Old Car
Membro
Solicito sua colaboração e ajuda.
Instalei o endian 2.3 proxy não transparente, sem autenticação e sem nenhum filtro qdo vou acessar o endereço de ftp para fazer um download não consigo baixar os arquivos.
O site de ftp que estou acessando usa o programa file downloader.
Já aumentei o cache e tamanho dos arquivos mas mesmo assim não funciona nos logs do squid e do firewall não apresentam nenhuma msg de erro.
joaoeduardorj
Membro
Amigo, recentemente eu instalei o Endian no meu serviço. Nós somos uma Gráfica e o uso de FTP e constante. No começo, obtive o mesmo problema. O FTP conectava mas não aparecia pasta alguma e quando aparecia, não baixava. Minha solução foi a seguinte:
Proxy / FTP
Habilitei o serviço em GREEN
FIREWALL REGISTRA CONEXÃO SAÍDA ( YES )
Bypass the transparent Proxy from Source (one subnet/ip/mac per line):
Coloquei a minha rede:
192.168.0.0/24
Nunca mais tive problema com ftp.
Old Car
Membro
Amigos Boa noite,
abri a porta no firewall <QUALQUER> Vermelha TCP/21 allow FTP, marquei ftp passivo no Browser, e fiz todas as configurações conforme o João Eduardo passou e nada. Abaixo segue o login e senha do ftp se vcs quiserem ver o erro.
http://www.empresa.com.br/loja/ <Editado pela moderação>
login: <Editado pela moderação>
senha: <Editado pela moderação>
Selecione a opção: Baixar Arquivos do FTP
Escolha qualquer um e clique em baixar, depois clique no botão baixar.
Victor Fiorante
Membro
Boa noite,
Maxuel pelo o que vi este site não usa conexão ftp porta 21 ,para download,ele usa este programa http://www.aurigma.com/,não consegui descobrir se ele usa uma porta em especifico.O melhor seria vc instalar o cliente q o proprio site solicta e ver os logs de firewall para descobrir qual porta ele usa.
Albaney Baylão
Membro
Eu espero que os dados de clientes que eu esteja vendo neste site sejam ficticios.... Ficar liberando assim acesso aos dados dos seus clientes pode dar um belo processo. Com relação ao site, você me desculpe mas eu não vou um instalar um activex que eu não conheço na minha máquina.
Um abraço.
Ricardo,
Boa dica. Esta senha deve ser trocada.
Inicialmente eu havia deixado pois o maxuel estava com problemas e precisava de ajuda, resolvi não interferir.
Mas realmente parece que o problema não vai ser solucionado tão facilmente, logo não justifica manter os dados expostos publicamente.
Apenas um comentário sobre o problema:
Eu havia feito o login e os passos solicitados mas recebi uma mensagem informando que o meu sistema operacional(ou navegador) não é suportado. Até esta mensagem aparecer eu não vi nenhuma transação FTP acontecer. Tem certeza que está utilizando FTP?
Experimente criar uma regra no firewall liberando acesso ao ip do site na porta 80 e 443 e configure o navegador para não utilizar proxy para este endereço.
De qualquer forma você pode rodar um tcpdump no endian para analisar que tipo de tráfego que está realmente passando.
Bem, como o meu sistema operacional não é suportado, não tenho como avançar com outros testes.
[]'s
maxuel você pode criar uma regra no outgoing firewall que libera apenas para um destino. Experimente criar uma regra no outgoing firewall liberando todo o tráfego com o destino http://www.exemplo.com.br
[]'s
Albaney,
Se você for no outgoing firewall e criar uma nova regra com o Destination "Network/IP", você pode inserir sim uma entrada de dns ex: endian.eth0.com.br
Da mesma forma que você pode inserir uma regra no iptables utilizando o campo "-d". ;)
A unica pegadinha é: se a entrada de dns for alterada, o ip da tabela não será alterado, apenas quando a regra for aplicada novamente.
[]'s
Albaney Baylão
Membro
Não é só esta a pegadinha, Eduardo, alguns domínios são traduzidos como diversos números IP, e o uso do nome fará que ele bloqueie apenas o primeiro da lista, o que fará com que hora aquele domínio seja bloqueado, hora não.
Exemplo: google.com
nslookup google.com.
Non-authoritative answer:
Name: google.com
Address: 74.125.157.147
Name: google.com
Address: 74.125.157.99
Name: google.com
Address: 74.125.157.104
Albaney,
Você está correto, esqueci deste pequeno detalhe. Bem, de qualquer forma, nos casos onde não existe um load balance por DNS, funciona bem. (provavelmente é o caso do website em questão).
[]'s
Você deve fazer login para publicar.
