Fedora-Fr

Flying Hermes · 2008-11-18T21:50:30+00:00

Bonjour, Avant tout, les avertissements : Je suis (plus que) débutant sur les réseaux.... soyez indulgent !! Je viens d'installer et de configurer le serve...

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment acceder à distance de son pc par ftp ?

pmarion

comment la trouver?
Dans un navigateur comme firefox
www.monip.fr
ou
www.ip-adress.com/

Mais normalement si tu es inscrit sur dynDNS et que tu as installé les outils fournis, c'est automatique.

nouvo09

FTP Oui TCP 21 21 127.0.0.1

tu ne peux pas mettre ca dans une table de routage dans la livebox:

l'adresse 127.0.0.1 correspond à la boucle à l'intérieur d'une même machine. Dans ta livebox tu dois indiquer l'adresse de réseau privé qui correspond à ta machine qui comporte le serveur ftp et qui doit ressembler à
192.168.1.XXX <- compléter la dernière partie

nouvo09

pmarion wrote:comment la trouver?
Dans un navigateur comme firefox
www.monip.fr
ou
www.ip-adress.com/

Mais normalement si tu es inscrit sur dynDNS et que tu as installé les outils fournis, c'est automatique.

l'adresse ip qui est demandée c'est l adresse de réseau privé, l'adresse wan, dyndns sait la trouver.

pmarion

@nouvo09
Merci de prendre le relais, je sens que j'allais craquer.

Flying Hermes

Ok.
Si je met 192.168.1.11 comme pour les autre serveurs, J'ai le message suivant : "L'adresse IP 192.168.1.1 est en conflit avec l'adresse IP de connexion de Sous-réseau.".
Comment savoir la suite de 192.168.1.XXX ?
J'ai essayé avec mon adresse IP... mais ca ne marche pas mieux (ie... "ftp name.domain.com" ne parvient pas a me connecter)
Sinon, je suis bien sur dynDNS.... j'ai name.domain.com et tout

Flying Hermes

@nouvo09
Merci de prendre le relais, je sens que j'allais craquer.

Ouuups.....:roll:

pmarion

Si je met 192.168.1.11 comme pour les autre serveurs,

Je ne comprends pas ?

Pour savoir si tu es bien sur dynDNS
ping name.domain.com
nslookup name.domain.com

Que reste-t-il comme problème :
Peux-tu faire sous root :
ifconfig
netstat -nr
Pour voir où tu en es

Flying Hermes

ahhh... :-D... j'avais peur de t'avoir dégouté.
J'en profite pour vous remercier, nouvo09 et toi, pour votre aide.

Alors :

[Bruno@localhost Documents]$ ping name.domain.com
PING name.domain.com (90.20.154.82) 56(84) bytes of data.
64 bytes from HSIB (90.20.154.82): icmp_seq=1 ttl=64 time=0.981 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=2 ttl=64 time=0.882 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=3 ttl=64 time=0.883 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=4 ttl=64 time=0.979 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=5 ttl=64 time=0.784 ms

... et cà continue à l'infini

[Bruno@localhost Documents]$ nslookup name.domain.com
Server:         192.168.1.1
Address:        192.168.1.1#53

Name:   name.domain.com
Address: 90.20.154.82

[Bruno@localhost Documents]$

[root@localhost ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:21:70:81:4C:5B  
          inet adr:192.168.1.12  Bcast:192.168.1.255  Masque:255.255.255.0
          adr inet6: fe80::221:70ff:fe81:4c5b/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1354 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1520 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000 
          RX bytes:929826 (908.0 KiB)  TX bytes:235625 (230.1 KiB)
          Interruption:17 

lo        Link encap:Boucle locale  
          inet adr:127.0.0.1  Masque:255.0.0.0
          adr inet6: ::1/128 Scope:Hôte
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:4108 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4108 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:0 
          RX bytes:205434 (200.6 KiB)  TX bytes:205434 (200.6 KiB)

[root@localhost ~]# netstat -nr
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic   MSS Fenêtre irtt Iface
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0
[root@localhost ~]#

C'est grave docteur ???

