Instellingen inzake FTP

[TonVH]

Ik heb problemen met FTP i.c.m. mijn favoriete FTP-Client (Transmit) en hierover contact gehad met Synology. Eindresultaat is dat volgens hen ik de poorten genoemd onder "Poortbereik passieve FTP/Standaard poortbereik" in de router moet gaan forwarden.

Vind ik vreemd want met een andere FTP client (Cyberduck, ingesteld op "Active Port" verbindingsmodus) werkt e.e.a. probleemloos zonder dat ik handmatig iets Forward (FTP port zelf uitgezonderd natuurlijk). Ingesteld als Pasv werkt het overigens niet.


Ogenschijnlijk is de oplossing "Gebruik Cyberduck" want dan werkt het (ook SFTP, Webdav) maar Transmit heeft om div. redenen mijn voorkeur. Uiteraard heb ik allerhande mogelijkheden geprobeerd maar Transmit blijft weigeren een FTP verbinding optie bouwen maar doet SFTP en Webdav probleemloos.

[TonVH]

Niemand die hier wat meer over kan zeggen?

[Handige Harry]

Ik kan er iig niets nuttigs op zeggen. Dus ik houd verstandig mijn mond.

[Ben(V)]

Volgens mij moet je transmit in passive mode setten.
Zie voor uitleg.
http://www.jscape.com/blog/bid/80512/Active-v-s-Passive-FTP-Simplified

[TonVH]

Beide geprobeerd met exact zelfde resultaat. Heb beide Transcript toegevoegd. Ook geprobeerd met wel/zonder FXP.

Ik heb nu Fetch, Filezilla, Forklift, Interarchy, Browser en Transmit geprobeerd. Geen van allen kunnen ze een FTP verbinding opbouwen. SFTP i geen enkel probleem.

Enige die wel de FTP verbinding kan opbouwen is Cyberduck. Valt voor mijn gebruik af vanwege andere bezwaren.


Uiteraard kan ik domweg volledig op SFTP overstappen (doen ze allemaal probleemloos) maar het waarom geen FTP verbaast mij ten zeerste. URL doorgelezen maar lost niets op. Maar ben geen expert op dit onderwerp.

[Ben(V)]

Je moet transmit in passive mode zetten.
zie:
http://kb.mediatemple.net/questions/885/Using+Transmit+for+FTP%7B47%7DSFTP#gs

Uiteraard moet je wel poort 21 forwarden, maar dat zal je wel gedaan hebben.

[TonVH]

Helpt allemaal niets. Het werkt inderdaad wel als ik 21 als poort gebruik maar ik gebruik standaard geen default poorten en heb FTP bijv. op 4444 staan. Uiteraard is die geforwarded.

betekent dus dat de vraag gereduceerd is tot:

"Waarom werkt DSM wel goed op poort 21 en niet op een zelf gekozen poort". Zal mijn vraagstelling naar Synology in deze zin gaan aanpassen.

[Ben(V)]

Het antwoordt is even simpel als onbevredigend.
FTP werkt per definitie met poort 21 dat is de command port.
Daarna kan hij andere poorten (afhankelijk van je instelling) gebruiken voor de data.

Als je een ftp sessie opzet vanuit je NAS dan kun je een andere poort(en) gebruiken voor je data.
Je moet dus de door jouw gekozen poort 4444 forwarden naar poort 21 van je NAS en onderom ook.
En uiteraard moet je Transmit dan ook op die 4444 poort instellen.

Overigens is het een illusie te denken dat je veiligheid verhoogd wordt als je met poorten gaat schijven. De meest simpele poortscanner heeft zo je nieuwe ftp poort eruit gepikt hoor.

[TonVH]

(oeps, verkeerde icoon geklikt)

Kan jouw redenatie helemaal volgen en begrijpen maarrrrrr:

Jouw definitie klopt niet want 21 is niets meer dan de default poort.

1.  Waarom kan ik dan binnen DSM (en overigens elke FTP-server) de poort van 21 wijzigen naar zelf gekozen.
2.  Idem de SFTP poort (en vrijwel alle andere poorten) die kan ik ook wijzigen en daar werkt het probleemloos.
3.  Ik ken meerdere FTP-servers en daar wijzig ik ook poort 21 naar whatever en raad: 't werkt.

Mijn conclusie: er zit een foutje in DSM want alleen daar leidt het tot problemen. (Cyberduck uitgezonderd).


Proof of the pudding: wijzig de FT poort, pas forwarding aan (uPnP/Bonjour moet actief) en probeer div. Ftp-Clients.


PS: mijn opmerking over extra beveiliging gaf ik uitsluitend als verklaring voor afwijkende poort. Voor het overige mag genoegzaam bekend zijn dat ik eigen opvattingen over beveiliging heb en desondanks/dankzij al tientallen jaren van geen enkel virus last heb gehad. Niet alleen op Mac maar idem Win. Zonder gebruik van m.i. overbodige produkten.

[Ben(V)]

Als je active mode gebruikt is de standaard command poort 21, die kun je wijzigen naar bijvoorbeeld 4444
Maar in active mode zal ftp proberen de data via poort 20 te sturen. FTP gebruikt altijd minimaal twee poorten.
Een command poort en een of meerdere data poorten.

Als je passiv mode gaat gebruiken moet je zelf in je NAS een of meerdere poorten kiezen die hij gebruikt als datapoort(en)
In het scherm dat jij liet zien moet "gebruik het volgende poortbereik" aanvinken en daar een of meerdere poorten kiezen.
Uiteraard moet(en) die poort(en) opengezet worden in je router.
En zoals ik al zei moet je Transmit ook in passiv mode hebben staan, zodat hij de poorten van de NAS volgt.
Tevens moet de firewall van zoawel je NAS als het device waar Transmit op staat voor die poorten openstaan.

[Briolet]

Kan het niet zijn dat iets als de firewall van de router, roet in het eten gooit omdat het geen standaard poorten zijn. En dat Cyberduck als enige de gewijzigde poort onderkent en extra instructies verstuurt om dit te compenseren?