server. Davon ist auch schon jetzt mit an Sicherheit grenzender Wahrscheinlichkeit auszugehen.
Ohne den Test mit einem Zweitrechner kannst du das sehen wenn du mal einen Packet Sniffer wie den (www.Wireshark.org) mal an den Server klemmst und dir die eingehenden Packete vom Router zu diesem Server ansiehst.
Bei einem remoten FTP Zugriffsversuch sollte der Router FTP (TCP 20 und TCP 21) Packete an den Server schicken.
Damit wäre dann ganz klar das das Port Forwarding im Router funktioniert nur der Server oder dessen Firewall dann den Ärger verursacht sofern der Server auf diese Packete nicht antwortet !
Bitte warten ..
Mitglied: 55572
24.10.2007 um 15:45 Uhr
Hi aqui

Danke erstmal für den Tip. Ich habe dir vergessen zu sagen das die User auf einem Terminal Server Arbeiten. Kurze Info: 1x Echange Server der auch als PDC dient und einen Windows 2003 Server der als Terminal Server dient.Einen Client habe ich beim Kunden gefunden der nicht über Terminal arbeitet und habe das getestet was du geschrieben hast.Also die Pakete kommen von aussen rein aber der Exchange Server wo auch der FTP-Server drauf läuft antwortet nicht.Auf dem Exchagen Server läuft auch der ISA Server und der ist wahrscheinlich das Problem das er nichts durchlässt.

Mein Problem ist jetzt nur ich kenne den ISA Server nicht und will auch an der Konfiguration nichts ändern weil vielleicht sonst garnichts mehr läuft.Weisst du wie ich dem ISA Server sagen kann das er alle Paketet sowohl ankommende als auch abgehende Pakete durchlassen soll?

Danke schon mal im Voraus

Bye
Bitte warten ..
Mitglied: aqui
24.10.2007 um 17:42 Uhr
Nein leider, ISA ist ja eine Applikation auf dem Server hat also direkt so mit dem Netz nichts zu tun !.... Das ist dann wohl eher was für die Rubrik Betriebssysteme -> Windows -> Netzwerk
Sicher ist dann aber in der Tat das dieser Server die Packete blockt und deshalb nix passiert !

Warum ein ISA Server denn darauf läuft obwohl die Internetverbindung mit einem Router realisiert ist ist natürlich mehr als schleierhaft....
Bitte warten ..
Mitglied: 55572
25.10.2007 um 08:50 Uhr
Guten Morgen aqui

Ich werde wohl in einer anderen Rubrik mal eine Anfrage starten. Aber Danke dir nochmals für den Tip mit dem Cerberus FTP-Server. Den können wir gut bei uns gebrauchen.Ich habe ihn auch schon installiert.

Danke

S.Loncar
Bitte warten ..
Mitglied: aqui
26.10.2007 um 13:53 Uhr
No problem... Dann bitte hier ggf.
https://www.administrator.de/index.php?faq=32
nicht vergessen !
Bitte warten ..
Mitglied: 55572
26.10.2007 um 15:47 Uhr
Hallo Zusammen

Die Ursache des Problems lag tatsächlich an dem ISA-Server 2004.
In einer Firewall Regel stand drin das der Zugriff FTP von intern geblockt sein soll.
Kaum geändert funktionierte es.

Danke für die Hilfe
Bitte warten ..
Ähnliche Inhalte
Apache Server
FTP Zugriff auf Webverzeichnis
Frage von fundave3Apache Server7 Kommentare

Guten Tag zusammen, ICh brauche mal eure Hilfe. Derzeit habe ich auf meinem Webserver (16.04 LTS, Apache2, PHP 7.0) ...

Windows Server
FTP-Zugriff auf Server2016 Essential
Frage von angler2001Windows Server1 Kommentar

Guten Morgen, ich habe leider folgendes Problem. Ich habe einen Server2016 mit der Essential-Server-Rolle installiert. Soweit funktioniert auch alles ...

Router & Routing
Zugriff auf zweiten FTP-Server im Netz
Frage von JochemRouter & Routing2 Kommentare

Moin zusammen, gegeben ist folgende Konfiguration: Internet All-Ip - Speedport W724V - IPCop-Firewall - drei Netze (intern, DMZ, WLAN). ...

Windows Server

FTP Zugriff per VPN auf Server 2008 - Fehler

Frage von MarkowitschWindows Server2 Kommentare

Hallo liebe ITler, ich habe einen Server2008 in der Zentrale und einen Client der per VPN auf die Zentrale ...

Neue Wissensbeiträge
Windows Server

Zähe Update-Installation auf Windows Server 2016

Information von kgborn vor 1 TagWindows Server4 Kommentare

Mir sind in der Vergangenheit immer wieder Beschwerden von Admins unter die Augen gekommen, die sich über die doch ...

Humor (lol)
Turnschuhe per Firmware lahmlegen
Information von Henere vor 1 TagHumor (lol)5 Kommentare

Und was kommt demnächst ? Bekomme ich kein Klopapier mehr, weil der Spender einem DDOS unterliegt ? :-) Ich ...

Sicherheit

Sicherheitsrisiko in WinRAR und Co. durch Schwachstelle in UNACEV2.DLL

Information von kgborn vor 1 TagSicherheit

In der seit 2005 nicht mehr aktualisierten Bibliothek UNACEV2.DLL gibt es eine Path-Traversal-Schwachstelle. Diese ermöglicht es, bei ACE-Archiven Dateien ...

Internet

CDU Propaganda: Urheberschutz im Internet - Ende des digitalen Wild-West

Information von Frank vor 2 TagenInternet4 Kommentare

Hallo Administratoren, aus einem Kommentar heraus habe ich folgenden Beiträge von Herr Sven Schulze und Axel Voss (beide CDU ...

Heiß diskutierte Inhalte
Hardware
Frage an Kenner von 5,25 Zoll Laufwerken
Frage von DerWoWussteHardware53 Kommentare

Moin Kollegen. Hier wird gerade im Archiv gewühlt und 5,25 Zoll Disketten ("2S/HD", 96TPI) sollen eingelesen werden. Ich habe ...

Windows Tools
Dateiname Automatisch auf PDF Klartext oder als Barcode abdrucken
Frage von spongebob24Windows Tools29 Kommentare

Hallo Zusammen, habe eine tolle Anforderung bekommen. Ich sollte auf mehrere PDF Dateien Automatisch einen Stempel anbringen lassen. Toll ...

Internet
SDSL oder ADSL - Preis-Leistungs-Verhältnis
Frage von ZeppelinInternet22 Kommentare

Wehrte Community, der Unterschied dieser beiden Techniken ist recht einfach erklärt. Das S, steht für Synchron (Gleich) und das ...

Microsoft Office
MicroSoft und seine Lizenzen
Frage von ZeppelinMicrosoft Office19 Kommentare

Wehrte Community, ich wende mich an die Community weil MicroSoft dazu keine Stellung nehmen möchte. Ich öffne mein Web-Browser ...