Netasq + FTP

Bonjour,

Netasq semble bloquer l'accès au serveur FTP, j'ai bien accès au login+mdp puis rien.

J'ai testé pass all, désactiver le plugin FTP sans succès

Le test en local sur machine virtuelle sans passer par le netasq fonctionne correctement avec tout les navigateurs.

le plus étrange dans tout ca, c'est que cela fonctionne bien sous chrome, firefox et IE bloquent

Avez-vous des suggestions

Merci

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Salut,
    netasq ... comment dire ?
    as tu fait une formation ?
    ce genre de firewall n'est utilisé que dans un cadre professionnel (heureusement) et son utilisation est liée à une vraie formation sur leurs produits.
    Partager les connaissances sur ces ... machins vu leurs interfaces d'un autre âge et leurs licences à la noix n'est pas chose aisée.
    1. Pas de formation mais je comprends bien comment çà fonctionne
      C'est bien en mileu pro

      Mais au mieux votre commentaire à le mérite d'être clair..
      1. Juste une chose:
        le ftp est bien sur le port standard (21) ?
        je pense que le fw ne peut interpréter l'ouverture dynamique des ports que sur le port 21.
        as tu essayé de mettre le serveur en DMZ ?
        ou du moins sur un port ... moins protégé.
    2. NetASQ série F ou U ?
      NetASQ v8 ou v9 ?

      Le serveur FTP est distant ? ou local ? sur une interface différente du LAN ?
      En v8, c'est simple :
      - tu autorises le flux sortant vers le port 21
      - tu rajoutes l'option FTP sur ta règle de MAP pour la gestion des ports dynamiques

      @+
      1. Le serveur est en DMZ sur le port 22
        J'y accède à distance
        C'est un Netasq v8 U

        Je vais tester vos différents conseils et vous tiens au courant

        Merci
        1. Bon je ne m'en sors pas j'ai beau tester le pass all
          ajouter option ftp dans NAT

          Même constat : fonctionne sous google chrome mais pas les autres navigateurs...

          Je penses aussi que Netasq n'est pas the best solution...
          1. Tu es obligé de mettre ton ftp en port 22 ?
        2. tu as utilises le port 22 ? pour les commandes ou les data ? bizarre...
          As-tu spécifié le bon port dans ton l'option FTP du MAP dans le NAT ?
          Tu peux essayé en désactivant l'ASQ en cochant "Ne pas attacher de plugin" et "Pas de signatures contextuelles" en bout de règle de filtrage de protocole (slot de pass-all)
          Je penses que tu as un problème de FTP actif / passif... ou de port