Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

configurer un serveur FTP derrière un routeur ?

j'ai besoin de l'aide des pros du réseau.

dans une PME, il y a 2 serveurs (IP locales : 192.168.40.1 et 192.168.40.2) derrière un routeur CISCO 1400.
je dois ouvir un serveur ftp pour qu'une personne puisse rapatrier de chez elle certains fichiers chaque semaine.
J'ai installé B-FTP Server, et j'ai partagé un dossier de l'entreprise, en créant un compte d'accès.
Sur un autre poste du réseau, j'ai essayé de me connecter : pas possible :-(

Bon, je suis allé dans le gestionnaire des services Internet, et là, j'ai ajouté un site FTP
j'ai partagé le dossier que je voulais et j'ai fais "démarrer"

mais quand j'essaye d'y accéder d'un autre poste, avec un client ftp, ça ne marche pas.



Vous avez des pistes, pour ouvrir un accès FTP derrière un routeur ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

1) Qu'as-tu mappé comme ports (et de quelle façon) entre le routeur et la machine serveur ?
2) Est-ce que ta machine CLIENT de test a pour passerelle le routeur, ou bien une autre config TCP ?
3) Décris plus précisément la connexion... Est ce qu'elle s'établit et que ça bloque au listing du répertoire, est-ce que le serveur donne un message d'erreur, ou bien est ce que ta connexion fait un timeout ?
4) Dans le dernier cas de figure, est ce que les 2 PC se pinguent correctement ? Si oui, que donne un traceroute du PC client vers le PC serveur ? ...
5) Tu as partagé un dossier, quel rapport avec le serveur FTP ? ...

Faut être plus précis m'sieur si tu veux que je t'aide

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

je vais essayer de te donner les infos que je connais :

schema du réseau :
1 connexion adsl qui arrive sur un routeur
le routeur arrive sur un switch
sur le switch 2 serveurs :
- un en serveur DNS et DHCP
- un autre avec IIS installé et bullet proof server

le test est le suivant :
d'un poste du réseau via un client FTp on tente de se connecter au serveur FTp.
avec l'ip réseau on se connecte à bullet proof
avec l'ip web on a : socket error : no connection

- on n'est pas sur de l'adresse web...
on est allé sur anonymat.org et là on obtient une adresse identique de tous les postes...

- on a configurer sur IIs le port 22 ( car 21 est visiblement déjà utilisé)
et sur bullet proof on a pris 1024

- on arrive à pinger le serveur, que ce soit avec l'IP locale ou l'IP web

- ce qu'on voudrait, c'est partager un dossier se trouvant sur le serveur, et y avoir accès par FTP de l'extérieur, à l'aide d'un login + password, mais le routeur a l'air de bloquer les échanges.

comment ferais tu (simplement ;-) ) pour ouvrir un accès FTP ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Avant de te répondre, j'ai besoin encore d'une précision au sujet de :

Citation: - on a configurer sur IIs le port 22 ( car 21 est visiblement déjà utilisé) et sur bullet proof on a pris 1024

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

pour l'histoire des ports, en fait, j'avais essayé 2 méthodes différentes :
- une avec bullet proof server (en utilisant le port 1024)
en local, en me connectant d'un autre poste, 192.168.40.2 et port 1024, on seconnecte bien
- une avec le gestionnaire des services Internet de IIS directement.
Par défaut, j'avais essayé le port 21, mais il me disait "déja utilisé", donc j'avais mis 22.


Mais bon, apparemment, la méthode avec bullet proof suffira, donc je resterais sur le port 1024 avec bullet proof server.


Et pour le mappage du port 1024, comment on fait ? là je suis perdu.
est ce qu'il faut utiliser le logiciel IOS de Cisco ? ou juste avec Windows NT ?
Une fois ce port mappé, ça devrait donc aller beaucoup mieux

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

IIS ne t'es d'aucune utilité dans tout ça.... (à moins que tu veuilles utiliser le serveur FTP intégré à IIS (ce que je te déconseille)).

Donc si tu t'en tiens à ton choix de BulletProof, alors IIS te sert à rien. Il faut juste mapper un port du routeur vers le port 1024 du serveur FTP, c'est tout.

Pour se faire, tu as touché dans le mille, utilise l'IOS de Cisco. Tu ne peux là encore rien faire depuis NT. L'idée étant d'ériger un mapping entre le routeur et le serveur, un peu à la manière d'un pont qui relierait une île au continent.... ce pont, c'est l'entrée statique dans le routeur qui dit que tout ce qui arrive à son port 1024 doit être redirigé vers le port 1024 du serveur. Tu ne peux donc le faire qu'en interne SUR le routeur. Un petit TELNET et tu devrais trouver ton chemin

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

je vais donc me lançer dans l'install de l' IOS, car il n'est pas installé.
Mais je me demande juste si le fait que le routeur n'est pas directement connecté au PC n'est pas génant, car il y a le switch entre le 2

allez, je plonge dans les entrailles de la bestiole .........................................

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

capitaine-lamar

Expert

Niveau : 3
N° de Membre : 4329

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation:
Messages: 2452
Sujets Lancés : 78

Citation: Message provenant de Cybernet je vais donc me lançer dans l'install de l' IOS, car il n'est pas installé. Mais je me demande juste si le fait que le routeur n'est pas directement connecté au PC n'est pas génant, car il y a le switch entre le 2 allez, je plonge dans les entrailles de la bestiole .........................................

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 29 Jours, 21 Heures, 27 Minutes, 23 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Cybernet: comme je t'ai dit, un TELNET suffit. Tu te loggues sur le routeur et tu ajoutes la règle directement en ligne de commande, ça prend 3mn.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

@capitaine
ok, c noté


@soul
donc pas besoin du IOS CISCO ? parce que là, j'étais en train de déballer le carton, il fallait même brancher un console cable directement entre le PC et le routeur.

pour TELNET, quelle serait la commande à faire pour le mappage du port 1024 ?
je l'ai lançé, mais je fais connecter/système distant ? et les parmètres

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

T'es pas *obligé* non, mais c'est peut-être plus facile ?

Sinon pour TELNET, tu mets l'IP du routeur, DEC-VT100 comme terminal, et ça va te demander le login/pwd administrateur... une fois entré, utilise l'aide en ligne... Je ne peux pas te dire comme ça comment faire, chaque modèle/marque de routeur se configurant différement...

Je vais regarder si on peut pas trouver qqch sur le net, tant qu'à faire...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

j'ai trouvé ça :

[nat]=>create
protocol = tcp
inside_addr = 10.0.0.12
[inside_port] = 21
outside_addr = 193.252.12.6 <-indiquez ici votre adresse IP publique
[outside_port] = 21


je remplace 10.0.0.12 par 192.168.40.2
et 1963.252.12.6 par l'IP web

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Voilà ce qu'il faut taper:

ip nat inside source static tcp 192.168.40.2 1024 ton_ip_externe 1024 extendable

Sinon je viens de réaliser que tu pouvais administrer le routeur directement par un navigateur en tapant: http://ip_du_routeur:88

tu tombes alors sur un écran de ce type:


A essayer aussi car par le web ça sera sûrement plus facile...

Toutefois, la ligne de commande ci dessus devrait te tirer d'affaire en un instant.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

merci mais juste une question : l'IP du routeur

dans Telnet, il trouve quelque chose en tapant 2 IP qui pourraient être ça :
- l'IP web de tout le réseau
- 192.168.40.254


comment connaitre l'Ip du routeur ?

autre problème, mais là, c'est plus embetant, il faut un password du routeur, et je ne l'ai pas (pour le moment)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

les adresses finissant par 254 sont généralement les IP des routeurs... tape IPCONFIG sur ton poste et tu devrais avoir confirmation (c'est l'ip GATEWAY (ou passerelle)). Une manière sûre de s'en convaincre est que tu fasses un TRACERT OXMO.ORG ... Et tu verras bien quelle est l'IP du routeur (le premier hop).

Pour ce qui est du pass..... ça tu te doute bien que je peux rien faire pour toi... par défaut c'est "admin" en minuscules sans les quotes. Si ça n'a pas été déjà changé c'est ça.... essaie..

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne