Test min ftp-server.

[yesm]

har en adresse hos dyndns.org;

 

yesm.dyndns.org som er forwarda til min publicIP (80.202.161.50).

men når jeg logger på med Bulletproof Server står det:

 

13.03.2003 19:42:00 - FTP Server On-line : IP(s) 10.0.0.4, on port 21

13.03.2003 19:42:01 - FTP Server opened to new connections.

[yesm]

har en adresse hos dyndns.org;

 

yesm.dyndns.org som er forwarda til min publicIP (80.202.161.50).

men når jeg logger på med Bulletproof Server står det:

 

13.03.2003 19:42:00 - FTP Server On-line : IP(s) 10.0.0.4, on port 21

13.03.2003 19:42:01 - FTP Server opened to new connections.

[Lch]

Fordi du logger deg på fra din maskin, til din egen maskin, altså du går ikke via ruteren, og ergo er den påloggede ipen identisk lik med din private ip.

 

Og noe er feil, fordi det går ikke an å komme inn på ftpen din via ip eller DNS (denne peker fortsatt til din private ip).

[yesm]

jeg skjønner ikke det her. Hvordan skal jeg få logget på nettet, slik at får delt tinga mine? hva er router?

[Lch]

En gang til, med teskje:

 

Du må:

[*]Sette DNS-tingen din til å være lik din publicIP, altså 80.202.160.50

[*]Opprette brukerkontoer i ftp-programmet

[*]Hvis du har en ruter (en boks som internettet kommer ut av), må du sjekke at den er riktig satt opp. Iom at du har Nextgentel, regner jeg med at du ikke har satt den opp skikkelig.

[yesm]

har gjort alt utenom det siste...

routeren er altså boksen på bordet.

hvordan setter jeg den opp rett da?

[JarleW]

Copy/Past'a fra Guiden :

 

Åpne porter / aktivere forwarding

 

Porter fra 1024 og oppover er åpne ”by default”, men man må aktivere event. forwarding av portene til en fast IP-adresse til den pc’n som skal bruke en tjeneste som krever dette.

 

Koble deg opp mot routern ved hjelp av Telnet eller tilsvarende program :

Start > Kjør > ”Telnet 10.0.0.1”

Brukernavn / passord = admin / noway (På nyere routere er det et unikt brukernavn/passord som du må få fra NGT)

Selve firewallen blir omtalt som”IP Filter Sets” i menyen. For å komme dit velger man :

• Quick Menus

• IP Filter Sets

• Display/Change filter set

• NGT

• Add Input filter to filter set

 

Nå er vi kommet hit hvor vi åpner porter / aktiverer forwarding.

 

Hvis vi skal ha en FTP-server og pc’n som er satt opp som FTP-server har IP-adresse 10.0.0.2 så gjør vi følgende :

(NB: Husk alltid å trykke ENTER for å bekrefte endringer på linjene - Det holder ikke bare med å bruke PIL OPP / PIL NED)

 

• Enabled = YES

• Forwarding = YES

• Source IP = 0.0.0.0 (med mindre du har FAST ip fra NGT)

• Source IP Mask = 0.0.0.0 (med mindre du har FAST ip fra NGT)

• Dest. IP = 10.0.0.2

• Dest. IP Mask = 255.255.255.255

• Protocol type = TCP (event. UDP eller ANY der det kreves)

• Source Port Copare = No Compare

• Source Port ID = 0

• Dest. Port Compare = Equal

• Dest. Port ID = 21

• Established TCP-conns. Only = No

 

Trykk ESC for å gå tilbake til det forrige bildet. Har kan du ved å gå inn på ”Display/Change Input filter..” se på oppsettet og event. forandre på det.

 

Vel...da var det gjordt, men vi er ikke ferdige enda...

 

 

Nå skal vi ordne selve forwardinga i NAT.

 

• Quick Menus

• Network Address Translation

• Show/Change Server list

• Easy Servers

• Add server

• Service

 

Da får du opp en liste over noen av de mest brukte server-typene.

I vårt eksempel hvor det er snakk om en FTP-server så velger man linjen ”ftp 20-21”

Hvis man skal forwarde andre porter enn de som står der velger man ”other” nederst på listen. Da får du mulighet til å spesifisere port-range.

Når det er gjordt skal vi spesifisere IP-adresse igjen (som fortsatt er 10.0.0.2) :

 

• Service = Portene som du har valgt - i vårt eksempel ”ftp 20-21”

• Server Private IP-Address = 10.0.0.2

• Public IP-address = 0.0.0.0 (Med mindre du har FAST IP fra NGT)

• Add NAT server

[Lch]

Det er ennå en fordel med å bruke en annen port (over 1024), du slipper å tukle med brannveggen.

 

Edit: Suksess! Men serveren er full. :/

220-Solamente for RaidenFTPD (up since 2003/03/13 20:14)

220-This server is for private use only

220-If you do not have access to this server

220-Please disconnect now

220 Please enter your login name now.

USER anonymous

331 Password required for anonymous .

PASS (not shown)

530-Sorry , the server is full

530-Please try again later

530 .

[JarleW]

Stemmer !

De er jo åpne og forwarda selv om guiden jeg har ikke gir inntrykk av det :-? Det må jeg forandre...

[yesm]

tusen takk for all hjelpen, men hva gjør jeg nå, for å få det helt bra?

[yesm]

ja nå ble det liv... hmhm.. men alle spretter ut igjen!

[JarleW]

Oppretter brukerkontoer med f.eks. forskjellige rettigheter..

 

Du som admin kan ha Skrive/lese/slette-rettigheter på alle mapper, mens andre skal kun ha lese-rettigheter og event. lese/skrive rettigheter i en upload-mappe.

 

Husk å opprette grupper som du legger brukerne i......

Så setter du rettigheter på gruppene istedet for å sette rettigheter på hver enkelt bruker....Slipper masse pes...

Når du har laget en gruppe, F.eks. Admin, så kan du kopiere den å kalle den nye for Venner eller no. Så forandrer du rettighetene på denne mappen slik at dem ikke kan skrive (lagre) hvor som helst eller slette noe...

Ble du ikke forvirra nå så vet ikke jeg.... :-?

Det er jo veldig enkelt da.... :wink:

[JonV]

Hvordan BulletProof funker og innstilinger kan du lese mer om Her du kan også lese om hva slags retigheter Ol folk trenger og ikke trenger.

[Lch]

Og jeg venter fortsatt på leechen min....

 

[zuhr]

forward 10.0.0.4 til port 21 på rutern din ;]

[Lch]

Ehh, nei. Forward trafikk på port 21 i ruteren til 10.0.0.4 blir riktig. Og han har gjort det.