pmarion

Essaie
ping flyinghermes.homelinux.com
puis
ftp flyinghermes.homelinux.com

Flying Hermes

Voila :

[root@localhost ~]# ping name.domain.com
PING name.domain.com (90.20.154.82) 56(84) bytes of data.
64 bytes from HSIB (90.20.154.82): icmp_seq=1 ttl=64 time=1.32 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=2 ttl=64 time=0.726 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=3 ttl=64 time=0.883 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=4 ttl=64 time=1.00 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=5 ttl=64 time=0.892 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=6 ttl=64 time=0.765 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=7 ttl=64 time=0.893 ms
64 bytes from HSIB (90.20.154.82): icmp_seq=8 ttl=64 time=0.880 ms
^C
--- name.domain.com ping statistics ---
8 packets transmitted, 8 received, 0% packet loss, time 7670ms
rtt min/avg/max/mdev = 0.726/0.921/1.323/0.172 ms
[root@localhost ~]# 
[root@localhost ~]# ftp name.doman.com
ftp: connect: Connexion refusée
ftp> bye
[root@localhost ~]#

pmarion

Si tu as connexion refusée ce n'est pas un problème ftp si tu arrive à faire ton ftp 127.0.0.1.
Il s'agit donc d'un problème de firewall (sur fedora il semble OK) et/ou de redirection de port.

Où en es tu avec la redirection de port sur la LiveBox ?

Flying Hermes

Au niveau de ma livebox j'ai modifié 3 choses :

1) Onglet "Serveur LAN" : http://img508.imageshack.us/my.php?image=capture1xe7.jpg
2) Onglet "Réseaux/Routage" : http://img397.imageshack.us/my.php?image=capture2bt2.jpg

....

nouvo09

Flying Hermes wrote:Ok.
Si je met 192.168.1.11 comme pour les autre serveurs, J'ai le message suivant : "L'adresse IP 192.168.1.1 est en conflit avec l'adresse IP de connexion de Sous-réseau.".
Comment savoir la suite de 192.168.1.XXX ?
J'ai essayé avec mon adresse IP... mais ca ne marche pas mieux (ie... "ftp name.domain.com" ne parvient pas a me connecter)
Sinon, je suis bien sur dynDNS.... j'ai name.domain.com et tout

tu ne peux pas dans un même réseau utiliser plus d'une fois la même adresse.

Tu vois bien que lorsque tu fais ton ifconfig, l'adresse de ta machine c'est 192.168.1.12.

c'est donc vers ce numéro que tu dois diriger dans la livebox les appels ftp entrants. et donc le tableau que tu as posté tout à l'heure

FTP Oui TCP 21 21 ~~127.0.0.1~~

devient dans la livebox

FTP Oui TCP 21 21 192.168.1.12

et laisse tranquille dyndns pour le moment, tu t'en serviras lorsque tout sera au point. Une chose à, la fois.

nouvo09

pmarion wrote:Si tu as connexion refusée ce n'est pas un problème ftp si tu arrive à faire ton ftp 127.0.0.1.
Il s'agit donc d'un problème de firewall (sur fedora il semble OK) et/ou de redirection de port.

Où en es tu avec la redirection de port sur la LiveBox ?

je ne sais pas si c'est une question de firewall. En principe on ne peut pas appeler depuis l'intérieur d'un réseau privé relié à un routeur adsl le numéro public wan.

Flying Hermes

Ok, j'ai modifié par 192.168.1.12.... mais toujours rien.

J'ai remarque que dans la configuration du routeur j'avais un 3echec" dans la livebox... est-ce que ca peut provenir de la ?

PS: vous avez bien du courage de m'aider.... moi je sature !!!!
Merci encore.

nouvo09

Ok, j'ai modifié par 192.168.1.12.... mais toujours rien.

Quelle commande tu fais là ? depuis quelle machine ?

codo

Flying Hermes wrote:Ok, merci pour le tuto.... je le garde bien au chaud.
Je vais me faire la main sur l'installation et la configuration du ftp.... pour au moins avoir un système de transferts de fichiers de fonctionnel... je m'intéresserais à SSH ensuite.

