Computer Hardware Forum - TweakPC

Computer Hardware Forum - TweakPC (https://www.tweakpc.de/forum/)
-   Windows & Programme (https://www.tweakpc.de/forum/windows-and-programme/)
-   -   Windowsfirewall blockt FTP (https://www.tweakpc.de/forum/windows-and-programme/32022-windowsfirewall-blockt-ftp.html)

Bronks 17.01.2006 09:51

Windowsfirewall blockt FTP
 
Hi!

Wenn die Windowsfirewall ausgeschaltet ist, dann funktioniert FTP. Wenn eingeschaltet, dann nicht.

Open funktioniert. Danach wird Benutzer und Passwort werden abgefragt. Prompt. Auf ein ls gibt es keine Reaktion und nach einem Timeout wird die Verbindung abgebrochen.

Freigegeben ist Port 20 und 21.

Wo kann das Problem liegen.

Danke!

Bronks

pred 17.01.2006 10:01

AW: Windowsfirewall blockt FTP
 
könnte sein das dein client als Standart den Activ modus verwendet. Dann baut der FTP-Server eine verbindung zu deinem Rechner auf und da die Winfirewall dieses blockiert, bekommst auch kein verzeichnisinhalt. In deinem FTP-Programm mal nach Passiv (PASV) Modus suchen.
Das wäre ne möglichkeit.

Bronks 23.01.2006 09:28

AW: Windowsfirewall blockt FTP
 
Egal ob activ oder nicht. Es wird immer geblockt. Ich hab nicht die blasseste Ahnung warum. Blöd ist, daß der MsFtpClient mit den Standardeinstellungen der FW nicht funktioniert.

duality 27.01.2006 08:58

AW: Windowsfirewall blockt FTP
 
du musst in der windoof firewall en paar tcp/ip un udp ports freischalten, danach müssts funzen...
muss noch ma nachgucken welche dat sin, bin grad in der schule online, meld mich dann nochma :D

duality 19.02.2006 13:17

AW: Windowsfirewall blockt FTP
 
so, hab mir jetz mal die mühe gemacht nachzugucken ;)

also:
start-->einstellungen-->systemsteuerung-->windows firewall
dann auf aktiv klicken und das häkchen vor "keine ausnahmen zulassen" wegmachen

anschließend auf erweitert klicken und unter "netzwerkverbindungseinstellungen" die lan karte markieren, dann auf einstellungen gehen

unter "dienste" musst du vier dienste hinzufügen:
TCP 139, TCP 445
UDP 137, UPD 138

das geht folgendermassen:
auf "hinzufügen" klicken, dem dienst den jeweiligen namen geben(also zb tcp 139)

unter name/ipadresse steht: 192.168.0.0/24, demnach gilt die freigabe für alle ips mit 192.168.x.xxx

bei den portnummern wird entsprechend die zugehörige zahl eingetippt, externer und interner port haben die gleiche nummer

zudem muss entweder tcp oder udp angeklickt sein

zum schluss darauf achten dass diese ausnahmen aktiviert sind und dann müssts auch funzen:)

ich hoff ich konnte helfen un hab dich net durch die komische schreibweise irritiert :D
greetz duality

_Smash_ 20.02.2006 08:20

AW: Windowsfirewall blockt FTP
 
Hallo

ich hätte gerne eine Begründung für diese Ports. Meiner Meinung nach haben die kaum was mit dem Problem zu tun.

TCP 139 ist ein NT Diagnostic-Port und für Netzwerkfreigaben gedacht. Das würde also seine Freigaben online verfügbar machen. Ca. 30 Sekunden und du hast den 1. Portscanner-Scriptkiddi-Virus drauf.
TCP 445 ist ein Systemport, der darüber hinaus von unzähligen Exploit-Viren angegriffen wird. Den zu öffnen wäre reiner Selbstmord.
UDP 137 netbios Port
UDP 138 weiterer netbios und System-Port

Diese Ports sorgen alle für smb und ciffs Freigaben und haben NICHTS mit FTP zu tun.
Diese Ports sind wohl eine von der Sorte, die man unter keinen Umständen online zugänglich machen sollte.

tele 20.02.2006 09:42

AW: Windowsfirewall blockt FTP
 
afaik wird unter den NT Betriebssystemen der 445 für netbios genutzt, der 139 nur noch für namensauflösungen

_Smash_ 20.02.2006 10:50

AW: Windowsfirewall blockt FTP
 
Laut IANA

[url]http://www.iana.org/assignments/port-numbers[/url]

netbios-ssn 139/tcp NETBIOS Session Service
netbios-ssn 139/udp NETBIOS Session Service

microsoft-ds 445/tcp Microsoft-DS
microsoft-ds 445/udp Microsoft-DS

Aber im Prinzip auch egal. Ändert jedenfalls nichts daran, daß diese Ports

1. Nichts mit FTP zu tun haben.

2. Online nicht zugänglich sein sollten.

duality 20.02.2006 16:07

AW: Windowsfirewall blockt FTP
 
sry ihr hattet recht, is totaler blödsinn was ich da geschrieben hab, das waren die ports für die dateifreigabe8-O

bitte vielmals um entschuldigung :)

greetz duality

Realive 21.02.2006 16:39

AW: Windowsfirewall blockt FTP
 
also ich halte da auch nix von die angegebenen ports zu öffnen, gerade 139 (netbios) ist ziemlich gefährlich also finger weg!

ich selber habe auch einen FTP server laufen wo ich in meiner Routerfirewall die Ports 20 und 21 frei gegeben habe. Dies ist für die Erreichbarkeit über den standardport absolut ausreichend.

Du versuchst jedoch mit einem FTP Client auf einen ftp zuzugreifen, im prinziep funzt das genauso, datenautobahn aufmachen und transfer läuft.

Rufe die Firewall auf unter Systemsteuerung als erstes.

Unter "Ausnahmen" kannst du in den Einstellungen Ports und Progs definieren die du freigeben möchtest, ich empfehle dir Tools wie smartftp z.B. das kannst du dann direkt dort einbinden.

Auch unter "Erweitert" kannst eine NIC auswählen (schau bitte ob du die richtige NIC konfigurierst) und dann auf Einstellungen klicken, da kannst du FTP direkt frei geben.

Grüsse
Realive

Bronks 21.02.2006 18:57

AW: Windowsfirewall blockt FTP
 
Ich hab damit nochmal herumgespielt. Port 20+21 sind einmal mit und einmal ohne TC freigegeben.

Hier die Log. 3x Verbindung aufgebaut und erfolgreiche Auth. 'ls' mit 'ctrl-c' abgebrochen. Die letze Verbindung ist mit einem Timeout ausgelaufen. Keine Drops:

[CODE]#Version: 1.5
#Software: Microsoft Windows Firewall
#Time Format: Local
#Fields: date time action protocol src-ip dst-ip ... blabla ...

2006-02-21 19:46:53 OPEN TCP 192.168.2.10 127.0.0.1 3946 1027 - - - - - - - - -
2006-02-21 19:46:53 OPEN TCP 192.168.2.10 64.69.35.205 3948 21 - - - - - - - - -

2006-02-21 19:50:04 CLOSE TCP 192.168.2.10 64.69.35.205 3948 21 - - - - - - - - -
2006-02-21 19:50:04 CLOSE TCP 192.168.2.10 127.0.0.1 3946 1027 - - - - - - - - -

2006-02-21 19:50:10 OPEN TCP 192.168.2.10 127.0.0.1 3963 1027 - - - - - - - - -
2006-02-21 19:50:10 OPEN TCP 192.168.2.10 64.69.35.205 3965 21 - - - - - - - - -[/CODE]

_Smash_ 22.02.2006 07:33

AW: Windowsfirewall blockt FTP
 
Hallo

Willst du nur mit einem Client raus, oder hast du lokal nen FTP-Server laufen und kommst da nicht drauf?

Bronks 22.02.2006 09:03

AW: Windowsfirewall blockt FTP
 
[QUOTE=_Smash_]Hallo

Willst du nur mit einem Client raus, oder hast du lokal nen FTP-Server laufen und kommst da nicht drauf?[/QUOTE]
Hi!

Ich will nur mit dem Client auf den Server im Internet bzw. ich bin mit dem Server verbunden und mit meinem Benutzer angemeldet. Ein 'ls' wird einfach nicht durchgeführt und in der FirewallLog ist kein Drop geloggt, der das erklären könnte. Ich gehe einfach von einem Bug aus ... :-D

_Smash_ 22.02.2006 09:31

AW: Windowsfirewall blockt FTP
 
Hallo

dieses Problem ist mir auch bekannt.

Die Server mit dem ich Probleme in dieser Hinsicht habe laufen beide auf VSFTPD als Server-Daemon, reagieren aber normal, sobald ich einen anderen (graphischen) FTP-Client verwende. Beide Konsolen-Clients, die ich verwende bleiben nach einem ls stehen. Irgendwie scheinen die in einen Extended Pasv Mode zu wollen und nicht zu können.

Eine Möglichkeit, die manchmal funktioniert ist es vor dem "ls" einmal "passive" einzutippen. Funktioniert aber nicht immer.

Schau mal ob das in deiner Situation hilft.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:34 Uhr.

Powered by vBulletin® Version 3.8.10 (Deutsch)
Copyright ©2000 - 2024, vBulletin Solutions, Inc.
SEO by vBSEO 3.5.2 ©2010, Crawlability, Inc.