[LUGOS] Cudne FTP tezave

Borut Mrak b at aufbix.org
Mon Feb 7 09:22:56 CET 2005


On Monday 07 of February 2005 08:00, Nejc Skoberne wrote:
> Naletel sem na eno zelo cudno tezavo s FTPjem. Imam en Slackware 8.0
> notranji streznik, z lokalnim IP naslovom. V svet vidi cez NetScreena 5XT,
> na katerem so dolocena vrata tudi preusmerjena na ta notranji streznik
> (SMTP, HTTP, FTP 20, FTP 21, ...). Sedaj ko bi resnicno potrebovali tudi
> FTP dostop, pa se zgodi sledece:
>
> 1. Ce se FTPjam na zunanji IP od NetScreen naprave, se seveda zgodi
> preusmeritev (portforward) na ta lokalni Linux streznik - prijavim se brez
> tezav, ko pa poskusim kaksno datoteko uploadati, dobim tole:
>
> ftp> put c:\datoteka.txt
> 200 PORT command successful
> 550 Requested action not permitted.
>
> Enako se zgodi s katerimkoli FTP klientom, pa tudi streznikom na Linux
> strani! (Poskusil sem ProFTPd 1.2.10 ter zadnji PureFTPd.)

Na netscreenu imas en kup teh built-in policy-jev, med drugim tudi ftp-put in 
ftp-get. Poskusi jih dodat.

Zdaj ne vem iz glave, kje se to naredi, ampak bos ze nasel... iz zone untrust 
-> trust dodas ta policy, pa bo.

lp,
Borut.
-- 
Zakaj ravno mene?


More information about the lugos-list mailing list