FileZilla problème de connexion
J'ai créé un serveur FTP local, avec FileZillaServer . J'arrive très bien à me connecter depuis chez moi avec le nom de domaine (xxx.dyndns.biz), mais l'utilisateurA qui se connecte avec FileZilla à se message d'erreur:
"
Etat : Connexion à xx.xxx.xxx.xxx ...
Etat : Connecté à xx.xxx.xxx.xxx. Attente du message d'accueil...
Réponse : 220-FileZilla Server version 0.9.18 beta
Réponse : 220 wsdfsdfsdf
Commande : USER test
Réponse : 331 Password required for test
Commande : PASS ****
Réponse : 230 Logged on
Commande : SYST
Réponse : 215 UNIX emulated by FileZilla
Commande : FEAT
Réponse : 211-Features:
Réponse : MDTM
Réponse : REST STREAM
Réponse : SIZE
Réponse : MLST type*;size*;modify*;
Réponse : UTF8
Réponse : CLNT
Réponse : 211 End
Etat : Connecté
Etat : Récupération de la liste de répertoires...
Commande : PWD
Réponse : 257 "/" is current directory.
Commande : TYPE A
Réponse : 200 Type set to A
Commande : PASV
Réponse : 227 Entering Passive Mode (88,136,139,187,15,79)
Commande : LIST
Erreur : Le canal de transfert n'a pas pu être ouvert. Raison : Une tentative de connexion a échoué car le parti connecté n'a pas répondu convenablement au-delà d'une certaine durée ou une connexion établie a échoué car l'hôte de connexion n'a pas répondu.
Erreur : N'a pas pu récupérer la liste du répertoire
Réponse : 425 Can't open data connection.
Commande : TYPE A
Réponse : 200 Type set to A
Commande : TYPE I
Réponse : 200 Type set to I
Commande : REST 0
Réponse : 350 Rest supported. Restarting at 0
Commande : TYPE I
Réponse : 200 Type set to I
Commande : TYPE A
Réponse : 200 Type set to A
Réponse : 421 No-transfer-time exceeded. Closing control connection.
Erreur : Déconnecté du serveur
"
Et je ne vois du tout quoi faire pour régler ce problème...
merci de votre aide
IP supprimée Modération CCM
27 réponses
Problème rencontré : un serveur FTP local (FileZilla Server) derrière NAT échoue à afficher la liste des répertoires malgré une connexion utilisateur réussie, en raison d'un problème de canal de transfert. Des réponses convergentes indiquent que le mode passif doit être activé et correctement configuré, avec une plage de ports spécifique, et que ces ports doivent être ouverts sur le routeur sans redirection. Il faut aussi vérifier l'adresse IP publique et, en cas d'IP dynamique, utiliser un DNS dynamique et l'option Retrieve external IP pour aligner le mode passif. Des outils de diagnostic en ligne permettent de tester les paramètres, et les conseils proposés fonctionnent lorsque la plage de ports est adaptée et que l'adresse externe est correctement détectée.
-
Bonjour,
Je vais certainement faire des répétitions sur ce qui a été dit plus haut, mais voilà mon bilan suite à quelques arrachages de cheveux:
1/Le mode passif est NECESSAIRE pour les serveurs se trouvant derrière un routeur NAT (presque tout le monde ayant aujourd'hui un modem routeur de type 'BOX', ce mode est nécessaire à presque tout le monde). En effet, concrêtement, il s'agit , en mode passif, de permettre au serveur FTP de DECIDER des ports sur lesquels vont transiter les données (en mode actif, c'est le client FTP qui décidera). Hors, si c'était le client qui décidait, rien ne garantirait que le port serait permis par le routeur NAT. Oubien il s'agirait d'un port tout bonnement automatiquement ouvert par le routeur pour nous faciliter la vie (Quoi de + normal avec la mode actuelle du piratage??!).
