Proftpd - Aucune réponse après commande PASV

Proftpd - Aucune réponse après commande PASV - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 10-06-2014 à 18:02:47    

Bonjour,
J'ai mit en place un serveur FTP sous debian,
quand je m'y connecte depuis mon réseau local, tout fonctionne,
mais lorsque je veux y accéder depuis internet impossible d'afficher le contenu des dossiers,
je suis bloqué à la commande PASV lorsque j'essaye de m'y connecté via FileZilla.
 
Pour ma configuration actuelle je suis chez Numéricable,
Donc mes redirections de ports:
http://image.noelshack.com/fichiers/2014/24/1402415537-ports.jpg
 
Ensuite mon fichier de conf de Proftpd:

Code :
  1. # Includes DSO modules
  2. Include /etc/proftpd/modules.conf
  4. # Set off to disable IPv6 support which is annoying on IPv4 only boxes.
  5. UseIPv6                         on
  6. # If set on you can experience a longer connection delay in many cases.
  7. IdentLookups                    off
  9. ServerName                      "FTP Bug"
  10. ServerType                      standalone
  11. DeferWelcome                    off
  13. MultilineRFC2228                on
  14. DefaultServer                   on
  15. ShowSymlinks                    on
  17. TimeoutNoTransfer               600
  18. TimeoutStalled                  600
  19. TimeoutIdle                     1200
  21. DisplayLogin                    welcome.msg
  22. DisplayChdir                    .message true
  23. ListOptions                     "-l"
  25. DenyFilter                      \*.*/
  27. # Use this to jail all users in their homes
  28. DefaultRoot ~
  30. # Users require a valid shell listed in /etc/shells to login.
  31. # Use this directive to release that constrain.
  32. # RequireValidShell             off
  34. # Port 21 is the standard FTP port.
  35. Port 21
  37. # In some cases you have to specify passive ports range to by-pass
  38. # firewall limitations. Ephemeral ports can be used for that, but
  39. # feel free to use a more narrow range.
  40. PassivePorts 5000 5500
  42. # If your host was NATted, this option is useful in order to
  43. # allow passive tranfers to work. You have to use your public
  44. # address and opening the passive ports used on your firewall as well.
  45. MasqueradeAddress 195.***.145.***
  47. # This is useful for masquerading address with dynamic IPs:
  48. # refresh any configured MasqueradeAddress directives every 8 hours
  49. <IfModule mod_dynmasq.c>
  50. # DynMasqRefresh 28800
  51. </IfModule>
  53. # To prevent DoS attacks, set the maximum number of child processes
  54. # to 30.  If you need to allow more than 30 concurrent connections
  55. # at once, simply increase this value.  Note that this ONLY works
  56. # in standalone mode, in inetd mode you should use an inetd server
  57. # that allows you to limit maximum number of processes per service
  58. # (such as xinetd)
  59. MaxInstances                    30
  61. # Set the user and group that the server normally runs at.
  62. User                            proftpd
  63. Group                           nogroup
  65. # Umask 022 is a good standard umask to prevent new files and dirs
  66. # (second parm) from being group and world writable.
  67. Umask                           022  022
  68. # Normally, we want files to be overwriteable.
  69. AllowOverwrite                  on
  71. # Uncomment this if you are using NIS or LDAP via NSS to retrieve passwords:
  72. # PersistentPasswd              off
  74. # This is required to use both PAM-based authentication and local passwords
  75. # AuthOrder                     mod_auth_pam.c* mod_auth_unix.c
  77. # Be warned: use of this directive impacts CPU average load!
  78. # Uncomment this if you like to see progress and transfer rate with ftpwho
  79. # in downloads. That is not needed for uploads rates.
  80. #
  81. # UseSendFile                   off
  83. TransferLog /var/log/proftpd/xferlog
  84. SystemLog   /var/log/proftpd/proftpd.log
  86. # Logging onto /var/log/lastlog is enabled but set to off by default
  87. #UseLastlog on
  89. # In order to keep log file dates consistent after chroot, use timezone info
  90. # from /etc/localtime.  If this is not set, and proftpd is configured to
  91. # chroot (e.g. DefaultRoot or <Anonymous> ), it will use the non-daylight
  92. # savings timezone regardless of whether DST is in effect.
  93. #SetEnv TZ :/etc/localtime
  95. <IfModule mod_quotatab.c>
  96. QuotaEngine off
  97. </IfModule>
  99. <IfModule mod_ratio.c>
  100. Ratios off
  101. </IfModule>
  104. # Delay engine reduces impact of the so-called Timing Attack described in
  105. # http://www.securityfocus.com/bid/11430/discuss
  106. # It is on by default.
  107. <IfModule mod_delay.c>
  108. DelayEngine on
  109. </IfModule>
  111. <IfModule mod_ctrls.c>
  112. ControlsEngine        off
  113. ControlsMaxClients    2
  114. ControlsLog           /var/log/proftpd/controls.log
  115. ControlsInterval      5
  116. ControlsSocket        /var/run/proftpd/proftpd.sock
  117. </IfModule>
  120. #
  121. # Alternative authentication frameworks
  122. #
  123. #Include /etc/proftpd/ldap.conf
  124. #Include /etc/proftpd/sql.conf
  126. #
  127. # This is used for FTPS connections
  128. #
  129. #Include /etc/proftpd/tls.conf
  131. #
  132. # Useful to keep VirtualHost/VirtualRoot directives separated
  133. #
  134. #Include /etc/proftpd/virtuals.conf
  136. # A basic anonymous configuration, no upload directories.
  138. # <Anonymous ~ftp>
  139. #   User                                ftp
  140. #   Group                               nogroup
  141. #   # We want clients to be able to login with "anonymous" as well as "ftp"
  142. #   UserAlias                   anonymous ftp
  143. #   # Cosmetic changes, all files belongs to ftp user
  144. #   DirFakeUser on ftp
  145. #   DirFakeGroup on ftp
  146. #
  147. #   RequireValidShell           off
  148. #
  149. #   # Limit the maximum number of anonymous logins
  150. #   MaxClients                  10
  151. #
  152. #   # We want 'welcome.msg' displayed at login, and '.message' displayed
  153. #   # in each newly chdired directory.
  154. #   DisplayLogin                        welcome.msg
  155. #   DisplayChdir                .message
  156. #
  157. #   # Limit WRITE everywhere in the anonymous chroot
  158. #   <Directory *>
  159. #     <Limit WRITE>
  160. #       DenyAll
  161. #     </Limit>
  162. #   </Directory>
  163. #
  164. #   # Uncomment this if you're brave.
  165. #   # <Directory incoming>
  166. #   UserAlias                   anonymous ftp
  167. #   # Cosmetic changes, all files belongs to ftp user
  168. #   DirFakeUser on ftp
  169. #   DirFakeGroup on ftp
  170. #
  171. #   RequireValidShell           off
  172. #
  173. #   # Limit the maximum number of anonymous logins
  174. #   MaxClients                  10
  175. #
  176. #   # We want 'welcome.msg' displayed at login, and '.message' displayed
  177. #   # in each newly chdired directory.
  178. #   DisplayLogin                        welcome.msg
  179. #   DisplayChdir                .message
  180. #
  181. #   # Limit WRITE everywhere in the anonymous chroot
  182. #   <Directory *>
  183. #     <Limit WRITE>
  184. #       DenyAll
  185. #     </Limit>
  186. #   </Directory>
  187. #
  188. #   # Uncomment this if you're brave.
  189. #   # <Directory incoming>
  190. #   #   # Umask 022 is a good standard umask to prevent new files and dirs
  191. #   #   # (second parm) from being group and world writable.
  192. #   #   Umask                           022  022
  193. #   #            <Limit READ WRITE>
  194. #   #            DenyAll
  195. #   #            </Limit>
  196. #   #            <Limit STOR>
  197. #   #            AllowAll
  198. #   #            </Limit>
  199. #   # </Directory>
  200. #
  201. # </Anonymous>
  204. # Include other custom configuration files
  205. Include /etc/proftpd/conf.d/


 
J'ai essayé de reboot le serveur, changer la range des ports ouverts, changer, le mode en actif pour filezilla, mais après il me retourne pas un port qui est sur la plage, en faisant XXX.XXX.XXX.p1.p2 soit p1*256+p2, ce qui n'est pas la plage indiquée par le fichier de conf de proftp.
Donc si vous avez une idée :)
 
Merci d'avance de votre réponse :)


Message édité par limmy le 10-06-2014 à 20:02:09
Reply

Marsh Posté le 10-06-2014 à 18:02:47   

Reply

Marsh Posté le 10-06-2014 à 22:53:35    

Salut,
 
as-tu le module ip_conntrack_ftp chargé, pour suivre les connexions ?

Reply

Marsh Posté le 11-06-2014 à 18:10:25    

Non, je ne vois même pas comment l'activé si il le faut,
je regarde sur google en attendant une réponse :)
 
EDIT: oki alors je suis tombé sur ce sujet http://blogs.reliablepenguin.com/2 [...] h-iptables ma config proftpd est oki,
mais je ne trouve pas le fichier /etc/sysconfig/iptables-config pourtant j'ai bien iptables d'installé et à jour.


Message édité par limmy le 11-06-2014 à 18:33:58
Reply

Marsh Posté le 11-06-2014 à 19:12:09    

Salut,
 
le fichier /etc/sysconfig/iptables c'est pour les OS Red Hat & CentOS, il n'est pas présent sur Debian.
 
Je ne pense pas qu'il y ait besoin d'iptables (le firewall Linux) pour utiliser le module ip_conntrack_ftp, sinon il faut que tu crées les règles iptables qui vont bien pour l'état des connexions FTP.
 
Pour simplement activer le module :


# modprobe ip_conntrack_ftp


 
Pour voir si le module est chargé:


# lsmod | grep conntrack


 
Regarde aussi l'option MasqueradeAddress dans proftpd, pour indiquer au client l'IP publique de ton serveur et non pas l'IP locale, ça peut également poser des pbs.
 
A+


Message édité par remi_ le 11-06-2014 à 19:13:08
Reply

Marsh Posté le 11-06-2014 à 19:37:55    

Oki merci j'ai mieux compris iptables en attendant :)
 
Sinon j'ai bien activé ip_conntrack_ftp mais j'ai toujours la même erreur..
J'ai aussi restart proftpd pour voir après l'activation de ip_conntrack_ftp mais aucune différence.
 
Sinon pour le masqueradeAdress c'est bien la bonne ip
 
http://image.noelshack.com/fichiers/2014/24/1402508215-ip-conntrack.jpg
 
mais l'adresse localhost indiquée n'est pas mon adresse local de mon serveur, c'est normal ?
 
EDIT: Apparemment c'est pas normal en suivant la doc http://www.proftpd.org/docs/howto/NAT.html

Code :
  1. Now start the FTP daemon and you should see something like:
  3.   123.45.67.89 - Masquerading as '123.45.67.89' (123.45.67.89)
  4. in the log files.


Je devrais avoir mon ip public aussi à la place de 127.0.0.1..
 
Merci de votre réponse


Message édité par limmy le 11-06-2014 à 21:27:27
Reply

Marsh Posté le 13-06-2014 à 21:02:27    

Up :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed