Berechtigungsproblem von Extern auf DS107+

[K.Danger]

Hallo Zuasmmen,


vor einigen Tagen habem ich mir ein DS107+ zugelegt. Der Zweck, den das gute Stück dienen soll, ist vor allem die Bereitstellung eines FTP Servers für ein Remotebackup aus meiner Firma.

Das Probem ist folgendes: Ich habe die Benutzerrechte und Ordner soweit eingerichtet. Wenn ich in der Firma (per Remotedesktop auf dem Server-W2k3) eine FTP Verbindung erstelle (über DynDns) klappt dies. Ich kann mich mit dem Benutzerdaten einloggen, ich sehe auch die Ordnerstruktur. Wenn ich dann etwas Uploaden möchte steht dort "Access denied", also Zugriff verweigert. Im DS107 habe ich aber diesem benutzer ausschlisslich für den FTP ordner Schreib/Lese Rechte vergeben.

Wenn ich übers Web auf die Konfigurationsseite 5000) zugreife, lädt diese, genau wie im internen LAN nur er akzeptier das passwort nicht. Und das selbs mit dem Admin login nicht.

Konf: firma -> internet -> netgearDSLmodem -> Linksys WRT54GL (DD-WRT 24sp1)-> DS107+.


Komisch ist nur: mit www.webftp.com komme ich wohl auf den ftp server, kann aber nichts löschen, schreiben wohl.


Wäre klasse wenn jemand eine Ahnung hätte woran das liegen kann. Ich bin mit meinem LAtein mittlerweile am Ende.


Danke und Gruss

Klaas

 

[TobiasM]

FTp nutze ich nicht, aber könnte es sein, das in der Firma ein Proxy läuft/eingestellt ist?
Wenn ich über Proxy gehe, kann ich mich auch nicht an der DS anmelden, lande immer wieder auf der Anmeldeseite.
Das du über webftp.com drauf kommst, spräche auch für ein Problem mit der Firmen Proxy/Firewall.

 

[K.Danger]

Hallo,
erstmal danke für die prompte Antwort!

Ich verwende bei uns Win2003 SBS Premium, d.h. der MS ISA Server fungiert als firewall. Sollte ich da die selben Ports wie bei meinem wrt54gl freigeben? (also der Portrange)
gruss
klaas

 

[TobiasM]

Der ISA ist ja auch Proxy, ist dieser im Broswer(auf dem Firmenrechner) eingetragen?
Ist das der neue ISA? Also 2004? oder noch der 2000?
Und du musst natürlich im ISA FTP-Traffic erlauben(ausgehend), ein Portforwarding ist nicht notwendig.
Vielleicht auch mal mit Aktiven/Passiven FTP testen.
Weiß gerade nicht, ob der ISA nicht in FTP beeinflusst, das solltes du auch mal prüfen.
Was benutzt du als FTP-Client?
Und nutzt dieser die Proxy-Config?
Willst du ein NTBACKUP übers Internet sichern?

 

[K.Danger]

Nein, in der Frima ist bei den clients kein proxyserver eingetragen. Es handelt sich um isa2004 vom sbs 2003 premium (r2).
Ich habe bisher nur Port 21 erlaubt, ich werde nachher mal 20 & 55536-56559 freigeben (port 1023 ?).
Ich habe es mit dem ftp in der commandline probiert und mit filezilla probiert. (aktiv/passiv -> ich meine das in der cmd passiv stand)

ich wollte die tägliche backupfile von unsere sql datenbank per skript nach hause schicken. (daher ftp in der commandline)

 

[K.Danger]

Leider hat die Freigabe des kompletten Internetverkehrs beim ISA 2004 keine Besserung gebracht....

 

[itari]

Wenn ich übers Web auf die Konfigurationsseite 5000) zugreife, lädt diese, genau wie im internen LAN nur er akzeptier das passwort nicht. Und das selbs mit dem Admin login nicht.

Wenn ich das so lese, drängt sich mir eine Frage auf ... könnte es am Passwort liegen? Manchmal sind spezielle Sonderzeichen usw. ein Problem.

itari

 

[K.Danger]

Hallo Zusammen!

Ich habe es nun hinbekommen. Es lag in der Tat am ISA-Server. Dort war zwar der vorkonfigurierte FTP portbereich bereits freigegeben (für ausgehenden Verkehr vom Server), jedoch war der Portbereich 55536-56559 nicht freigegeben. Zudem war ein ftpfilter aktiviert, den habe ich abgeschaltet. Nun geht es! (ftp) ...zudem funktioniert es nicht mit ftp.exe. Ich habe ein anderes commandline ftp-program (open source) gesaugt, welches auch den passive mode richtig unterstützt.
Port 5000 geht immer noch nicht. Ist aber nicht so wichtig, denn es liegt definiv am isa server. Von einem PC mit direktem Internetanschuss habe ich die administationskonsole getestst und es funktioniert einwandfrei. @itari - es hat sich also erledigt.
Nochmal Dank an TobiasM für den Hinweis mit dem ISA Server....machmal sieht man den Wald vor Bäumen nicht mehr........


gruss


Klaas