Newsgroup: it.comp.os.linux.iniziare
Titolo: ftp a web.tiscalinet.it

Ciao,
        uso una RedHat 7.1 praticamente "intonsa", con il firewall sulle 
impostazioni di default definite al momento dell'installazione.
Vorrei collegarmi in ftp a 
web.tiscalinet.it
 che sarebbe il web-server per 
la mia home-page, per poterla aggiornare. Ho visto che usando Konqueror 
(dovevo copiarci su solo un file...) mi venivano chieste UserId e password 
ma poi la finestra restava in attesa (con l'ingranaggio in alto a destra 
che girava) per sempre; allora ho provato da shell ad usare ftp. Con quello 
vedo che riesco a collegarmi (chiede UserId, password, e dopo mi dà un 
messaggio dicendo che la connessione è stabilita) ma quando do il comando 
per avere il contenuto della dir remota ftp rimane ad aspettare per sempre.
Ho il sospetto che il problema sia nel firewall che blocca qualche 
pacchetto, perchè succedeva esattamente la stessa cosa quando con Win 
cercavo di collegarmi con ZoneAlarm (per chi non lo sapesse è un firewall 
free per un uso non commerciale o roba del genere) in funzione.
Una volta capito cosa devo fare per riuscire a collegarmi (se ho capito 
bene qual è il problema si tratterebbe di cambiare qualche regola nel fw, 
giusto?) penso di poter riuscire ad arrangiarmi con i manuali per capire 
*come* si deve fare. Solo che al momento non ho la minima idea di cosa 
dovrei fare per riuscire a collegarmi a quell'ftp.
Probabilmente è un'informazione inutile: con tutti gli altri ftp che ho 
provato sono riuscito a collegarmi, ma erano tutti in accesso anonimo per 
il solo download.
Un grazie anticipato a chi vorrà aiutarmi.
Ciao.
-- 
MacMan

 ma poi la finestra restava in attesa (con l'ingranaggio in alto a destra
uccidi il firewall per quella sessione di lavoro con # iptables -F che non
fa altro che lavar via tutte le regole.
al prossimo riavvio dovrebbe ricaricarsi le sue. cmq verifica prima quali
siano cosi' magari te le segni.
P.S.
anche io ho il tuo problema ma il sono dietro un firewall in rete casalinga
quindi con mascheramento ip e proxy trasparente.
server con rh7.2, 1client con win2k ,1 client con rh7.2
addirittura tempo addietro non riuscivo a navigare in *alcuni* siti pero'
ora ho risolto alzando 2 valori nel file di options.
c'e' da dire che ho anche squid attivo ma non so se e' questa la possibile
causa per cui non riesco ad effettuare l'ftp dato che anche lui applica
politiche sulle porte. :(

 la mia home-page, per poterla aggiornare. Ho visto che usando Konqueror 
Errato: il web server di tiscali e': 
web.tiscali.it
-- 
Alberto
http://alb.hey.to
email: 
alb...@bigfoot.com
icq: 35062672

 pacchetto, perchè succedeva esattamente la stessa cosa quando con Win 
Probabile: usa ftp in passive mode.
man ftp (o equivalenti)
Ciao
  Andrea

 valori nel file di options.
vorrei fare la stessa cosa, ovvero una rete casalinga con un server rh7.2
che si collega a internet e client linux/win che condividono la
connessione.
Hai seguito l'IP-masquerading-howto o altre fonti di informazione per
realizzarla ? io ho letto l'howto e mi sembra chiaro, ma mi chiedevo se
lo script di firewall che propone si puo' usare cosi' nudo e crudo o se
bisogna fare cose un po' diverse visto che la rh ha gia' un firewall con
ipchains.
Puoi spiegarmi in breve come hai fatto o rimandarmi a qualche documento
che hai eventualmente utilizzato come guida ? premetto che non ho ancora
provato, per cui mi basta una guida e poi mi arrangio da solo (al limite
chiedo di nuovo.. :)
grazie
Fabiolo

 chiedo di nuovo.. :)
questo e' un copia in colla del mio posto (e' indentato apposta) quando
avevo dei problemi sui siti
[root@Snoopy SNOOPY]# cat GatewayFirewall
        #!/bin/bash
        # Script: GatewayFirewall
        echo "1" > /proc/sys/net/ipv4/ip_forward
        iptables -F
        iptables -A INPUT -s 
192.168.0.0/24
 -p all -i ppp0 -j DROP
        iptables -t nat -A POSTROUTING -d ! 
192.168.0.0/24
 -j MASQUERADE
        iptables -A INPUT -s 
192.168.0.0/24
 -p all -d 0/0 --sport 80 --dport
        3128
        iptables -A FORWARD -s 
192.168.0.0/24
 -j ACCEPT
        iptables -A FORWARD -d 
192.168.0.0/24
 -j ACCEPT
        iptables -A FORWARD -j DROP
come ti ho detto sono andato a occhio e non assicuro che sia il max della
sicurezza :)
l'ho inventato e va... questo e' quanto. se per caso vedi errori di logica
nella catena fammelo sapere!!
ciauz

 man ftp (o equivalenti)
:) eh eh...
se vado in passive mode come suggerisci tu al tipo ottengo 3000 tentativi di
connessione e
basta... :(

 Probabile: usa ftp in passive mode.
Ti ringrazio del "tentativo", ma il tuo suggerimento non funziona per due 
motivi:
1) ftp lavora di default in modalità passiva, come scritto nelle prime 
righe del man:
< Citato dal man di ftp >
     -p    Use passive mode for data transfers. Allows use of ftp in 
environ­
           ments where a firewall prevents connections from the outside 
world
           back to the client machine. Requires that the ftp server support
           the PASV command. This is the default now for all clients (ftp 
and
           pftp) due to security concerns using the PORT transfer mode.  The
           flag is kept for compatibility only and has no effect anymore.
< Fine citazione >
2) Sotto Win anche impostando i client per usare l'ftp in modalità passiva 
la cosa non aveva effetto, non cambiava proprio niente! :-/
Comunque grazie del suggerimento!
Ciao.
-- 
MacMan

 Errato: il web server di tiscali e': 
web.tiscali.it
No no, sono sicuro! Il "net" c'č! Non puň essere il server sbagliato, visto 
che accetta la mia userid e password... :-)
Ciao.
-- 
MacMan

 che accetta la mia userid e password... :-)
il net non c'e' piu' da un po', vedo inoltre che il tuo indirizzo di 
posta e' pure sbagliato, nel senso che hai il net anche li, questo 
non significa che le email non ti arrivano, ma tra non molto non ti 
arriveranno piu'.
pure io ho un sito su server tiscali, e mi capita alle volte che il 
server 
web.tiscalinet.it
 non funzioni, mentre quello ufficiale 
web.tiscali.it
 si.


 avevo dei problemi sui siti
Ho provato ad usarlo ma mi dice che iptables o il kernel forse devono
essere aggiornati. Tu hai ricompilato il kernel per farlo funzionare ?
io ho redhat 7.2 kernel 2.4.7-10.
Ho gia' una brutta esperienza di compilazione del kernel (a parte il
fatto che su questo pc ci vogliono 3 ore) e se possibile eviterei...
grazie
Fabiolo