2/Il faut, lorsque vous configurez le mode passif sur le serveur, spécifier des ports bien précis. Et sur la configuration de votre routeur NAT, il ne faut pas faire d'indirection de port: admettons que pour le mode passif, vous spécifiez au serveur les ports 19019 à 19020. Dans ce cas, sur le routeur NAT, ouvrez les ports 19019 à 19020 mais SANS FAIRE de redirection. A vous donc d'utiliser des ports "non standards" (surtout pas 20 ou autre) pour les ports du mode passif.
3/Au demeurant, vous POUVEZ faire une simple redirection de port sur le port de contrôle 21, ce qui ne posera pas de soucis. (par exemple: port externe -> 19021; port interne -> 20; et adresse IP locale de votre serveur ). Mais qui augmentera la sécurisation du serveur.
4/Pour finir, sur filezilla server, j'ai été obligé de décocher l'option "par défaut" de la page de config du mode passif et de spécifier l'adresse IP publique de mon serveur en mode passif. Cette condition est faisable si vous avez une adresse IP fixe. Sinon, souscrivez un nom de domaine gratuit (inscrivez-vous sur dyndns ou no-ip) et entrez le nom de domaine dans la zone "use the following IP". Comme ça plus de problème d'adresse changeante, tant pour le mode passif que pour votre connexion cliente.
5/NOTA: spécifiez bien dans votre client FTP que vous êtes en passif, sinon risque de dysfonctionnement (constaté sous IE lorsqu'on ne configure pas la bestiole en passif ^^ )
J'ai peut être effectué des erreurs aux yeux des puristes, oubien d'autres procédés moins tortueux existent, je n'ai pas beaucoup de temps pour éplucher les docs et forums. A terme j'ai besoin de solutions qui fonctionnent sur le terrain avec des paramètres bien solides qui ne changeront pas forcément à l'usage, cadre professionnel oblige.
Bonne réception à tous et bonne continuation -
Bonsoir,
En effet lors de la mise à jour le mode par defaut s'est remis.
Je suis repaassé en mose passif et tout est a nouveau nominal et fonctionnel.
Merci à tous -
Bonjour,
J'ai un problème avec mon serveur filezilla
Il m'affiche :
Statut: Adresse de résolution de ...
Statut: Connexion à 212.27.63.144:21...
Statut: Connexion établie, attente du message d'accueil...
Réponse: 500 Acces refuse
Erreur: Erreur critique
J'ai essayer de regarder dans les paramètres mais je n'ai pas réussi
J'espère que vous pourrez m'aider -
Counter strike est un jeu et n'a rien à voir avec avec Filezilla.
Vous nous dites : la voiture ne démarre pas : ce peut être le moteur, le démarreur, l'absence d'essence etc...
Des explications et des liens ont déjà été avancés sur cette discussion pour paramétrer Filezilla, il suffit de lire et de consulter. -
bonjour;
Voila,j'ai un probleme avec filezilla j'ai un serveur counter-strike;source sous source dedicated server(fait maison)
quand je veut me connecter a mon serveur je rentre mon nom hote;mon nom d'utilisateur;mot de passe;port
et je mais OK mé la se presente le probleme suivant:
status: connexion à mon adresse ip de mon serveur.. en cours...
status: connexion établie.Attente du message d'accueil...
erreur: delai d'attente expiré
erreur: connection au serveur impossible !
voila pouvez m'aidez repondez vite merci d'avance...
+++ -
pourquoi se prendre la tete avc filezilla si tu es chez one and one tu peux acceder a ton serveur a partie de l administration
-
salut,
moi mon pb c'est régler tout seul avec ma neuf box...j'ai remarquer le changement de firmware donc je suis sur que c'était ca... :/ ... merci en tout cas d'avoir essayer -
Bonjour,
J'ai fait tout cela, et mon seul problème maintenant c'est dans des conditions assez rares où par exemple ma box plante.
Mon IP externe va changer (dynamique).
J'ai crée un service xxxx.no-ip.org, qui met à jour cette adresse avec l'IP externe de mon PC toutes les 30 minutes.
Lorsque après plantage, je me connecte (ou quelqu'un extérieur) à mon serveur, la connection est OK, mais dans la ligne équivalente à
227 Entering Passive Mode (90,36,20,84,19,180)
Je ne retrouve que mon ancienne adresse et non la nouvelle. Et donc pas possible de se connecter à mon serveur en mode passif.
J'ai paramétré le mode passif de mon filezilla server en "Retrieve external IP from :" et j'ai rentré mon service xxxx.no-ip.org
Bien entendu, j'ai également remis à jour mon service avec ma nouvelle adresse IP externe.
Un explication et surtout une solution?
Merci par avance -
Merci pour vos précisions,
J'ajouterais simplement qu'à terme, la meilleure façon de valider son serveur est d'ESSAYER. Pour cause, la majorité des tutoriels ne sont que des résultats de tests et expériences parfois hasardeuses!
Pour ma part, ma petite recette de cuisine fonctionne et reste à être testée sur le long terme.
5 ports de données ont été ouverts (conséquence d'une fléminginte aigue car je dois faire les ouvertures/redirections à la main UNE par UNE <blurp>). Lorsque la clientèle ftp s'intensifiera, j'en rajouterai une dizaine.
Je ferai part de mes expérience sur l'exploitation des ports de Données (appréciation des besoins minimums, des gains quant à l'augmentation du nombre de ports et exploitation de cette quantité lors d'une session).
Bonne continuation à tous. -
Tout à fait d'accord avec ce que vous avancez, mais quelques remarques complémentaires :
- La plage de port que vous ouvrez : 19019-19020 est trop étroite, il faut au moins 50 ports pour que la connexion s'établisse. Changez en 19020 - 19070, et rouvrez vos ports en conséquences.
- Avec ce petit correctif, l'option par défaut devrait fonctionner sans problème.
- Les gens confondent redirection de port et ouverture de ports. Quant on parle de redirection, le terme est un peu faux. En fait on attribue les données arrivant vers un port par le modem routeur à une machine particulière ; je parlerais donc plutôt d'affectation. Ensuite, ou en même temps, il faut que le pare-feu laisse entrer les données externes, d'où l'expression : ouverture des ports.
- Normallement, lorsque le serveur est bien configuré (en mode passif), ceux qui s'y connectent peuvent se connecter en mode actif ou en mode actif, le serveur gère cela sans problème et s'adapte. Ceux qui se connectent n'ont rien à faire même s'ils possèdent un modem routeur dans la mesure où c'est leur machine qui indique au serveur sur quel port il doit envoyer ses données, mais cela c'est du technique et ne fait pas avancer la solution.Avec tout ce qui a été écrit, il y a dans cet ensemble de quoi configurer sans problème en serveur ftp en mode passif. -
Il n'y a pas à mon point de vue d'éclair de lucidité, mais beaucoup d'erreurs de configuration.
1°) Seul le port d'écoute : 21 par défaut doit être ouvert. Si vous choisissez un autre port d'écoute, alors c'est ce port qui doit être ouvert. Il n'y a pas lieu pour ce paramètre d'ouvrir un autre port comme le 20. Ouvrir un autre port constitue une erreur de configuration et ouvre une porte qui n'a pas lieu d'être ouverte. Avec un pare-feu, les ports doivent être fermés et l'on ne doit ouvrir que les ports dont l'on a besoin pour des utilisations spécifiques.
2°) Etre obligé de configurer le client ftp filezilla en mode actif afin de pouvoir visionner les fichiers, cela montre que la configuration du mode passif n'est pas correcte au niveau du serveur ; un peu comme une voiture que l'on ferait marcher uniquement en utilisant la marche arrière et dont l'on dirait : elle avance.
3°) En utilisant Internet Explorer, il n'y a pas de problème car il utilise sans doute le mode actif, mais si le mode passif n'est pas correctement paramétré, les connectés restent connectés lorsqu'ils sont oisifs alors que s'ils sont correctement acceptés en mode passif, la connexion est momentanément suspendue en cas d'inactivité. Cette connexion est reprise dès qu'une activité est détectée. Cette configuration présente l'avantage de soulager le serveur et de permettre un nombre de connexions nettement supérieur.
4°) Il y a un lien plus haut dans un message précédent qui explique en détails la configuration de façon détaillée telle qu'elle est prévue par les programmeurs de Filezilla Server pour le mode passif, il suffit de la respecter et de s'y tenir. Si le mode passif a été créé c'est qu'il y a une bonne raison. -
Bonjour a tous,
J'ai eu le même pb avec FileZilla serveur et le client FileZilla.
J'ai naturellement douté de ma configuration pare-feu alors que coté serveur, le pare-feu laisse les ports 20 et 21 ouverts pour mon client.
Dans un éclair de lucidité, j'ai tenté la connexion ftp en ligne de commande windows et miracle... la commande dir sous ftp m'affiche le contenu du répertoire distant --> donc pas de pb coté pare-feu et pas coté serveur FTP Filezilla.
guidé par les messages ci-dessus, j'ai réglé ce pb en modifiant la config du client FileZilla:
Fichier -> Gestionnaire de sites -> "site x ou y" -> bouton "Avancé" -> sélection du "Mode actif"
A+ -
Complément,
Le message d'erreur généré laisse présager que dans le serveur les ports destinés au renvoi des informations ne sont pas correctement configurés.
C'est la rubrique paramètres de mode passif.
Cela est détaillé sur la page : http://www.lecochonsideral.info/Reserve/Filezilla-Server-presentation.html
comme je vous l'ai précédemment écrit.
Ce paramétrage ne se réalise pas en trente secondes, sauf si l'on a l'habitude... de plus il faut tester.
Sur la page indiquée, il y a même l'adresse d'un robot qui vous permettra de tester le serveur avec vos paramètres de connexion.
Si la plage de ports prévue par Filezilla (utiliser la plage de port personnalisée) n'a pas été et prévue et ouverte dans le routeur, vous avez le message que vous recevez : les fichiers ne peuvent pas être lus.
Le même message se produit si l'option prévue en haut (par défaut, récupérer l'adresse IP) n'est pas la bonne par rapport au routeur qui sert à l'acheminement vers le serveur.
Sans vouloir vous contrarier, vous dites que c'est un pro qui a paramétré et en même temps il a laissé le serveur sur une machine avec une IP dynamique..., excusez, mais ce n'est pas très sérieux car le propre des Ip dynamiques dans un réseau interne est qu'elle peuvent varier au fil du temps entre les différentes machines. etc. etc.
Assurez vous bien que vous pouvez vous connecter de l'extérieur sur le serveur ou localement en utilisant le robot. Et si vous vous connectez avec le robot, assurez vous que les fichiers disponibles s'affichent bien. Bref, relisez attentivement la page qui est référencée ci-dessus.
Normallement çà devrait marcher, car Filezilla server est un logiciel puissant et fiable. Quand l'on a compris les points que je viens de vous ré-exposer, il tourne comme une horloge helvétique. -
Dans filezilla ftp, le port par défaut est normallement le 21. S'assurer lors de l'appel que ce numéro n'a pas été changé (fichier, gestionnaire de site, hôte, port 21.)
Vous devez pouvoir vous connecter à la fois chez dlink et chez free sans problème.
Le nom de l'hôte chez free est ftp.free.fr, ftp en anonymous.
les mirroirs doivent s'afficher sur la droite.
Vous vous connectez chez D-Link (leur ftp), donc, vous devez pouvoir vous connecter chez free.
500 illegal port command, pourrait signifier que vous essayez de vous connecter par un mauvais port.
Testez à nouveau chez free et quand çà marche vous revenez.
Seuls les trois ou quatre premiers dns sont nécessaires mais les suivants assurent une sécurité en cas de panne de l'un ou l'autre.