Ca m'a l'air bien compliqué le FTP. Quoi de plus simple qu'un "scp fichier_src user@host:fichier_dst" ? Même pas besoin de configurer le serveur, ni de configurer iptables.
Mais ça n'est que mon avis ....

pmarion

@codo
Pour l'instant le problème n'est pas ftp ou ssh car c'est une question de paramétrage de la LiveBox, (redirection de port, firewall).
Pour paramétrer ftp ou ssh derrière un routeur il faut paramétrer le firewall et une redirection de port dans le routeur.

Flying Hermes

Désolé pour l'absence....

Je vous fais un petit résumé.

Dans le paramétrage de ma Livebox, dans l'onglet "Serveur LAN" j'ai mis :
Nom: FTP linux
Activité: oui
Protocol: TCP
Du port: 21
Au port: 21
Adresse IP local: 192.168.1.12

J'ai bien activé le service vsftpd via (en root) service vsftpd start

Lorsque je lance la commande "ping flyinghermes.homelinux.com", j'ai bien une réponse.
Lorsque je lance la commande "ftp localmhost" j'arrive à me connecté.

Par contre si je fais "ftp flyinghermes.homelinux.com" du pc ou je tente d'installer le serveur ftp, impossible de me connecter !!!

Les images sont peut-être plus explicites :
Serveur LAN -> http://img401.imageshack.us/my.php?image=capture1sz5.jpg
Routage -> http://img359.imageshack.us/my.php?image=capture2lh3.jpg

En ce qui concerne le Pare-Feu,

1) de Fedora j'ai bien activé ( http://img88.imageshack.us/my.php?image=capture3bb4.jpg)

et la commande "iptables -L" semble le confirmer :

[root@localhost ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     icmp --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ftp 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

2) de la Livebox, je ne suis pas trop sûr. Il y a 8 champs configurable comme on peut le voir sur la figure ci-dessous (à droite de l'onglet orange "INFORMATIONS")

http://img153.imageshack.us/my.php?image=capture4ld7.jpg

Je pense qu'il faut ajouter une entrée dans l'onglet "Translation de ports dynamiques"... mais je n'ai aucune idée quoi mettre !!?
Je vous donne en détails les choix proposés et ce que j'ai inscrit.

Si j'ajoute une entrée il me demande de définir :

1) Les ports sortants de déclenchement
Je dois renseigner le Protocole (choix parmi TCP, UDP, ICMP, GRE, ESP, AH ou autre) ou le numéro du protocole.
Je choisis un protocole du type TCP.
Je dois alors renseigner
a) le port source
b) le port cible
Pour les deux j'ai le choix entre "Tous", "Unique" (il faut alors donner le numéro du port) ou "Plage" (il faut donner 2 numéros définissant la plage).
Je choisis pour les deux le port 21 (première erreur ????)

2) Les ports sortants de déclenchement
ou j'inscris les mêmes informations que précedemment (Deuxième erreur???)

Ces infos correspondent à la dernière ligne du tableau figurant dans l'image ci-dessus. Pensez-vous quelles sont correctes ?

Petit complément d'informations : Dans le dernier onglet, "Journal de sécurité", j'ai un certain nombre d'événement du type "Bloqué - NAT out failed" comme on peut le voir sur la figure ci-dessous.

http://img156.imageshack.us/my.php?image=capture1qx5.jpg

J'espère que ces infos sont utiles.

Flying Hermes

Dans le tuto sur la configuration de vsftpd, il est dit que les port 20 et 2& doivent être ouverts :

Pensez à ouvrir les ports 20 et 21 de votre pare-feu, et à faire une redirection de port si vous êtes derrière un routeur.

Dans l'onglet LAN, j'ai donc mis "du port 20" "au port 21".
Cependant, dans l'onglet "Routage", ou dois-je faire intervenir respectivement les ports 20 et 21?
L'un est-il dédié à l'entrée et l'autre à la sortie?
Ou sinon, pour chacun des 2 cas, entrée et sorie, l'un correspond-il au port cible et l'autre au port source?
Je sens que c'est là ou ça bloque !!!
Dites moi que c'est ça !!!!

« Page précédente Page suivante »