FTP-Problem

don

Ich habe gerade Probleme, auf meinen FTP-Server @home zu kommen.
Per Handy funktioniert es mit der dyndns. Kein Problem.
Von der Arbeit aus bekomme ich jedoch ein
"Transferkanal konnte nicht geöffnet werden. Grund: Es konnte keine Verbindung hergestellt werden, da der Zielcomputer die Verbindung verweigert".
Eine Verbindung (Port 21) kommt zu Stande. Nur nach dem LIST-Befehl kommt nix mehr.
PASV ist auf beiden Seiten aktiv.
Die PASV-Ports sind auch nach wie vor Standard.

Kann denn eine Firewall (unser Server@Work) den PASV-Verkehr blocken?
Der PASV ist doch genau für solche Zwecke gemacht, dachte ich.

mad-max

Kannst du einen telnet auf den Port machen?

don

Habs SFTP über Telnet/SSH probiert (Port22). Das funktioniert.

worldoak

Also ganz ehrlich wer läßt die FTP IP auf Port 21?

Wenn auf euer Arbeit Tools zur Auswertung des Datenverkehrs laufen, so können diese das schon unterbinden.

Es ist sicher nicht angebracht über Port 21 von der Arbeit aus nach Haus zu conecten.

Am besten du nimmst einen VPN dann kann man diesen nur schwer orten.

Du kannst auch mal ein Hamachi Netzwerk aufbauen, das sollte auch gut gehen wenn man auf der Arbeit ist *gg*

mad-max

Zitat von worldoak

Also ganz ehrlich wer läßt die FTP IP auf Port 21?

Jeder normale Mensch
Die Ports sind ja fest definiert und das nicht ohne Grund

worldoak

Zitat von mad-max

Jeder normale Mensch
Die Ports sind ja fest definiert und das nicht ohne Grund

Dann soll man sich nicht wundern wenn die Ports blockiert werden *gg*

don

Der FTP-Port wird über die Fritz weitergeleitet.
Der ist intern 21. Extern natürlich was anderes.

Aber auch wenn ich intern/extern auf 21 setze (also quasi ohne weiterleitung) bleibt er bei LIST stehen.
Über SSH funktioniert es.
Soll mir auch recht sein. Ist zwar langsamer, aber tut auch was es soll.

Sicher/Unsicher ist da egal, da ich den Port bei Bedarf manuell über die Fritzbox mittels Fernwartung öffne.

FedoraRalph

Port 21 (der Control-Port) ist bei Dir nicht das Problem. FTP benötigt auch einen Datenport. Bei aktivem FTP ist das Port 20. Bei passivem FTP ein ausgehandelter High-Port (also über 1023).

Beides kann die Firmen-Firewall blocken und macht sie auch häufig.

Eine Lösung wäre ein Gespräch mit dem Admin. Aber wenn SSH (bzw. SFTP) funktioniert, würde ich das immer vorziehen. FTP überträgt im Standard nunmal Usernamen und Passworte unverschlüsselt. Und die müssen ja nicht im Firmen-LAN herumgeistern.

Gesendet von meinem Nexus S mit Tapatalk 2

don

Bleib jetzt bei SFTP. Funktioniert ja. Und es hat das Extra an Sicherheit.

Jetzt mitmachen!