A+ -
je te repete je peu entrer et je me log pas de problème pour ca il me permet entrer par mon mot de passe mais c'est le listing des fichiers qui pêche encore.... je te copie les messages de mon filezilla.
Etat : Connexion à xxxx.xxxxxx.net ...
Etat : Connecté à xxxx.xxxxxx.net. Attente du message d'accueil...
Réponse : 220 Disk Station FTP server at DiskStation ready.
Commande : USER X
Réponse : 331 Password required for X.
Commande : PASS XXXXXX
Réponse : 230 User X logged in.
Commande : SYST
Réponse : 215 UNIX Type: L8
Commande : FEAT
Réponse : 211- Extensions supported:
Réponse : AUTH TLS
Réponse : PBSZ
Réponse : PROT
Réponse : SIZE
Réponse : MDTM
Réponse : REST STREAM
Réponse : 211 End.
Etat : Connecté
Etat : Récupération de la liste de répertoires...
Commande : PWD
Réponse : 257 "/" is current directory.
Commande : TYPE A
Réponse : 200 Type set to A.
Commande : PORT 192,168,1,20,13,229
Réponse : 200 PORT command successful.
Commande : LIST
Réponse : 425 Can't build data connection: No route to host.
Erreur : N'a pas pu récupérer la liste du répertoire
Réponse : 550 Data connection: No route to host.
franchement je sais plus trop quoi faire :( -
Réponse : 500 Illegal PORT command.
c'est le message d'erreur dans filezilla quand je tente la connexion au ftp de free -
je peu rentrer ds le ftp de free mais pas par filezilla , je peu par page de IE7
toujours pas de listing je désespere :( ... faut-il redemmarrer apres le changement de DNS (qui sont pinger c ok) ? -
je peu accéder a ftp://ftp.dlink.com pas de problème
-
Essayez le cas échéant de vous connecter sur ce serveur ftp :
ftp://ftp.dlink.com
Celui-ci il est également ouvert, et si là çà ne marche pas.... soit avec votre micro ou celui d'une connaissance alors que les dns ont été renseignés... c'est qu'il y a un gros problème. -
Essayez dans un premier temps de renseigner vos DNS dans vos connexions réseaux avec ceux-qui sont indiqués dans ces deux pages :
http://www.lecochonsideral.info/Reserve/eMule/configuration-type-pour-emule.html et dans la page de synthèse : http://www.lecochonsideral.info/Reserve/eMule/configuration-type-pour-emule.html
vous les pinguez avant pour vous assurer qu'ils fonctionnent.
Ensuite, essayez de vous connecter sur le ftp de free.
Si vous n'arrivez pas à vous connecter sur le ftp de free, vous ne devriez pas non plus pouvoir naviguer sur le net et utiliser outlook. Bien que l'on puisse critiquer neuf telecom, l'ayant utilisé, les acheminements sont plus que corrects. Si vous arrivez à naviguer et ne pouvez pas aller sur le ftp de free, alors vos connexions réseau sur votre micro ont un problème et il faut réinstaller.
Si le problème venait de la boite de neuf télécom, cela supposerait qu'aucun abonné neuf télécom ne pourrait se connecter sur un serveur ftp !!! ; vous imaginez les hurlements et les procès.
Quant à l'installation du serveur (personnes compétentes, je veux bien), mais pour éviter tout problème, le serveur doit être installé sur une machine en IP fixe impérativement au niveau du réseau interne pour que l'ouverture des ports soit fiable. De plus, lors de l'installation du serveur, et ultérieurement, l'on peut interdire l'accès à certaines adresses IP (vérifiez ce point).
Aussi longtemps que vous n'arriverez pas à vous connecter de chez vous sur le ftp de free, il est inutile d'aller plus loin.
Si vous faites venir une connaissance, avant de se connecter, il doit renseigner ses dns et essayer d'aller sur le ftp de free.
Cet après midi, j'ai des amis qui ont fait un test vers un serveur ftp (filezilla) à partir d'une ligne neuf télécom, et il n'y a pas eu de problème.
- 1
- 2