flashLAV
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
О локальных адресах и ISA
Вопрос о совместной работе с ISA
Serv-U 6.2.0.0
Локальные адреса
Fri 02Jun06 18:28:04 - FTP Server listening on port number 43958, IP 127.0.0.1
Fri 02Jun06 18:28:04 - Valid registration key found
Fri 02Jun06 18:28:48 - FTP Server listening on port number 21, IP 192.168.15.30, 172.20.0.1, 87.228.xx.xxx, 172.20.0.28, 127.0.0.1
(пояснение: 192.168.15.30 - в сторону провайдера (Ethernet)
172.20.0.1 - в локальную сеть (Ethernet)
87.228.xx.xxx - PPoE (PPP адаптер)
172.20.0.28 - RAS сервер (PPP адаптер)
)
Стоит ISA 2004, создано правило, согласно
__http://www.rhinosoft.com/KnowledgeBase/KBArticle.asp?RefNo=1439&prod=rs__
FTP Server-From Anywhere-To 172.20.0.1
C машины, находящейся в локальной сети (172.20.0.160) захожу на 172.20.0.1- все права есть, захожу на 87.228.xx.xxx - только чтение.
Если в правиле ISA поменять "To 172.20.0.1" на "To 87.228.xx.xxх", то право на запись пропадает для любого адреса.
Почему?
Если в правиле ISA стоит "To 172.20.0.1", то подключаясь из Интернета, получаю следующий лог в Serv-U:
[5] Fri 02Jun06 19:17:56 - (000023) Connected to 172.20.0.1 (Local address 172.20.0.1)
(т.е, не определяется реальный адрес подключившигося)
[5] Fri 02Jun06 19:17:56 - (000023) User TEST logged in
[5] Fri 02Jun06 19:18:16 - (000023) Closing connection for user TEST
(т.е., внешний адрес IP определяется неправильно)
Если в правиле ISA стоит "87.228.xx.xxx", то подключаясь из Интернета, получаю следующий лог в Serv-U:
[5] Fri 02Jun06 19:15:04 - (000022) Connected to 87.228.99.хх (это Интернет-адрес другого компьютера) (Local address 87.228.хх.ххх)
[5] Fri 02Jun06 19:15:04 - (000022) User TEST logged in
[5] Fri 02Jun06 19:16:39 - (000022) Closing connection for user TEST
(т.е., внешний IP определяется правильно,но из локальной сети нет прав на Запись/Изменение)
Это особенности неких внутренних процессов в ISA?
2 DarkSlayer
При установка программы Serv-U запускается "Мастер установки". При вопросе о вводе IP-адреса сервера не вводи ничего - все доступные сетевые интерфейсы (внутренние и внешние) будут зарезервированны за FTP-сервером. И если дальше в Мастере ничего не трогать и со всем соглашаться, то ты получишь FTP-сервер, видимый как "снаружи", так и "изнутри" (при условии, что у тебя абсолютно "чистый" компьютер (нет фаерволов, роутеров, ещё чего-нибудь). Если же есть что-то из вышеуказанного - опиши всю цепочку - и тебе помогут
Добавлено:
Дополнительная справочная информация
__http://www.computerra.ru/gid/rtfm/internet/37948/__ |
Всего записей: 171 | Зарегистр. 02-06-2006 | Отправлено: 15:09 05-06-2006 | Исправлено: flashLAV, 17:52 05-06-2006 |
|
.... 
