Sarge, ProFTPd i FXP

2005-01-28 Wątek Wojciech Łysiak

Witam!

Postawilem dzisiaj nowiuskiego sarge `a jako router , do tego standardowy
proftpd z dystrybucji.
Konfiguracja prawie domyslna z dodaniem parametrow

DefaultRooton
AllowForeignAddress on
AllowStoreRestart on
AllowRetriveRestart on


sam ftp dziala bez zarzutu z tym ze FXP nie chce dzialac.
Tworzony jest plik o nazwie takiej jak przesylany plik z tym ze wielkosc
tego pliku jest zerowa.
Polaczenie jest widoczne w ftptop .

Macie jakies pomysly co zrobic zeby to dzialalo ?


--
Z poważaniem
Wojciech Łysiak



Re: FXP

2002-05-10 Wątek Basia Nowak


Witam

Wszystko musisz zrobic w /etc/ftpaccess :)

najpierw utworz sobie klase:
definicja jest taka: class
[HostAddrs]


Wiec mozesz napisac takie cos:

class moja real,guest,anonymous *.pl
*.jakias.tam.domena

Wazne bys to zrobil przed clasa all :)

teraz zezwolic musisz tej klasie na komendy PORT i PASV :)):

port-allow moja 0.0.0.0/0
pasv-allow moja 0.0.0.0/0


Polecam jednak zainstalowac proftpd tam FXP robi sie duzo prosciej ;)

Pozdrawiam
Basia



Witam

Czy wie kto¶ mo¿e co nale¿y wpisaæ w wu-ftpd (potapo) ¿eby mo¿na u¿ywaæ 
FXP.


Pozdrawiam

admer




_
MSN Photos is the easiest way to share and print your photos: 
http://photos.msn.com/support/worldwide.aspx



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



FXP

2002-05-10 Wątek Adrian Merda
Witam

Czy wie ktoś może co należy wpisać w wu-ftpd (potapo) żeby można używać FXP.

Pozdrawiam

admer


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: FXP

2002-05-08 Wątek Marcin Sochacki
On Wed, May 08, 2002 at 06:32:13PM +0200, Lukasz Wojcik wrote:
> Tu odpowiem Adrianowi:
> Zasadniczo nie trzeba nic specjalnego ustawiac w serwerach FTP by zlozyc 
> polaczenie FXP.

Nieprawda.
http://proftpd.linux.co.uk/docs/faq/proftpdfaq-3.html#ss3.6
Domyślnie jest ta opcja wyłączona w ProFTPD, bo...

> Jesli chodzi o bezpieczenstwo to problemy sa te same co przy
> bezposrednich polaczeniach klient->serwer.

Nieprawda.
 
   Normally, proftpd disallows clients from using the ftp PORT command
   with anything other than their own address (the source address of the
   ftp control connection), as well as preventing the use of PORT to
   specify a low-numbered (< 1024) port. In either case, the client is
   sent an "Invalid port" error and a message is syslog'd indicating
   either "address mismatch" or "bounce attack". By enabling this
   directive, proftpd will allow clients to transmit foreign data
   connection addresses that do not match the client's address. This
   allows such tricks as permitting a client to transfer a file between
   two FTP servers without involving itself in the actual data
   connection. Generally it's considered a bad idea, security-wise, to
   permit this sort of thing.

   AllowForeignAddress only affects data connection addresses; not tcp
   ports. There is no way (and no valid reason) to allow a client to use
   a low-numbered port in its PORT command.

Wanted


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: FXP

2002-05-08 Wątek Lukasz Wojcik
W liście z śro, 08-05-2002, godz. 19:39, Mirek Grochowski pisze: 
> On 8 May 2002, Lukasz Wojcik wrote:
> 
> > W liście z śro, 08-05-2002, godz. 15:27, Marcin Owsiany pisze:
> > > On Wed, May 08, 2002 at 02:45:01PM +0200, Adrian Merda wrote:
> > > > Witam
> > > > Ostatnio dowiedziałem się o czymś takim co nazywa się FXP. Umożliwia to
> > > > bezpośredni transfer z jednego ftp na inny. Czy ktoś coś o tym słyszał i
> > > > jakie debianowe serwery ftp to obsługują lub co trzeba włączyć żeby to
> > > > działało.
> >
> > Tu odpowiem Adrianowi:
> > Zasadniczo nie trzeba nic specjalnego ustawiac w serwerach FTP by zlozyc 
> > polaczenie FXP.
> > Wystarczy, ze masz konta na obydwu serwerach ktore chcesz polaczyc i 
> > korzystajac z np. MC
> > w lewym okienku laczysz sie na pierwszy serwerek, w prawym na drugi i juz 
> > masz FXP zrobione.
> >
> Hej sztywny, chyba sie mylisz, albo ja nie wiem o co chodz. Jak za pomoca
> mc polaczysz sie tak jak napisales, to procedura wyglada nastepujaco:
> mc sciaga plik z serwera do Ciebie
> nastepnie
> mc wysyla plik na nastepny serwer.
> Chyba nie chodzilo o takie rozwiazanie.
OKi Groszek moze nieco sie zapedzilem z przykldem na MC, ale ogolnie
chodzi o to ze korzystajac z FlashFXP pod Winde porocedura wyglada tak
jak opisalem i o to chodzi w polaczeniach FXP.

Pozdrawiam mieszkancow sasiedniego akademika :)
Shtyvny


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: FXP

2002-05-08 Wątek Mirek Grochowski
On 8 May 2002, Lukasz Wojcik wrote:

> W liście z śro, 08-05-2002, godz. 15:27, Marcin Owsiany pisze:
> > On Wed, May 08, 2002 at 02:45:01PM +0200, Adrian Merda wrote:
> > > Witam
> > > Ostatnio dowiedziałem się o czymś takim co nazywa się FXP. Umożliwia to
> > > bezpośredni transfer z jednego ftp na inny. Czy ktoś coś o tym słyszał i
> > > jakie debianowe serwery ftp to obsługują lub co trzeba włączyć żeby to
> > > działało.
>
> Tu odpowiem Adrianowi:
> Zasadniczo nie trzeba nic specjalnego ustawiac w serwerach FTP by zlozyc 
> polaczenie FXP.
> Wystarczy, ze masz konta na obydwu serwerach ktore chcesz polaczyc i 
> korzystajac z np. MC
> w lewym okienku laczysz sie na pierwszy serwerek, w prawym na drugi i juz 
> masz FXP zrobione.
>
Hej sztywny, chyba sie mylisz, albo ja nie wiem o co chodz. Jak za pomoca
mc polaczysz sie tak jak napisales, to procedura wyglada nastepujaco:
mc sciaga plik z serwera do Ciebie
nastepnie
mc wysyla plik na nastepny serwer.
Chyba nie chodzilo o takie rozwiazanie.

-- 
mirek


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: FXP

2002-05-08 Wątek Lukasz Wojcik
W liście z śro, 08-05-2002, godz. 15:27, Marcin Owsiany pisze: 
> On Wed, May 08, 2002 at 02:45:01PM +0200, Adrian Merda wrote:
> > Witam
> > Ostatnio dowiedziałem się o czymś takim co nazywa się FXP. Umożliwia to
> > bezpośredni transfer z jednego ftp na inny. Czy ktoś coś o tym słyszał i
> > jakie debianowe serwery ftp to obsługują lub co trzeba włączyć żeby to
> > działało.

Tu odpowiem Adrianowi:
Zasadniczo nie trzeba nic specjalnego ustawiac w serwerach FTP by zlozyc 
polaczenie FXP.
Wystarczy, ze masz konta na obydwu serwerach ktore chcesz polaczyc i 
korzystajac z np. MC
w lewym okienku laczysz sie na pierwszy serwerek, w prawym na drugi i juz masz 
FXP zrobione. 

> Z tego co wiem, to FTP był od początku projektowany tak, żeby umożliwić
> takie bezpośrednie transfery. W praktyce jednak chyba żaden mądry serwer
> FTP na to nie pozwala, bo powoduje to problemy z bezpieczeństwem...
> Ale nie pamiętam żadnych szczegółów...

To do Marcina:
Wydaje mi sie, ze sie mylisz gdyz praktyka taka jest powszechnie
stosowana przez kurierow w swiatku FTPow i bez FXP ich praca dla ogolu
byla by raczej malo efektywna.
Jesli chodzi o bezpieczenstwo to problemy sa te same co przy
bezposrednich polaczeniach klient->serwer.

Pozdrawiam
Shtyvny





--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: FXP

2002-05-08 Wątek Marcin Owsiany
On Wed, May 08, 2002 at 02:45:01PM +0200, Adrian Merda wrote:
> Witam
> Ostatnio dowiedziałem się o czymś takim co nazywa się FXP. Umożliwia to
> bezpośredni transfer z jednego ftp na inny. Czy ktoś coś o tym słyszał i
> jakie debianowe serwery ftp to obsługują lub co trzeba włączyć żeby to
> działało.

Z tego co wiem, to FTP był od początku projektowany tak, żeby umożliwić
takie bezpośrednie transfery. W praktyce jednak chyba żaden mądry serwer
FTP na to nie pozwala, bo powoduje to problemy z bezpieczeństwem...
Ale nie pamiętam żadnych szczegółów...

Marcin
-- 
Marcin Owsiany <[EMAIL PROTECTED]> http://marcin.owsiany.pl/
GnuPG: 1024D/60F41216  FE67 DA2D 0ACA FC5E 3F75  D6F6 3A0D 8AA0 60F4 1216


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



FXP

2002-05-08 Wątek Adrian Merda
Witam
Ostatnio dowiedziałem się o czymś takim co nazywa się FXP. Umożliwia to
bezpośredni transfer z jednego ftp na inny. Czy ktoś coś o tym słyszał i
jakie debianowe serwery ftp to obsługują lub co trzeba włączyć żeby to
działało.

Pozdrawiam

Adrian Merda


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]