Vlastní FTP server

Zpráva

mat100 · #1 Příspěvek od **mat100** » 11 bře 2010, 20:08

Hoj

Mám tento problém : Prosím všechny skušené o radu.

Mám 8 Mb připojení ADSL od kyslíkářů(v mé malé firmě).
Ve firmě je modem Zyxel P-660HW . Na ten je napojen jeden počítač klasickou linkou. Modem umožňuje Wi-fi a tak jsem se napojil i doma.
Protože můj počítač (doma) běží 24 hodin nevyužit , rozhodl jsem se ho použít jako malý server FTP pro přátele.

Instalován je na systému Windows xp home edition. (kvůli programům)
FTP klient je cesarFTP.

Sprovozněno v pohodě.

Mám ale tento problém : K FTP serveru se lze připojit jen z pc v práci a z pc doma. Odnikud jinud to nelze. Pořád to hlásí nelze zobrazit.

pro info měl by to být tento link : ftp://90.179.37.158 ( z tohoto linku se nelze připojit ani doma)
Z tohoto linku se doma připojím: ftp://192.168.0.2
ftp://192.168.0.1

instalováno podle tohoto : http://programujte.com/?akce=clanek&cl= ... tp-server-

problém je zřejmě ve veřejné IP (kterou asi nemám)
Dá se to nějak obejít ???
Prosím poraďte

robo · #2 Příspěvek od **robo** » 11 bře 2010, 20:34

Pokud jsem potreboval pripojit k jednomu pc, pc druhe a nebyla verejna IP adresa, resilo se to pres Hamachi.
Zde: http://www.hamachi.cz/index.php?lang=cze&page=home
Pokude neni verejna IP tak to asi jinak nez treba pres hamachi nepujde.
Netvrdim ze mam pravdu. Pokud ne tak sorry.

#3 Příspěvek od **rezis** » 11 bře 2010, 20:36

Máš tam router a adresu jenž udáváš je vnitřní síť. Pokud by ta z venku byla veřejná tak by to šlo nasměrovat. Pokud nemáš tak ti pomůže hamachi, ale to by museli mít spuštěno i známí.

Sakriš byl jsem pomalejší

mat100 · #4 Příspěvek od **mat100** » 11 bře 2010, 20:41

s tím přesměrování jsem to skoušel.
Já potřebuju , abych se mohl připojit na svoje PC z jakéhokoli místa připojeného na internet.

s tou veřejnou IP - Já jí asi nemám to bude základní problém (nevím jak zjistit)

#5 Příspěvek od **RadekB** » 11 bře 2010, 20:59

Pokud mas ADSL, mas verejnou IP, akorat ta predstavuje WAN port toho tvyho modemu. Nekde v nastaveni toho modemu musis premapovat port, na kterym bezi FTP server ve vnitrni siti a pak kdyz pujde z vnejsku dotaz na FTP, ten modem presmeruje pakety na uvedeny PC ve vnitrni siti.
V nastaveni modemu hledej neco jako port mapping. FTp bezi na portu 21.

Zmije · #6 Příspěvek od **Zmije** » 11 bře 2010, 21:02

Tak pohledej, jestli na tom modemu je funkce DMZ bývá to pod natem nebo pod filtrem, pokud tam je, tak jako DMZ, resp. default server nastav adresu(lokální) ftp serveru, tím docílíš toho, že všechna spojení na veřejnou IP se přesměrují na ftp server, bacha na zabezpečení serveru!! Pokud vím, tak O2 dává vždy k ADSL jednu veřejnou IP, tu ale dostane modem, pomocí DMZ všechny porty přesměruje na default server.

Zmije · #7 Příspěvek od **Zmije** » 11 bře 2010, 21:07

To RadekB: pozor, FTP používá dva porty, což způsobuje na firewalech problémy, třeba v linuxu je na propuštění FTP speciální jaderný modul, naštěstí většina techto síťových krabiček jede na linuxu, tak to umějí. více. http://cs.wikipedia.org/wiki/File_Transfer_Protocol

Zmije · #8 Příspěvek od **Zmije** » 11 bře 2010, 21:15

PS: Do třetice... Nechceš radějí použít technologii odpovídající bezpečnostním požadavkům 21 století? Přece jen FTP jde internetem uplně nezabezpečený, tak může kdokoliv přečíst třeba heslo, či obsah posílaných souborů, pro začátek třeba tento článek: http://www.root.cz/clanky/jak-nahradit-ftp-pomoci-sftp-a-zamknout-uzivatele/

mat100 · #9 Příspěvek od **mat100** » 12 bře 2010, 06:53

Jste si jistí , že O2 má veřejnou IP ???

IP , která přichází z wan je tato : 90.179.37.158

Host Name: P660HW-T3
Model Number: P660HW-T3 v2
MAC Address: 00:02:cf:c9:ff:d6
ZyNOS Firmware Version: V3.40(AXJ.3) | 08/08/2008
DSL Firmware Version: DMT FwVer: 3.7.9.90_B_TC
WAN Information
- DSL Mode: ADSL2PLUS
- IP Address: 90.179.37.158
- IP Subnet Mask: 255.255.255.255
- Default Gateway: N/A
- VPI/VCI: 8/48
LAN Information
- IP Address: 10.0.0.138
- IP Subnet Mask: 255.255.255.0
- DHCP: Server
WLAN Information
- SSID: FotografieNavratil
- Channel: 9
- Security: 64-bit WEP
Security
- Firewall: Enabled
- Content Filter: Disabled

S tím přesměrováním jsem to skoušel , zatím nic.

Zmije · #10 Příspěvek od **Zmije** » 12 bře 2010, 11:25

Podle whois je to veřejná IP 158.37.broadband12.iol.cz, ještě zkus třeba test rychlosti na http://www.rychlost.cz a zjisti, jestli se ti zobrazí stejná IP, možná to dělá špatně nastavený firewal na tom modemu, ale nevim, zda je rozumné svoji IP zveřejňovat...

czatlantis · #11 Příspěvek od **czatlantis** » 12 bře 2010, 11:29

O2 dává veřejný IP a není problém na tom spustit HTTP nebo FTP server ->sám to tak používám už nějakou dobu. Jen je potřeba mít pořešený ty porty a firewally
Jedinej problém je s tou rychlostí uploadu....

Zmije · #12 Příspěvek od **Zmije** » 12 bře 2010, 11:32

Podle toho výpisu nastavení máš zapnutý firewal, tak ho zkus vypnout, ale nejdříve si změň heslo a vypni administraci z WAN!

mat100 · #13 Příspěvek od **mat100** » 12 bře 2010, 12:58

JJ tak jsem změnil heslo ,ale nenašel jsem to vypnutí řízení z wan.
Našel jsem jen toto :

Syslog Logging

Active
Syslog Server IP Address: (Server Name or IP Address)
Log Facility: ( Local 1Local 2Local 3Local 4Local 5Local 6Local 7)

je to to co hledam ? Jakou IP tam mam uvést , aby se nedalo připojit z venčí ? (10.0.0.138 ???)

A ted jde skusit to přesměrování:

Jinak vám všem děkuji za pomoc - prosím ještě o další případnou pomoc[/quote]

mat100 · #14 Příspěvek od **mat100** » 12 bře 2010, 13:07

a jak mám zabezpečit FTP server a počítače za modemem před útoky z venčí ? Stačí anivirus ESET ?

Zmije · #15 Příspěvek od **Zmije** » 12 bře 2010, 14:48

No vida ping i ftp už běží, http, telnet a ssh je zavřené, tak to prozatím stačí, jaký OS má server? Antivirus slouží k něčemu trochu jinému, k ochraně OS před škodlivým kódem, vpodstatě před spustitelnými soubory, na zabezpečení sítě slouží dobře nastavený firewall, který zavře nepoužívané porty, omezí počet navazovaných spojení atd...