Alex S. Moura escreveu:
José Adilson wrote:

Já li, pelo menos um pouco, sobre portas em FTP, e conexão passiva e ativa. O google tá aí para isso, mas não encontrei a solução. Não sou daqueles que quer tudo de mão beijada, prontinho. Prefiro procurar a encher o saco de alguém nas listas. Mas o caso é que não encontrei solução para o problema, por isso apelei para a lista. A variável de ambiente que indica o modo passivo do ftp está ativa sim. Pelos menos ao dar um env ela aparece lá. Alguém tem alguma idéia?


Neste caso, você precisa enviar mais informações. Assim como não era de conhecimento de todos que você já tinha FTP passivo configurado, várias outras sugestões poderão ser redundantes ou inúteis, uma vez que os participantes não sabem de suas tentativas e da configuração do seu firewall e do resto do ambiente. Talvez seja esta a razão da baixa quantidade (e utilidade) de respostas que recebeu através da lista.

A recomendação sobre informar-se sobre as portas, foi por conta de você ter comentado que liberou as saída nas portas altas, quando, geralmente, para liberar em firewalls (stateful), acesso a servidores FTP externos para clientes internos, é suficiente apenas colocar regras liberando o acesso dos IPs internos às portas de FTP (abaixo) de qualquer IP destino externo. Lembrando que o fetch também pode fazer download de arquivos armazenados em servidores HTTP, é interessante também liberar este acesso.

Se suas configurações estão corretas e mesmo assim você confirma que a comunicação está sendo interrompida no firewal da rede, então o mais esclarecedor seria verificar os logs do mesmo durante a tentativa de uso do fetch, para determinar porque o mesmo está impedindo este tráfego.

Portas:
--------------------------------------------------------
ftp-data         20/tcp    #File Transfer [Default Data]
ftp-data         20/udp    #File Transfer [Default Data]
ftp              21/tcp    #File Transfer [Control]
ftp              21/udp    #File Transfer [Control]
http             80/tcp    www www-http #World Wide Web HTTP
http             80/udp    www www-http #World Wide Web HTTP
--------------------------------------------------------

Um abraço,

Alex


Obrigado pela dica. Realmente falhei em informar que a variável de ambiente ftp passiva já estava ativa. Também falhei em informar que as portas baixas, 20,21 e também a 80 p/ http já estavam liberadas. Peço desculpas, mas o problema foi resolvido. A dificuldade era com as portas altas.
Obrigado.
José Adilson.


_______________________________________________
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br

Responder a