Newsgroup: it.tlc.gestori.fastweb
Titolo: FTP: forse compreso qual è il problema

Ciao a tutti!
Forse ho intuito perché alcuni server vanno e altri no con l'FTP di FastWeb.
Questo dovrebbe derivare dal fatto che FW utilizza il load balancing per 
effettuare il NATtaggio. Siccome si esce con IP potenzialmente diversi, 
l'FTP in modalità "PASSIVA" richiede (per questioni di sicurezza) di far 
originare i canali dati dallo stesso IP. Ora, siccome alcune volte il NAT 
fa originare connessione di controllo e connessione dati da IP diversi, 
ecco che il server FTP si può rifiutare di concedervi la trasmissione (e 
abbatte ENTRAMBI i canali).
Workaround disponibile: se siete l'amministratore del server FTP oppure in 
contatto con tale amministratore, conviene attivare la modalità "promiscua" 
dell'FTP passivo (cioè autorizzare l'invio/ricezione di files da indirizzi 
diversi di quelli del canale di controllo). 
Ciao!
-- 
---
*************** | Have you ever retired a human by mystake?
*** Azathot *** |
*************** | To contact me, ask me gently. Thanks.

 per effettuare il NATtaggio.
Infatti, quando si ha il problema di load-balancing 'bacato' e si devono
fare sessioni FTP, le prime soluzioni possibili sono :
==
- Servizio pay IPPD = fissa una regola S-NAT con un IP pubblico univoco.
- PASV + Proxy SOCKS v5 Interno FW (IP 10.31.254.64 / Porta 1080) [*]
[*] Oggi pero' pare che il proxy abbia qualche problema, da quello che
    ho potuto leggere da alcuni post.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 - PASV + Proxy SOCKS v5 Interno FW (IP 10.31.254.64 / Porta 1080) [*]
Oppure "pasv_promiscuous=YES" nel file "vsftpd.conf" del server Very Secure 
FTP sotto Linux[*].
Ciao!
-- 
[*] Ovviamente, ammesso di avere accesso al server FTP. ;-)


 [*] Ovviamente, ammesso di avere accesso al server FTP. ;-)
Questo e' sicuro ;) -> tuttavia, dato che tale possibilita' non e' alla
portata di tutti gli utenti, e' meglio provare prima una soluzione lato
client, quindi subito quella con il proxy se torna a funzionare.
Se invece il proxy continua ad avere problemi, e' vero che e' possibile
fare richiesta all'amministratore del server di cambiare impostazioni di
sicurezza (disabilitando quindi il blocco PASV Port Theft), spiegando in
dettaglio le cause del problema,ma a quel punto e' altresi' probabile
che si riceva come risposta quella di "rompere le uova" direttamente a
FastWeb ;).
A quel punto, resta come unica alternativa l'IPPD a pagamento... in tal
caso pensavo a quelle attivita' SOHO che per lavoro effettuano molti
trasferimenti FTP (studi grafici, fotogiornalisti, etc.) -> per utenze
come queste credo che si possa giustificare la richiesta dell'uso *free*
IPPD per la durata dei problemi sul proxy (qualora continuassero anche
nei prossimi giorni).


 Questo dovrebbe derivare dal fatto che FW utilizza il load balancing per
Scusa la mia ingnoranza ma cos'è il load balancing e chi lo gestisce il
route cisco?

 |>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|
Ciao Macs ma non dovevi rilasciare in nuovi howto di fastweb?
Sai sono molto interessanti e fatti molto bene

 Sai sono molto interessanti e fatti molto bene
Grazie :) -> i formati della nuova versione saranno sempre PDF/HTML/TXT
con una modifica nell'aspetto di questi ultimi 2, rendendoli piu' simili
ad un elenco classico di FAQ rispetto al documento PDF. Introdurro'
infatti per la versione HTML un motore di ricerca.
-- 


He-Man wrote:

Il "load balancing" è un meccanismo con il quale si cerca di evitare di 
sovraccaricare una macchina per effettuare un servizio, bilanciando il 
carico tra più macchine e quindi equilibrando l'uso delle risorse. In 
questo caso, il bilanciamento del carico è sulla procedura di NAT (Network 
Address Translation), ma siccome ogni macchina che lo può fare ha un IP 
diverso, ecco che se introduci questo meccanismo di bilanciamento nel 
processo di NAT ottieni che esso viene svolto con un indirizzo diverso.
Chi lo faccia, sinceramente, lo ignoro.


Macs <maxs...@despammed.com.INVALID> wrote in message news:<3F523ED1...@despammed.com.INVALID>...
Scusate,
è la prima volta che entro in questo newsgroup, volevo sapere secondo
voi cosa è meglio fare per questo problema dell'ftp.... perchè anche
se lo metto in modalità passiva non funziona.
Grazie

Macs <maxs...@despammed.com.INVALID> wrote in message news:<3F523ED1...@despammed.com.INVALID>...
Hei ho trovato questo software che mettendolo in modalità passiva mi
fa collegare all'ftp....
si chiama Smart FTP si può scraicare da: 
http://www.smartftp.com/
Vi assicuro che ne avevo provati 25000 e questo va.... provatelo e
fatemi sapere se è solo un'illusione!
CIAO

 fatemi sapere se č solo un'illusione!
Puo' anche essere dipeso dal cambio di IP pubblico di uscita che si sta
verificando nuovamente x alcune utenze = tu ora esci con 62.101.126.218
e probabilmente prima uscivi con 62.101.126.209, per il quale venivano
segnalati problemi di load-balancing che si ripercuotevano su sessioni
FTP e di HB/TOL per esempio.
