FTP Zugriff verweigert

Dieses Thema im Forum "Internet- und Netzwerk-Hardware" wurde erstellt von mastercam, 03.06.2006.

  1. mastercam

    mastercam Thread Starter MacUser Mitglied

    Beiträge:
    495
    Zustimmungen:
    18
    MacUser seit:
    14.02.2005
    Hallo Helfer,

    ich habe ein kurioses Problem.

    Auf dem von mir verwalteten Small Business Server 2000 unserer Firma habe ich den FTP-Serverdienst installiert.
    Der Zugriff (aktives FTP) klappt von meinem XP-Rechner mit dem IE und dem Firefox mit FireFTP.
    Unter OSX jedoch funktioniert der Zugrif trotz identischer Einstellungen wie beim XP Firefox/FireFTP mit den selben Programmen und Versionen nicht.
    Auch mit Cyberduck kommt man nicht weiter.
    Irgendwas an meinem Tiger verhindert den Zugriff.

    Folgende Meldungen gibt FireFTP im Log aus:

    "500 'PORT': Invalid number of parameters
    LIST
    150 Opening ASCII mode data connection for /bin/ls.
    425 Can't open data connection."

    Ich bin echt am Ende mit meiner Weisheit.
     
  2. maceis

    maceis MacUser Mitglied

    Beiträge:
    16.645
    Zustimmungen:
    596
    MacUser seit:
    24.09.2003
    Ist die Firewall an?
    Ist in Cyberduck/Systemeinstellungen>Netzwerk>Proxies aktives FTP eingestellt?
     
  3. mastercam

    mastercam Thread Starter MacUser Mitglied

    Beiträge:
    495
    Zustimmungen:
    18
    MacUser seit:
    14.02.2005
    Ja,
    die Verbindung in Cyberduck ist aktiv eingestellt.
    Und unter Proxies der Ethernetkarte ist die Option "passives FTP" deaktiviert.

    Es muß was anderes sein.
     
  4. maceis

    maceis MacUser Mitglied

    Beiträge:
    16.645
    Zustimmungen:
    596
    MacUser seit:
    24.09.2003
    Die Ausgabe
    "150 Opening ASCII mode data connection for /bin/ls.
    425 Can't open data connection.""
    sagt ja aus, dass die Datenverbindung nicht aufgebaut werden kann.
    Das liegt oft an NAT- oder Firewall-Einstellungen.

    Wenn auf dem Mac die Firewall aktiv ist oder ein NAT Gerät dazwischen liegt, kann der Server den Datenkanal nicht aufbauen. Wenn's nicht die Firewall iat, müsstest Du mal ein paar mehr Details zur Netzwerktopologie bringen.
     
  5. mastercam

    mastercam Thread Starter MacUser Mitglied

    Beiträge:
    495
    Zustimmungen:
    18
    MacUser seit:
    14.02.2005
    Na gut,
    die Firewall von OSX ist ausgeschaltet.
    Lediglich Little Snitch ist installiert.
    Probehalber deaktiviert half aber auch nicht. Ausserdem reglementiert es ja nur Verkehr von innen nach aussen.
    Mac und PC sind mit je statischen IP´s an einem DSL-Router angebunden.
    Dessen Firewall ist zwar aktiv, aber da der PC ja Zugang bekommt wohl korrekt eingestellt.
    Es muß was anderes beim Tiger sein.
    Zwei unterschiedliche Programme bekommen beim PC Zugriff.
    Zwei unterschiedliche Programme bekommen beim Mac keinen Zugriff.
     
  6. maceis

    maceis MacUser Mitglied

    Beiträge:
    16.645
    Zustimmungen:
    596
    MacUser seit:
    24.09.2003
    Da würde ich eher sagen, es ist eigenartig, dass es beim PC funktioniert.
    Vielleicht ist der PC ist am Router als exposed Host eingetragen, dann kann es am Mac nicht klappen.

    Der Router ist ein NAT Gerät.
    Mit anderen Worten: Verbindungen die von außen aufgebaut werden (wie der Datenkanal bei aktivem FTP) müssen explizit an einen internen Host weitergeleitet werden, wenn dieser die Verbindung annehmen soll und nicht der Router. Ist Dir klar, was ich meine?

    Wie ist der Small Business Server ans Internet angebunden?
    Auch hinter einem NAT Gerät (Router, Hardware Firewall o.ä.)?
     
  7. mastercam

    mastercam Thread Starter MacUser Mitglied

    Beiträge:
    495
    Zustimmungen:
    18
    MacUser seit:
    14.02.2005
    Mir ist schon klar was Du meinst.
    Bei meinem Router nennt sich diese Funktion "Virtual DMZ Host".
    Diese nutze ich aber für keinen der Rechner.
    Der SBS ist auch mit dem exakt selbem Modell des Routers angebunden.
     
  8. mastercam

    mastercam Thread Starter MacUser Mitglied

    Beiträge:
    495
    Zustimmungen:
    18
    MacUser seit:
    14.02.2005
    Ich habe gerade mal mit dem Terminal eine Verbindung aufgebaut.
    Ich kann mich einloggen, erhalte jedoch nach eintippen von "dir" erstmal folgende Meldung:
    "500 'EPSV' : command not understood
    227 Entering Passive Mode"
    Nach einer Weile kommt dann:
    "200 PORT command successfull"
    dann wird mir der Inhalt des Verzeichnisses erfolgreich dargestellt.
    Ich versteh immer weniger.
     
  9. maceis

    maceis MacUser Mitglied

    Beiträge:
    16.645
    Zustimmungen:
    596
    MacUser seit:
    24.09.2003
    Ich vermute, dass Deine Router an den Vorgängen wesentlich beteiligt sind.
    Passives FTP funktioniert i.d.R. nicht, wenn der Server hinter einem NAT Device steht.
    Aktives FTP funktioniert i.d.R. nicht, wenn der Client hinter einem NAT gerät sitzt.
    Um das Ganze besser zu verstehen, wäre es nicht schlecht, den FTP-Traffic auf beiden Seiten mal mit einem Sniffer mitzuschneiden.

    Das ""500 'EPSV' : command not understood" sollte Dich übrigens nicht weiter irritieren.
     
  10. mastercam

    mastercam Thread Starter MacUser Mitglied

    Beiträge:
    495
    Zustimmungen:
    18
    MacUser seit:
    14.02.2005
    Jetzt setzt ich noch einen drauf!

    Gerade habe ich versucht mit dem IE6 eines unter Virtual PC 7 installierten XP´s auf meinem Mac eine FTP Verbindung zu unserem Server zu kriegen.

    Was soll ich sagen, es ging auf Anhieb! Allerdings nur aktiv. Aber immerhin.

    Was haben da noch die Router damit zu tun?
    Da muß doch was am OSX sein, oder?
     
Die Seite wird geladen...
Ähnliche Themen - FTP Zugriff verweigert
  1. steffensneuland
    Antworten:
    7
    Aufrufe:
    2.161
    Pingu
    27.06.2008
  2. teecee
    Antworten:
    16
    Aufrufe:
    2.031
    kyxh2o
    26.06.2008
  3. MadYoshi
    Antworten:
    2
    Aufrufe:
    952
    MadYoshi
    15.02.2007
  4. Cadel
    Antworten:
    24
    Aufrufe:
    3.957
    Cadel
    09.09.2007
  5. Madhead
    Antworten:
    7
    Aufrufe:
    663
    maceis
    15.06.2006