FTP desde línea de comandos

20/12/2004 - 18:29 por news.microsoft.com | Informe spam
Hola,
Tengo instalado ISA 2004 en un Windows 2k Server.
Tengo puesta como permitido el protocolo FTP (Puerto TCP 21 outbound).
Cuando hago desde línea de comandos

ftp 213.x.x.x

hace la conexión, pide usuario y contraseña
pero cuando intento hacer cualquier operación, como por ejemplo un "dir", me
da el siguiente error tras unos segundos (poco más de un minuto):

Z:\>ftp 213.x.x.x
Conectado a 213.x.x.x
220 ProFTPD 1.2.0 Server (Easynet FTP server) [213.x.x.x]
Usuario (213.x.x.x:(none)): xxxx
331 Password required for xxxx
Contrase±a:
230 User xxxx logged in.
ftp> dir
200 PORT command successful.
425 Can't build data connection: Operation timed out
ftp>

Esto me pasa desde todos los esquipos que tienen la puerta de enlace el
equipo del ISA, incluido el propio equipo que tiene instalado el ISA. Si
pongo la puerta de enlace directamente el router no hay problema. Si hago un
regla que me permita todo, porsupesto, tampoco hay problema.

Gracias.
ims
w2kServer, ISA2004

Preguntas similare

Leer las respuestas

#1 Thierry DEMAN [MVP]
21/12/2004 - 00:00 | Informe spam
Hola,

en tu caso, el puerto 21 no es bastante !

El canale de datos pasa en el puerto 20 que debes autorizar... lo que
explica tu error "data connexion".

Saludos.
Thierry DEMAN-BARCELÒ
MVP Exchange,SQL/Server
MCSE+I,MCSE2000+M,MCSE2003,MCSA2003+S,MCDBA
FAQ Exchange: http://faqexchange.dyndns.org
Site personnel: http://webfamilial.dyndns.org/thier...cipale.htm


"news.microsoft.com" a écrit dans le message de news:
#
Hola,
Tengo instalado ISA 2004 en un Windows 2k Server.
Tengo puesta como permitido el protocolo FTP (Puerto TCP 21 outbound).
Cuando hago desde línea de comandos

ftp 213.x.x.x

hace la conexión, pide usuario y contraseña
pero cuando intento hacer cualquier operación, como por ejemplo un "dir",


me
da el siguiente error tras unos segundos (poco más de un minuto):

Z:\>ftp 213.x.x.x
Conectado a 213.x.x.x
220 ProFTPD 1.2.0 Server (Easynet FTP server) [213.x.x.x]
Usuario (213.x.x.x:(none)): xxxx
331 Password required for xxxx
Contrase±a:
230 User xxxx logged in.
ftp> dir
200 PORT command successful.
425 Can't build data connection: Operation timed out
ftp>

Esto me pasa desde todos los esquipos que tienen la puerta de enlace el
equipo del ISA, incluido el propio equipo que tiene instalado el ISA. Si
pongo la puerta de enlace directamente el router no hay problema. Si hago


un
regla que me permita todo, porsupesto, tampoco hay problema.

Gracias.
ims
w2kServer, ISA2004


Respuesta Responder a este mensaje
#2 news.microsoft.com
21/12/2004 - 10:45 | Informe spam
"Thierry DEMAN [MVP]" escribió en el mensaje
news:
Hola,

en tu caso, el puerto 21 no es bastante !

El canale de datos pasa en el puerto 20 que debes autorizar... lo que
explica tu error "data connexion".

Saludos.




Hola, he activado el puerto TCP 20 outbound, pero el problema periste.
Alguna idea?

Gracicas
ims
ISAS2004
Respuesta Responder a este mensaje
#3 Freddy Galindo Díaz [MS]
21/12/2004 - 14:07 | Informe spam
Hola, he activado el puerto TCP 20 outbound, pero el problema periste.
Alguna idea?



Revisa este documento sobre clientes acceden al ftp mediante el ISA.
http://www.microsoft.com/technet/pr...ftpci.mspx

Gracias
Freddy Galindo Díaz
Microsoft Support Professional

This posting is provided "AS IS" with no warranties, and confers no rights.
Get Secure ! For more info visit http://www.microsoft.com/protect
Please reply to newsgroups only.

"news.microsoft.com" escribió en el mensaje
news:

"Thierry DEMAN [MVP]" escribió en el mensaje
news:
Hola,

en tu caso, el puerto 21 no es bastante !

El canale de datos pasa en el puerto 20 que debes autorizar... lo que
explica tu error "data connexion".

Saludos.




Hola, he activado el puerto TCP 20 outbound, pero el problema periste.
Alguna idea?

Gracicas
ims
ISAS2004


Respuesta Responder a este mensaje
#4 Ivan [MS MVP]
22/12/2004 - 09:40 | Informe spam
El servidor ISA tiene dos interfaces de red y las direcciones IPs de ambos
interfaces estan en distintos rangos ? los rangos de direcciones de la red
interna, estan bien definidos ?
En el ISA, imagino que le default gateway solo esta configurado sobre el
inetrface externo
Si quieres realzar un ftp desde el ISA , crea un aregla de acceso que
permite FTP desde localhost hacia la red externa a todos los usuarios. Te
recomiendo que evites realizar este tipo de cosas desde el servidor ISA.
Para los clientes internos crea una regla de acceso que permite FTP desde la
red interna hacia la red externa (o los objetos de red necesarios) a todos
los usuarios. Debes utilizar todos los usuarios o permitir por direcciones
IPs, ya que estas usando clientes SecureNAT. Te recomiendo que utilices
clientes firewall y no clientes SecureNAT.

Un saludo.
Ivan
MS MVP ISA Server


"news.microsoft.com" escribió en el mensaje
news:%
Hola,
Tengo instalado ISA 2004 en un Windows 2k Server.
Tengo puesta como permitido el protocolo FTP (Puerto TCP 21 outbound).
Cuando hago desde línea de comandos

ftp 213.x.x.x

hace la conexión, pide usuario y contraseña
pero cuando intento hacer cualquier operación, como por ejemplo un "dir",
me
da el siguiente error tras unos segundos (poco más de un minuto):

Z:\>ftp 213.x.x.x
Conectado a 213.x.x.x
220 ProFTPD 1.2.0 Server (Easynet FTP server) [213.x.x.x]
Usuario (213.x.x.x:(none)): xxxx
331 Password required for xxxx
Contrase±a:
230 User xxxx logged in.
ftp> dir
200 PORT command successful.
425 Can't build data connection: Operation timed out
ftp>

Esto me pasa desde todos los esquipos que tienen la puerta de enlace el
equipo del ISA, incluido el propio equipo que tiene instalado el ISA. Si
pongo la puerta de enlace directamente el router no hay problema. Si hago
un
regla que me permita todo, porsupesto, tampoco hay problema.

Gracias.
ims
w2kServer, ISA2004


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida