Newsgroup: it.comp.os.linux.sys
Titolo: ftp e auth


I'm not prejudiced, I hate everyone equally.

 tutto funziona bene ... il pppd on demand, samba, RPC, NFS ecc .... ma
..
Non ti so aiutare perņ mi diresti per favore cosa hai messo in 
/etc/hosts.allow e hosts.deny riguardo a nfs? Speciamente sul server.
Grazie.
-- 
***  Per E-mail rimuovi ModE dall'indirizzo  ***
  *** Linux user # 198661 --- ICQ 33500725 ***
*** homepage 
http://web.tiscalinet.it/kailed
 ***
            *** Powered by Linux ***

 /etc/hosts.allow e hosts.deny riguardo a nfs? Speciamente sul server.
per prima cosa, grazie per l'interessamento ... ho abilitato l'accesso
al server per tutti i servizi, dato che non ho problemi di sicurezza ...
sul server
root @ ~ # less /etc/hosts.allow
ALL:127.0.0.1
ALL:192.168.1.1
root @ ~ # less /etc/hosts.deny
ALL:ALL
e sul client
root @ ~ # less /etc/hosts.allow
ALL:127.0.0.1
ALL:192.168.1.254
root @ ~ # less /etc/hosts.deny
ALL:ALL
comunque, ho parlato con un amico che ha un po' piu' di esperienza di
me, e ha detto che aveva avuto lo stesso problema .... ma non sa come
risolverlo !!!
dopo ulteriori prove, ho capito che il problema e' collegato
strettamente al gw impostato sul client .... se lo disabilito, la
connesione FTP funziona rapidamente ... 
anche se il server e' collegato ad internet attraverso ppp0, il
collegamento e' veloce, dato che il client manda un pacchetto
all'esterno (attraverso il server che fa un MASQ dall'interfaccia eth0) al
nameserver di /etc/resolv.conf, e poi la connesione va avanti
normalmente ....
e' come se il client cercasse di "risolvere" un nome di host che lui non
conosce, ma nel suo file /etc/hosts c'e' !!!!
c'e' un modo per analizzare il segment header del pacchetto ???
grazie mille ... ciao


  prima del login .....
Hai per caso ipchains/iptables attivo quando accedi al server ftp?
Ciao, Andrea
-- 
Andrea Carosi, just another Debian user
Veri test tra Sistemi Operativi:
http://www.everything2.com/index.pl?node_id=602613

 Ciao, Andrea
ciao e grazie ....


  risolvere il problema ;-(((
Non so che dire, a me ftp funziona col default gw settato :/


 Ciao, Andrea
ciao


Approfitto della discussione per chiedere se qualcuno conosce come impostare
gli utenti FTP su Debian con ftpd e limitare il loro accesso esclusivamente
alla dir sulla quale caricare o scaricare i file per il web (html, ecc..)
Grazie!
Roberto
-- 
Posted from [213.188.200.18] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

  alla dir sulla quale caricare o scaricare i file per il web (html, ecc..)
Prova a cercare su 
http://groups.google.com/advanced_group_search
 , li`
dovresti trovare quello che cerchi, anche perche` come lo devi fare
dipende in base al demone ftp installato, e con ftpd hai solo accesso
anonimo mi sembra? Comunque:
[root@icoli:~]# apt-cache show ftpd
[...]
Description: FTP server
 This is the netkit ftp server.  It is recommended for you to use one of
 its alternatives, such as wu-ftpd or proftpd.
[...]


  il problema persiste ...
Non ho sottomano i computer per fare delle prove (AKA: adesso sono su
un pc singolo), ma la rete la metto su cosi`:
Server:
/sbin/ifconfig eth0 192.168.1.1 netmask 255.255.255.0 up
/sbin/route add -net 192.168.1.0 netmask 255.255.255.0 eth0
Vari clients:
/sbin/ifconfig eth0 192.168.1.2 netmask 255.255.255.0 up
/sbin/route add -net 192.168.1.0 netmask 255.255.255.0 eth0
/sbin/route add default gw 192.168.1.1 eth0
oltre ai moduli del kernel e senza fare altro e... funziona tutto
(anche ftp)


Vado a vedere.. cmq ho provato a creare un utente e l'FTP lo ha fatto
accedere.. solo che poteva scorrazzare per tutto il sistema!!!


a proposito ... se disabilito il default gateway, tutto funziona bene ...
Ovvio: se disabiliti il gateway, non c'e' una route per il nameserver e la
risoluzione va _istantaneamente_ in timeout.
Dovresti ottenere lo stesso effetto cancellando i nameserver da
/etc/resolv.conf su marco e mantenendo il gateway impostato.
Se e' cosi', oltre a rimetterli, prova ad inserire l'IP di barbone nel file
hosts di marco e verifica che in /etc/host.conf sia impostato:
order hosts,bind
multi on
cosi' dovrebbe risolvere *prima* basandosi sul file hosts e, solo se non
riesce con questo, via DNS. [1]
[1] anche se, nella pratica, ho notato che, se nel resolv.conf e' impostato
almeno un indirizzo di un nameserver, le direttive di host.conf vengono
allegramente ignorate. :-(
Questo mi succede, in particolare, su Slackware 7.0 (non ho provato con
altre distribuzioni) e mi piacerebbe molto che qualcuno mi spiegasse
perche': comincio a pensare a un baco nella libreria del resolver...
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth