URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 67542
[ Назад ]
Исходное сообщение
"Доступ к внешним ftp"
Отправлено zloy , 13-Июл-06 10:12 
День добрый. Возникла проблемма. Юзвери не могут создавать папки на внешних фтп. В мир попадают через squid. Что подправить? Или можно сделать чтобы они ходили на внешний фтп минуя squid? Что тогда написать в иптаблес?
Содержание
Сообщения в этом обсуждении
"Доступ к внешним ftp"
Отправлено Vaso Petrovich , 13-Июл-06 12:25 
>День добрый. Возникла проблемма. Юзвери не могут создавать папки на внешних фтп.
>В мир попадают через squid. Что подправить? Или можно сделать чтобы
>они ходили на внешний фтп минуя squid? Что тогда написать в
>иптаблес?
чтобы создавать папки как-минимум надо иметь права на это, только что проветсировал, там где есть права все воркает через сквид, так что проблема надуманая
"Доступ к внешним ftp"
Отправлено zloy , 13-Июл-06 13:33 
>чтобы создавать папки как-минимум надо иметь права на это, только что проветсировал,
>там где есть права все воркает через сквид, так что проблема
>надуманая

Права есть. С самого сервера я нармально захожу на внешний фтп и делаю что угодно. А с локальных машин позволяет тока копировать информацию с внешнего фтп, но вот создавать или удалить ничего не даёт.

"Доступ к внешним ftp"
Отправлено John , 13-Июл-06 13:33 
>День добрый. Возникла проблемма. Юзвери не могут создавать папки на внешних фтп.
>В мир попадают через squid. Что подправить? Или можно сделать чтобы
>они ходили на внешний фтп минуя squid? Что тогда написать в
>иптаблес?


IMHO, лучшее решение - это использовать frox - прозрачный ftp прокси с возможностями ACL, ограничения трафика и т.п. Ссылка и описание здесь, на сайте в разделе софта->прокси.

"Доступ к внешним ftp"
Отправлено zloy , 13-Июл-06 13:53 
>IMHO, лучшее решение - это использовать frox - прозрачный ftp прокси с возможностями ACL, >ограничения трафика и т.п. Ссылка и описание здесь, на сайте в разделе софта->прокси.

frox штука чудная но у меня squid стоит с NCSA аунтификацией а если привязать к нему frox аунтефикация перестаёт работать.... поэтому и возник вопрос. Как можно это дело совокупить или обойти...


"Доступ к внешним ftp"
Отправлено KobaLTD , 13-Июл-06 14:51 
>>IMHO, лучшее решение - это использовать frox - прозрачный ftp прокси с возможностями ACL, >ограничения трафика и т.п. Ссылка и описание здесь, на сайте в разделе софта->прокси.
>
>frox штука чудная но у меня squid стоит с NCSA аунтификацией а
>если привязать к нему frox аунтефикация перестаёт работать.... поэтому и возник
>вопрос. Как можно это дело совокупить или обойти...


Когда лезишь с локала попробуй постапить "ПАСИВ ФТП"

"Доступ к внешним ftp"
Отправлено zloy , 13-Июл-06 14:55 
>Когда лезишь с локала попробуй постапить "ПАСИВ ФТП"

Лезу TotalCommander. Ставлю галку перед пассивным режимом. Всё работает. Я счастлив. НО! Кагда лезу ie или firefox на какойнить сайт, вопроса о вводе логина и пароля нет. Т.е. получается что аунтификации нет. А инфы не нашёл в которая бы обьяснила как связать squid+ncsa+frox...

"Доступ к внешним ftp"
Отправлено dimus , 13-Июл-06 15:36 
>>Когда лезишь с локала попробуй постапить "ПАСИВ ФТП"
>
>Лезу TotalCommander. Ставлю галку перед пассивным режимом. Всё работает. Я счастлив. НО!
>Кагда лезу ie или firefox на какойнить сайт, вопроса о вводе
>логина и пароля нет. Т.е. получается что аунтификации нет. А инфы
>не нашёл в которая бы обьяснила как связать squid+ncsa+frox...

Вы просто ввели адрес ФТП? Или сказали, что коннектиться как юзер?
Попробуйте так:

ftp://user_name:password@ftp.remotehost.domain

или так
ftp://user_name@ftp.remotehost.domain

"Доступ к внешним ftp"
Отправлено zloy , 13-Июл-06 15:53 
>>>Когда лезишь с локала попробуй постапить "ПАСИВ ФТП"
>>
>>Лезу TotalCommander. Ставлю галку перед пассивным режимом. Всё работает. Я счастлив. НО!
>>Кагда лезу ie или firefox на какойнить сайт, вопроса о вводе
>>логина и пароля нет. Т.е. получается что аунтификации нет. А инфы
>>не нашёл в которая бы обьяснила как связать squid+ncsa+frox...
>
>Вы просто ввели адрес ФТП? Или сказали, что коннектиться как юзер?
>Попробуйте так:
>
>ftp://user_name:password@ftp.remotehost.domain
>
>или так
>ftp://user_name@ftp.remotehost.domain

Извините но речь не о том! Связка squid+ftp пашет! Не работает NCSA, авторизация пользователей squid. Поэтому хотелось бы обойти squid и не затрагивать тем самым NCSA.

"Доступ к внешним ftp"
Отправлено John , 13-Июл-06 16:39 
>>>>Когда лезишь с локала попробуй постапить "ПАСИВ ФТП"
>>>
>>>Лезу TotalCommander. Ставлю галку перед пассивным режимом. Всё работает. Я счастлив. НО!
>>>Кагда лезу ie или firefox на какойнить сайт, вопроса о вводе
>>>логина и пароля нет. Т.е. получается что аунтификации нет. А инфы
>>>не нашёл в которая бы обьяснила как связать squid+ncsa+frox...
>>
>>Вы просто ввели адрес ФТП? Или сказали, что коннектиться как юзер?
>>Попробуйте так:
>>
>>ftp://user_name:password@ftp.remotehost.domain
>>
>>или так
>>ftp://user_name@ftp.remotehost.domain
>
>Извините но речь не о том! Связка squid+ftp пашет! Не работает NCSA,
>авторизация пользователей squid. Поэтому хотелось бы обойти squid и не затрагивать
>тем самым NCSA.


IMHO: "squid+ftp пашет" до тех пор, пока Вам не потребуется переименовать/удалить файл/каталог. На счет frox - да, его лучшее применение как прозрачного прокси, но он тоже может аутентифицировать пользователей(правда только basic аутентификация). Но если его сделать поверх, например, ssl(можно использовать stunnel - есть и под винду и может работать в качестве сервиса) или IPSec, то можно использовать и basic аутентификацию - получится достаточно безопасно. А на счет ie и пр., так у них можно указать разные прокси для http и ftp.