Einträge im Verbindugsprotokoll

[night2day]

Hallo Gemeinde,

ich hab jetzt eine Woche eine CS407e 2*750GB Raid1.
Im Augenblick beschäftige ich mich noch ausschließlich
mit FTP. Nach dem jetzt DynDNS klappt und ich dank
der Artikel in diesm Forum auch schon recht weit gekommen
bin hab ich aber noch ein paar Verständnisprobleme.

Nebenbei bemerkt ist die mitgelieferte Dokumentation
doch (gelinde gesagt) nur sehr rudimentär.
Auf Details wird dort gar nicht eingegangen.

Also DynDNS läuft.
Router (Fritz7050)
Portfreigaben TCP
21 -> 21
und
55536-55568 -> 55536-55568

Wiedersprüchlich war noch ob den nun Port 20 auch
freigegeben werden muß oder nicht.
In der FTP-Konfiguration ist von Port 20 nirgends die rede.

FTÜ-Konfiguration
FTP aktiviert (Port 21)
Passiv Port (55536 bis 55568)
kein Anonymous

SS/TLS aus da auch mit Browsern zugegriffen werden soll.
Haben ja nicht alle ein FTP-Program.

"Automatische IP-Blockierung aktivieren" im Augenblick deaktiviert
da sonst beim Testen zu schnell gesperrt.

Was genau bedeutet "Externe IP im PASV-Modus berichten"?


UND vor allem... warum hab ich im Verbindungsprotokoll zigmal
"FTP client [anonymous] from [xxx.xxx.xxx.xxx] failed to log in the server."
stehen. (Alles von eigenen Versuchen). Ich hatte die Vorstellung
das der server jedes mal nach Name/Passwort frägt und dann eine
Verbindung aufbaut (oder auch nicht wennn was faul ist).
ABER der Server frägt nicht jedes mal nach einem Passwort.
Zumindest kann ich kein Schema erkennen, wann er es tut und wann nicht.
Wen der Server dem Client gar nicht die Möglichkeit gibt sich zu
authentifizieren ist er natürlich Anonymous.

Gibts bei FTP so was wie einen Logout?

Und zuletzt. Die Clients scheinen sich die Ordner/Dateistruktur zu cachen
da nach einem Connect immer erst die Struktur vom letzten Anmelden
gezeigt wird und erst nach expliziten drücken von "Aktualisieren"
aufgefrischt wird. Ist das normal?

Viele Fragen und die Hoffnung nach ein paar Antworten.

Mit Gruß
Wolfgang

 

[Krypton]

Hmm, eine Menge Fragen, hier einige Antworten - alle kenn ich nicht, va, was spezifisch zu deinem Router passt:

- Port 20 brauchst du nicht zu forwarden, es funktioniert mit 21 allein. Es gibt Router, die automatisch weitere Ports öffnen, wenn ein Rechner in deinem Heimnetz darauf Datenverkehr abwickeln will. Meiner zB, deshalb musste ich noch nicht mal die passiv-FTP Ports (die hohen Fünfzigtausender) freigeben, die werden bei Bedarf automatisch geöffnet.

- Das Häkchen bei "Report external IP in Pasv-Mode" muss gesetzt sein. Deim FTP-Betrieb im passiven Modus meldet dein Server dem Client seine IP - ohne das Häkchen die interne, welche die DS im Heimnetz hat (192.168.1.2 zB), mit dem Häkchen die externe, unter welcher dein Router aus dem Internet, von aussen, erreichbar ist. Und so muss dies sein, damit die Verbindung zu Stande kommen kann.

- Bezügl. des Cachens kann ich dir nicht helfen. Mein FTP-Tool lädt immer die Ordnerstruktur neu - muss abhängig sein vom eingesetzten Client-Programm

- Merksatz: Browser sind keine FTP-Tools. Browser sind böse. Mit grosser Wahrscheinlichkeit
denn: Viele (ua der Firefox, den ich mal gezungenermassen verwenden musste, evtl ist das unterdessen geändert, ich habe ihn nicht) Browser versuchen sich beim Aufruf einer FTP-Seite aus Prinzip erst mal mit "anonymous" anzumelden. Erst, wenn dies nicht klappt, kommt ein Anmelde-Screen. (Beim FF musste man ja auch erst ein Plugin runterladen, damit ftp überhaupt geht).
Daher rühren alle deine Einträge im log-File mit "anonymous" von der eigenen IP. Verwendest Du ausschliesslich einen solchen Browser, oder zumindest 3 Mal nacheinander, findest du dich gar auf deiner Banlist wieder, ohne je überhaupt nach dem Passwort gefragt worde zu sein.

- Verwende also, vor allem zum Testen, unbedingt ein FTP-Tool. Dieses verfügt in der Regel über ein Log-Window, das dir auch genau sagt, WAS schiefläuft.


Bei weiteren Fragen melde dich einfach, ich schreib, was ich kann...

 

[Krypton]

Äh ja und übrigens:

Logout bzw. Connection close gibt es. Wer via Konsole mit FTP-Arbeitet, loggt sich auch wieder aus. Ebenso beenden anständige FTP-Tools die Verbindung beim Klick auf "Disconnect current Connection" o.ä., bzw. dann, wenn du das Programm schliesst.

Die meisten Browser lassen das manuelle schliessen der Verbindung nicht zu. Sie bleibt offen, bis der Server sie wegen eines Time Out (nach einer gewissen Zeit) automatisch trennt.

 

[night2day]

Danke für Deine Antwort.

Ich hab mir inzwischen FileZilla Portable besorgt.
Auf dem USB-Stick eine feine Sache.
Kostet nichts, braucht keine Installation und
funktioniert einwandfrei.

Gruß
Wolfgang