Probleme Serveur FTP avec SSL - Réseaux - Réseaux grand public / SoHo
Marsh Posté le 29-11-2007 à 17:05:47
Si tu regardes le détail des traces de l'essai du site, tu verras que le mot clé PASSV apparait, alors qu'il n'apparait pas dans ton essai.
De plus, l'impossibilité de lister le contenu du répertoire prouve bien que tu es en FTP actif.
Si tu en as la possibilité, connectes toi sur ton serveur depuis l'exterieur avec un client FTP en ligne de commandes, et tapes "passive" pour activer le mode passif. Le listage devrait fonctionner .
Marsh Posté le 29-11-2007 à 17:18:24
Ok, je me suis rendu déjà compte de ca mais le problème est que l'endroit d'où je me connecte avec mon client il y a des règles de filtrage qui empeche le mode passif. Enfin bon je vais essayer de me connecter d'un autre endroit. Par contre pourrait tu me dire comment la translation d'adresse est possible alors que les paquets sont encrypter?
Merci pour ton aide Joe.
Marsh Posté le 29-11-2007 à 17:25:32
Ce qui est crypté, c'est uniquement la charge utile du paquet, pas le paquet en entier. Si tout le paquet était crypté, les équipements réseau intermédiaires ne pourraient pas le gérer .
Ton problème est vraiment typique d'une connexion FTP active derrière un firewall/Routeur.
Aucun doute pour moi là dessus.
Marsh Posté le 29-11-2007 à 22:21:45
Oki, ba je vais essaye de me connecter d'un autre endroit. Je reviens donner des nouvelles dès que j'ai la possibilité de faire un nouveau test. merci encore Joeman.
Marsh Posté le 29-11-2007 à 16:49:07
Bonjour, voila j'ai un ptit problème avec mon serveur FTP. Je suis sous Filezilla Serveur, il est hébergé sur un pc de mon réseau local derrière ma freebox qui est configuré en routeur. Filezilla Serveur est configuré en mode passif et j'ai configuré une plage de port. J'ai redirigé sur ma freebox le port 21 ainsi que ma plage de ports vers mon pc hébergeant mon serveur.
Bon, en mode normal(sans cryptage des données) tout fonctionne très bien(connexion, transfert des données...) mais dès que j'active SSL/TLS sa merdouille. Pourtant la configuration me semble correct(en tout cas j'ai tester en local, la connexion SSL/TLS s'effectue bien et les données sont bien cryptées). Quand j'essaye de me connecter à mon serveur via Internet à l'aide de Filezilla Client je configure le mode FTPES-Chiffrement Explicite. La connexion s'effectue bien mais ca bloque lors du listage des données.
Seconde chose que je trouve très bizarre c'est que lorsque je test mon serveur FTP à l'aide du site http://www.g6ftpserver.com/en/ftptest la connexion et le listage des données s'effectues correctement
Bon après pas mal de recherches, d'après ce que j'ai compris le problème est au niveau NAT, le routeur ne peut pas changer l'adresse ip privé en adresse publique (la sienne). Donc si je comprends bien c'est que les paquets arrivent crypter en totalités au routeur(et non uniquement les données comme je le pensais) et donc les paquets sont perdus. Comment le site arrive t-il alors à accèder a mes données? Pourquoi moi je n'y arrive pas?
Merci d'avance pour votre aide car j'avou qu'après moulte recherches je suis dans le brouillard le plus total
Message édité par Juuni le 29-11-2007 à 16:53:12