Newsgroup: it.lavoro.informatica
Titolo: Delirio

Quando si dice ad ISA Server 2004 "lascia passare il traffico FTP", lui lo 
intende come  "lascialo passare in sola lettura".
Perciň il client accede regolarmente se il server glielo  permette, legge 
senza problemi dove il server glielo permette, ma poi, indipendentemente da 
cosa ne pensi il server, quando tenta di scrivere si sente rispondere 
"accesso negato".
E ovviamente, dov'č che un sistemista va a guardare per risolvere un errore 
di "accesso negato"?
Sul server, magari pure sul client, ma che *&%!$ c'entra il firewall?!?
E il bello č che lo fa anche per l'FTP in uscita verso Internet!
Pazzesco.
Massimo

 errore di "accesso negato"?
Un sistemista magari sa come funziona il protocollo FTP, e che esiste la 
modalità "passive", per esempio.
-- 
Fabrizio "Hermooz" Ermini

 modalitą "passive", per esempio.
Che ovviamente non c'incastra un cazzo con l'errore di accesso
negato. Perche' se la modalita' non funziona, nemmeno un
banale LS ti va.

 modalitą "passive", per esempio.
Un sistemista *davvero esperto* e che conosce davvero bene il protocollo FTP
sa anche che il modo passivo non c'entra una beata sega, per esempio. 

 Sul server, magari pure sul client, ma che *&%!$ c'entra il firewall?!?
Non sapendo come funziona FTP ci si può anche meravigliare. Il fw
c'entra eccome.
I dati transitano su un'altra connessione rispetto a quella dei comandi
e su una porta diversa del server (20 in active mode, > 1024 in passive
mode).

 c'entra eccome.
No. Se il problema e' la modalita' passive/active, allora nemmeno
un ls funziona. Il fatto che ls funzioni e il write no, significa
che il problema e' negli accessi di scrittura, non nella connessione.

 mode).
Aridaje. Se il firewall blocca la seconda connessione, allora il 
collegamento NON FUNZIONA PROPRIO! I trasferimenti NON SI ATTIVANO, non
funziona neanche un semplice ls, eccetera. Anche un cretino se ne accorge!
Se invece ti vedi rispondere "accesso negato", tu puoi solo assumere che
le connessioni funzionano tutte, ed e' "palesemente" un problema di diritti
sul server.
Fa' una cosa, comincia a studiarlo TU il funzionamento dell'FTP che
chiaramente non ne sai una beata fava ;)

 banale LS ti va.
Verissimo. Ma il fatto che il poster originale scriva "legge senza 
problemi" non sono cosě sicuro che voglia dire che puň fare l'ls.
Comunque, non conosco bene ISA server, ma se non mi sbaglio č un proxy, 
non un firewall. Se č cosě č piů che possibile che vada a discernere sui 
diritti di accesso e non solo sul filtering del protocollo...
-- 
Fabrizio "Hermooz" Ermini

 problemi" non sono cosě sicuro che voglia dire che puň fare l'ls.
Si vede che non sei mai stato a contatto con gli utenti :)
Cmq la frase "legge senza problemi dove il server glielo permette",
se non significa quello, di significati ne ha ben pochi.

 
il firewall serve solo a quello.... :-)))

 chiaramente non ne sai una beata fava ;)
Lo smile non ti salva dall'essere un cafone.



Sembrerebbe anche un firewall:
http://www.microsoft.com/italy/isaserver/evaluation/caratteristiche.mspx
--
E_A_N-8
eee__a___n
ee__a_a_n
eeea___a 

 chiaramente non ne sai una beata fava ;)
Non siamo all'osteria fuori porta, per favore. 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Lo smile non ti salva dall'essere un cafone.
Sai com'e', quando insulto qualcuno mi piace essere chiaro e
diretto, non faccio elaborati giri di parole per dargli
dell'ignorante (oltretutto a torto).

 diretto,
Sai com'è, l'insulto non è un attributo not-null di una
conversazione.
Se ne può fare anche a meno.
Ed essere chiaro e diretto negli insulti non è che sia quel gran
pregio.
Ma ora che ci penso: che me ne frega?

"Sentenza" <sent...@STACEPPAosteriafuoriporta.net> ha scritto nel messaggio 
news:slrndptbgd....@osteria.gruppogsi.it...

Dai Vincent non e' affatto un ignorante, e a differenza di molti non se la 
tira affatto, viste le conoscenze che ha. 

 modalità "passive", per esempio.
Non c'entra niente, sorry.
È proprio ISA che fa funzionare benissimo l'FTP, ma *in sola lettura*. Come 
se il server rispondesse "access denied", insomma.
Massimo

 il firewall serve solo a quello.... :-)))
Ah, quindi č normale che se apri una porta il traffico su quella porta 
passi, ma *in sola lettura*? A me non pare proprio...
Massimo

rtfm (&o)
http://www.smartftp.com/support/kb/microsoft-isa-2004-and-access-denied-f2556.html
ciao

 
Non dico che sia normale ma hai verificato escludendo il firewall?

 Non dico che sia normale ma hai verificato escludendo il firewall?
Non hai capito: era *proprio* il firewall, c'è un'impostazione nascostissima 
nella policy del protocollo FTP che *per default* stabilisce che lo puoi 
usare solo e unicamente in sola lettura. Tolta quella, tutto ok.
Massimo