Newsgroup: it.comp.www.server
Titolo: Collegamento ad un server Secure FTP mediante IE6

CIAO
Ho creato un server (con Serv-U 5.0.0.11) del tipo Secure FTP che
implementa i protocolli SSL/TLS. Ora, riesco ad entrare in questo
server con i client FTP ma non con IE 6.X.X . Infatti, quando tento
di entrare con questo browser scrivendo ftp://user:password@mio-
IP:990, non si connette e, dopo un po`, mi compare una finestra in
cui mi dice di nuovo di inserire la mia Login e mi avvisa che,
<prima dell'invio al server, password e dati non vengono
criptografati o codificati. Per proteggere password e dati,
utilizzare le cartelle Web (WebDAV).>
Intanto, il log di Serv-U e`:
[5] Wed 09Jun04 10:41:42 - (000001) Connected to xxx.xxx.xxx.xxx
(Local address xxx.xxx.x.x)
[5] Wed 09Jun04 10:42:26 - Unable to establish SSL connection ()
[6] Wed 09Jun04 10:42:26 - (000001) 431 Unable to negotiate secure
command connection.
[5] Wed 09Jun04 10:42:26 - (000001) Closing connection
Ora, cosa sono le cartelle Web ma, soppratutto, come faccio ad
entrare nel mio sito FTP utilizzando il browser IE 6.x.x?
GRAZIE
CIAO
Balubeto

Se non sbaglio in una patch di MS per IE è stato levato l'uso del @ per
problemi di sicurezza.

 problemi di sicurezza.
esattamente la MS04-011 :-)
per "Balubeto" ma fa così schifo usare un client ftp?????
IE non è un client ftp e non lo sarà mai, prova leechftp, wsftp_pro, ecc.
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

 IE non è un client ftp e non lo sarà mai, prova leechftp, wsftp_pro, ecc.
mah, oltretutto _imvho_ mi riesce difficile accostare "sicurezza" alla 
parola "IE", poi ognuno la pensi come vuole :-)
-- 
spintop
[ spintop _ chez _ virgilio _ point _ it ]

 parola "IE", poi ognuno la pensi come vuole :-)
uhm che c'entra la sicurezza con ie???????
se utilizzi ie su un tunnel sicuro (leggi ssl) ed utilizzi una basic
authentication è sicurissimo, in quanto prima il server apre con il client
il tunnel sicuro (ssl) ed una volta stabilito il tunnel a questo momento
viene richiesto al client username e password in basic, pertanto è vero che
l'autenticazione non è per nulla sicura in quanto utilizza una codifica
base64 ma è pur vero che viaggia in un tunnel ssl e quindi è parecchio
sicuro, si evitano man in the middle, sniffer, ecc.


 sicuro, si evitano man in the middle, sniffer, ecc.
eh si, ma e' "IE" per definizione che non mi da' grandi garanzie. :-)
cioe', e' logico che se si usa ssl la cosa ha un suo significato, ma che 
poi ci siano ben altri buchi/bachi su IE, niente mi dice che non si 
possano sfruttare per ottenere chissa' che cos'altro.
poi imho, come prima :-)


 possano sfruttare per ottenere chissa' che cos'altro.
allora scusami ma se parliamo di buchi perchè usare uno strumento che non fa
quello che dovrebbe fare???
Ovvero se vuoi lavorare in ftp usa un client ftp, se vuoi fare il browsing
di pagine internet usa ie, il fatto che ie abbia dei buchi non ha nessun
legame con una sicurezza a livello 4 osi come ssl il quale avrebbe al
massimo un legame con il sistema operativo
Pertanto smettiamola di demonizzare ie ma usiamolo per quello che è pensato
ovvero come un browser internet e NON come client ftp.


 ovvero come un browser internet e NON come client ftp.
perfettamente daccordo, eccetto usare ie per navigare ;)


 IE non è un client ftp e non lo sarà mai, prova leechftp, wsftp_pro, ecc.
Non mi fa schiffo usare un client FTP (ANZI) ma, purtroppo, ai miei
clienti si`.
Ho provato a fare 
ftp://mio-ip:990
 e, poi, fare il Login ma non va. Ho
notato, pero`, un'altro fatto strano: Quando acedo al mio server una
volta sola, il log di Serv-U spiega che sono avvenuti due accessi:
[5] Thu 10Jun04 09:49:19 - (000003) Connected to xxx.xx.xxx.xxx (Local
address xxx.xxx.x.x)
[5] Thu 10Jun04 09:50:04 - Unable to establish SSL connection ()
[6] Thu 10Jun04 09:50:04 - (000003) 431 Unable to negotiate secure
command connection.
[5] Thu 10Jun04 09:50:04 - (000003) Closing connection
[5] Thu 10Jun04 09:51:09 - (000004) Connected to xxx.xx.xxx.xxx (Local
address xxx.xxx.x.x)
[5] Thu 10Jun04 09:51:53 - Unable to establish SSL connection ()
[6] Thu 10Jun04 09:51:53 - (000004) 431 Unable to negotiate secure
command connection.
[5] Thu 10Jun04 09:51:53 - (000004) Closing connection
Come mai?
GRAZIE
CIAO
Balubeto

 sicuro, si evitano man in the middle, sniffer, ecc.
Per caso, per collegarsi con IE 6.x.x ad un server Secure FTP, occorre
creare un tunnel sicuro? Se si, come si fa in XP Pro SP1a?
GRAZIE
CIAO
Balubeto

 Se si, come si fa in XP Pro SP1a?
su winxp nulla lo fa lato server, ma usa un client ftp farai solo felice il
sysadmin del server ftp :-)


 Come mai?
semplice IE non č un client ftp o meglio non č un client sftp e pertanto NON
puo aprire un tunnel sicuro, quindi hai 2 soluzioni o utilizzi un client
sftp 
http://www.thefreecountry.com/webmaster/freeftpclients.shtml
 oppure non
usi il tunnel sicuro


 server con i client FTP ma non con IE 6.X.X . 
Hai provato settando la modalitą passiva per FTP?
-- 
Spoken: How much is that gorilla in the window?
Take our advice, At any price, A gorilla like Magilla is mighty nice.
Gorilla, Magilla Gorilla for sale

 Hai provato settando la modalitą passiva per FTP?
Si` ma non funziona. Hai qualche altra idea?
GRAZIE
CIAO
Balubeto