Aller au contenu

Personnaliser les couleurs !



Photo

[résolu] Connexion FTP avec port 21 bloqué


  • Veuillez vous connecter pour répondre
28 réponses à ce sujet

#1 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 20 septembre 2010 - 10:22

Bonjour

j’utilise topsolid 2010 au travail.

dans la dernière version de topsolid il y a un logiciel (topsolid update) pour faire les mis a jours du logiciel automatiquement.

topsolid update va chercher les mis a jours sur le site FTP de topsolid...

quand j’essaye de rechercher des mis à jours, j'ai le message "impossible de se connecter au serveur, assurez vous qu'aucun pare feu ne bloque le port FTP21"

après en avoir parlé à mon patron, on a essayé d'installer directement topsolid update sur le serveur pour avoir le port 21 ouvert, mais malheureusement topsolid update ne fonctionne que à partir de windows XP ou server 2003 et notre serveur et en server 2000... donc impossible d'installer.

mon patron me dit de configurer le logiciel pour qu'il passe par le proxy de l'entreprise, mais je ne peu rien configurer sur topsolid update... et mon patron ne veut pas ouvrir le port 21 sur les postes des employés...

le site FTP de topsolid et accessible avec internet explorer depuis mon poste, mais pas avec topsolid update...

d'ou ma question, comment je peu faire?

j'ai chercher sur google et j'ai trouver "HTTPort" mais je ne sais pas si c'est bien pour ce que je veu faire...

je précise que mon patron et au courent (je ne risque donc pas de perdre mon emplois), et que je ne cherche pas a contourner la sécurité de mon entreprise, juste trouver une solution a mon problème

merci

#2 Amour

Amour

    ...gloire et beauté

  • ANCIEN
  • 12 923 messages

Posté 20 septembre 2010 - 10:53

Si jamais le logiciel ne permet pas de configurer un proxy, il faut obligatoirement faire sauter certaines limites :

D'ailleurs, pourquoi donc empêcher les connexions FTP, à part ennuyer le monde ?
De plus, Windows 2000 n'étant plus supporté, il devient dangereux de garder un serveur pareil...

Enfin, si jamais il ne veut pas du tout ouvrir de porte, il faudrait un VPN entre votre poste et le serveur 2000, mais ça fait vraiment usine à gaz pour pas grand chose ;)
Pour information, je n'utilise plus ce compte PC INpact. Mon compte actuel est Etre_Libre

#3 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 20 septembre 2010 - 11:13

D'ailleurs, pourquoi donc empêcher les connexions FTP, à part ennuyer le monde ?


Bein en fait les connexions FTP marche depuis "favoris réseau" sur mon poste, donc je ne suis pas sur que le port 21 soit bloqué...si? :keskidit:

si je pouvais configurer le proxy dans topsolid update, le proxy de mon boulot ce connecterait et téléchargerait pour moi sur le FTP avant de me le renvoyé par le LAN. c'est bien comme ça que ça marche? non?

si non le soft HTTPort peu pas remplacer le proxy de mon boulot par un proxy public qui me ferais le boulot?

j'ai essayé yourfreedom aussi mais ça marche que pour sertain soft comme MSN... pas pour n'importe quel soft :craint:

#4 Amour

Amour

    ...gloire et beauté

  • ANCIEN
  • 12 923 messages

Posté 20 septembre 2010 - 11:22

Autrement, il y a SocksCap, mais il faudra installer un proxy SOCKS sur le serveur ;)

Oui surprenant que vos favoris réseau y arrivent... est-ce pareil avec un FileZilla Client ?
Pour information, je n'utilise plus ce compte PC INpact. Mon compte actuel est Etre_Libre

#5 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 20 septembre 2010 - 11:32

après essai avec l'installation par défaut j'ai le message suivant sur filezilla client : Échec de la tentative de connexion avec "EHOSTUNREACH - No route to host".

c'est un problème de NAT?

j'ai essayé avec "ignoré le proxy" et avec "connexion passif" c'est pareille.

#6 Amour

Amour

    ...gloire et beauté

  • ANCIEN
  • 12 923 messages

Posté 20 septembre 2010 - 11:38

Peut-on avoir le journal complet de FileZilla ?
Pour information, je n'utilise plus ce compte PC INpact. Mon compte actuel est Etre_Libre

#7 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 20 septembre 2010 - 12:43

Statut : Résolution de l'adresse de ftp.topsolid.com
Statut : Connexion à 195.154.125.1:21...
Statut : Échec de la tentative de connexion avec "EHOSTUNREACH - No route to host".
Erreur : Impossible d'établir une connexion au serveur
Statut : Attente avant nouvel essai...
Statut : Résolution de l'adresse de ftp.topsolid.com
Statut : Connexion à 195.154.125.1:21...
Statut : Échec de la tentative de connexion avec "EHOSTUNREACH - No route to host".
Erreur : Impossible d'établir une connexion au serveur

#8 uzak

uzak

    Soldat Rebelle

  • INpactien
  • 494 messages
  • Lieu:Bordeaux

Posté 20 septembre 2010 - 12:49

Ca ressemble à un blocage fait par un pare-feu local qui bloquerait toutes les connexions au port 21, sauf Internet Explorer.

Je crois que ton patron va devoir choisir entre un topsolid pas à jour et un déblocage temporaire du port 21...

#9 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 20 septembre 2010 - 12:53

Ca ressemble à un blocage fait par un pare-feu local qui bloquerait toutes les connexions au port 21, sauf Internet Explorer.

Je crois que ton patron va devoir choisir entre un topsolid pas à jour et un déblocage temporaire du port 21...


par feu local genre par feu windows?

"AVG antivirus SBS édition" peu pas pauser des problèmes aussi? mon collègue du bureau voisin ne peu pas accéder à windows update quand AVG est installé...

#10 uzak

uzak

    Soldat Rebelle

  • INpactien
  • 494 messages
  • Lieu:Bordeaux

Posté 20 septembre 2010 - 13:07

par feu local genre par feu windows?

"AVG antivirus SBS édition" peu pas pauser des problèmes aussi? mon collègue du bureau voisin ne peu pas accéder à windows update quand AVG est installé...


Je pensais surtout au pare-feu windows. Les autres, je ne sais pas comment ils marchent...

#11 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 20 septembre 2010 - 13:34

j'ai ajouté topsolid update à la liste des exceptions du parfeu avec le port 21 en tcp et udp et c'est pareille. (le ftp 21 c'est UDP ou TCP?)

je vais regarder du coté de l'antivirus, c'est peu etre une piste...

merci pour votre aide.

#12 Amour

Amour

    ...gloire et beauté

  • ANCIEN
  • 12 923 messages

Posté 20 septembre 2010 - 13:45

S'il y a de soucis dès que AVG est installé, il a sûrement été paramétré pour brider...
Pour information, je n'utilise plus ce compte PC INpact. Mon compte actuel est Etre_Libre

#13 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 20 septembre 2010 - 14:31

S'il y a de soucis dès que AVG est installé, il a sûrement été paramétré pour brider...


bein le problème c'est que AVG est installé de la même manière sur tous les postes de l'entreprise mais le problème de windows update apparaît que sur 2 ou 3 postes :keskidit:

aussi bien x86 que x64

si on désinstalle AVG et on le réinstalle ça remarche mais pas très longtemps... je suppose que AVG installe une mise à jours qui pause problème...

la liste des mis a jours à installer est bien créer mais à l'installation, les mises à jours plantes (échec de la mis à jours...)

je vais désinstaller AVG et essayé pour vois si c'est lui qui coince...

#14 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 20 septembre 2010 - 15:00

rien à faire, AVG désinstallé, les mis à jours topsolid sont toujours bloqué sur le port 21 :craint:

je vais me débrouillé avec les mise à jours en manuel sur les 5 postes équipé de topsolid.

un passage du serveur en version 2008 est dans les tuyaux (j'espere juste que les tuyaux sont pas trop long :transpi: )

merci pour votre aide :chinois:

#15 Amour

Amour

    ...gloire et beauté

  • ANCIEN
  • 12 923 messages

Posté 20 septembre 2010 - 18:02

Est-ce que le 2000 Server fait routeur et fait passer tout le trafic internet ?

Si oui, ça sent le bridage... surtout si le serveur n'est pas bridé... ou alors ça pourrait être le routeur ;)

Pas moyen de faire sauter ça ?
Pour information, je n'utilise plus ce compte PC INpact. Mon compte actuel est Etre_Libre

#16 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 20 septembre 2010 - 19:22

le patron est pas bien motivé :craint:

je crois que c'est trop compliqué pour lui :transpi:

au pire je chope l’informaticien qui vient tous les 36 du mois... :roll:

bref, affaire à suivre :chinois:

#17 Higapeon

Higapeon

    Soldat Rebelle

  • INpactien
  • 253 messages

Posté 21 septembre 2010 - 08:33

EDIT : Le prop du tracert est un peu conne en soit, OK :D

Néanmoins, ça peut venir d'un prob de routage. Essaye avec un telnet depuis un point dans le réseau mais hors machine cliente (le serv 2k). On sait jamais.

#18 MoutMout

MoutMout

    Ewok

  • INpactien
  • 8 messages
  • Lieu:Ferney-Voltaire

Posté 21 septembre 2010 - 13:46

Hello,

Je ne voudrais pas dire de schtroumpferies, mais pour moi ça sent le proxy qui bloque le protocole FTP.
il faut juste dire au proxy de permettre les utilisateurs de sortir faire du FTP, et ce devrait être bon. il n'est pas question d'"ouvrir" le port 21, puisque ce port est à ouvrir sur le serveur de topsolid.
vous pouvez décider de n'autoriser l'acces au FTP que lorsque topsolid a effectivement des updates, et fermer ensuite, lorsque tout le monde est a jour.

le site FTP de topsolid et accessible avec internet explorer depuis mon poste, mais pas avec topsolid update...


que tapes-tu dans la barre d'adresse pour visualiser cela ?


on a essayé d'installer directement topsolid update sur le serveur pour avoir le port 21 ouvert


C'est quoi, ce serveur ? pourquoi aurait-il le 21 ouvert ?
--
Cordialement,
MoutMout

#19 glukgluk

glukgluk

    Soldat Rebelle

  • INpactien
  • 402 messages
  • Lieu:sur ma chaise

Posté 21 septembre 2010 - 18:12

Hello,

Je ne voudrais pas dire de schtroumpferies, mais pour moi ça sent le proxy qui bloque le protocole FTP.
il faut juste dire au proxy de permettre les utilisateurs de sortir faire du FTP, et ce devrait être bon. il n'est pas question d'"ouvrir" le port 21, puisque ce port est à ouvrir sur le serveur de topsolid.
vous pouvez décider de n'autoriser l'acces au FTP que lorsque topsolid a effectivement des updates, et fermer ensuite, lorsque tout le monde est a jour.


mais pourquoi je peu me connecter avec internet explorer alors?

que tapes-tu dans la barre d'adresse pour visualiser cela ?


ftp://ftp.topsolid.com

C'est quoi, ce serveur ? pourquoi aurait-il le 21 ouvert ?


bein heuuu... bonne question :transpi:

je sais pas tres bien comment marche notre réseau en fait :oops:

je sais qu'on a un serveur mail sous linux (1er machine, serveur samba si sa peu aider)

un 2eme serveur (2eme machine sous windows je crois) que je ne sais pas à quoi il sert exactement.

est un autre, le windows 2000 qui sert de base de stockage pour ranger les plans du BE et tous les autres documents utiliser par tous le monde... l'administration de louxor, notre logiciel de gestion de prod ce fait depuis ce serveur (3eme machine ou je voulais installer topsolid update, mais maintenant que tu le dit c'est con comme idée, ce serveur doit même pas avoir internet si ça ce trouve, j'ai pas vérifié...)

on à un serveur FTP, qui est installé sur un des serveurs (je ne sais pas le quel mais je crois pas que ce soit sur le windows 2000)
on à aussi un VPN pour relier une autre entreprise qui fait partie du groupe...
et ya un modem, je sais pas sur quel machine il est branché...

en fait, je voulais installer topsolid update sur le windows 2000 croyant que la connexion internet du réseau venait de là, mais en fait c'est con...

je voudrais pouvoir résoudre mon problème sans avoir à bidouiller sur le serveur... c'est possible?

topsolid update à une fonction "client, serveur et autonome".
si j'arrive à le faire marcher sur ma machine je le configure en serveur et les autres télécharge chez moi...

si je dois bidouiller le serveur ou le proxy, j'ai besoin de l’informaticien, le patron ne saurais pas m'aider et j'ai pas trop les connaissances non plus :oops:

je sais pas à quoi ressemble un proxy alors je suis mal barré pour le configurer :transpi:

#20 Dark26

Dark26

    Call of Belote

  • ANCIEN
  • 9 014 messages
  • Lieu:Clermont-Ferrand 63

Posté 21 septembre 2010 - 19:36

Mon impression à chaud....

Es-tu sur que les pc de votre lan sont routés ?? :keskidit:

Parce que dans le meilleur des mondes en entreprise, aucun routage sur les pc "clients", et simplement un proxy pour accèder au net, pour http ou https, via un navigateur.

Cela évite facilement le p2p, msn et autres FTP...

fais un ipconfig /all dans une console et donne nous le résultat

si ça se trouve tu n'as pas de passerelle.

as tu un dns de configurer ???

le ping sur google fonctionne ????

La où je travaille tout est interdit :cartonrouge: , même le ssh, le ping :reflechis: , et du coup il faut "ruser" pour sortir via le port 443 (https) et non le port 22, histoire de pouvoir passer à travers le proxy :ouioui:
Serveur : DFI P965S /Q6600 + Noctua/ 8Go Ram Crucial Ballistix / SSD intel 80Go ( raid avec DD )/ Disques 2x2To + 4x750Go + 2x500Go + 300 Go / carte ASUS U3S6 + Asrock SATA3 / SQUEEZE 64 bits / Xen 4.0 / 10 machines virtuelles ( proxy / web / Mail / Transmission / Desktop Opensuse 11.3...) / luks
HTPC : GA73PVM-S2H / E5200@2.4 / 4Go de Ram / Diskless / vidéoprojecteur 720p / Home cinema 5.1 + Ampli YAMAHA
Pc jeux µATX : Corsair 520 W / + E6420 / 4 Go Ram Crucial Ballistix PC5300 / MSI 8800GTS 640Mo / Samsung 2253BW
EEEPC 1000H / Debian 32 bits/ Windows Seven 32 bits / Clef usb 3G icon 225 orange
<a href="http://kickme.to/dark26/" target="_blank">Mon site web</a> <a href="http://dark26.fr.st" target="_blank">Mon site web</a> <a href="http://dark26.hd.free.fr" target="_blank">Mon nouveau site web</a>




0 utilisateur(s) li(sen)t ce sujet

0 membre(s), 0 invité(s), 0 utilisateur(s) anonyme(s)