نمایش نسخه قابل چاپ
با سلام خدمت دوستان موردی که هست اینه ما یه سرور دایرکت ادمین راه اندازی کردیم برای فایل های دانلودی. و فایروال csf هم نصب شده و کانفیگ شده ولی مشکلی که هست وقتی فایروال فعاله کاربران نمیتونن از طریق هاست ها و یا اف تی پی هایی که ایجاد میکنن به اف تی پی وصل بشن نرم افزار فایل زیلا و موارد دیگه ایراد میگیره
پورت 21 هم باز هستش در فایروال ممنون میشم راهنمائی کنید این مشکل رو حل کنم.البته این مورد رو بگم وقتی فایروال غیر فعال میشه بدون هیچ مشکلی اف تی پی میتونن وصل بشن
سلام واحترام
از فایل کانفیگ csf تون ، بخش های زیر رو ارسال فرمایید
کد:Allow incoming TCP ports
TCP_IN =
کد:Allow outgoing TCP ports
TCP_OUT =
tcp_in =20,21,22,25,53,80,110,143,443,465,587,993,995,222 2,6623نقل قول:
نوشته اصلی توسط dc.saeed
tcp_out =20,21,22,25,53,80,110,113,443,587,993,995,2222,66 23,171
با سلام و عرض ادب
راهنمایی براساس تجربه:
یکبار رمز مربوط به یوزر که مشکل دارد را تغییر دهید و سپس تست کنید.
چندین بار انجام شده ولی باز همین مشکل هستنقل قول:
نوشته اصلی توسط a.e
در صورت امکان دسترسی سرور رو برای بنده ارسال کنید تا بررسی کنمنقل قول:
نوشته اصلی توسط anisagostar
تلگرام : @dcdcsaeed
با تشکر
تنظیمات مربوط به CSF را که انجام داده اید در بخش IPV4 انجام داده اید؟
برای اتصال به FTP فقط با استفاده از یک آی پی انجام داده اید؟ اگر جاب بله است، آی پی مورد نظر را در white list قرار دهید و مجدد چک فرمایید.
در صورتی که دسترسی root دارید یک بار سرویس FTP را ریست دهید.
مشکل مربوطه میتواند مربوط به بخش های مختلفی باید که باید به صورت تک تک چک کنید.
در بخشنقل قول:
نوشته اصلی توسط a.e
ipv4 چه تنظیماتی انجام شود؟اف تی پی هم ریست کردم
با چندین ای پی انجام شده و کاربران مختلف خواستن کانکنت بشن ولی نشده. فایروال رو غیر فعال میکنم بدون هیچ مشکلی وصل میشه
FileZilla چه خطایی میده و تا کجا پیش میره ؟
یه بار توی FileZilla قسمتی که سایت ثبت میکنی
Encryption را روی Only use plain FTP بزار ببین درست میشه یا نه!
این مورد رو انجام دادم و بدون مشکل وصل شد.نقل قول:
نوشته اصلی توسط k-pax
عکس ارور ها
فایل پیوست 33029فایل پیوست 33030
باید openssl نصب کنید و تنظیماتش انجام بدی
این لینک میتونه کمکت کنه
http://forum.directadmin.com/showthread.php?t=16449
زیاد پیچیده نیست ! اگه نتونستید بگید آموزش بزارم
ممنون میشم اموزش به زبان فارسی اگر موجود هست در اختیارمون بذاریدنقل قول:
نوشته اصلی توسط k-pax
ببینید وقتی گواهی SSL ندارید بهتره از این مورد استفاده نکنید!
چون با خطای عدم تایید SSL روبرو میشد . مثل سایتهای که SSL ندارند و توی کرون و فایرفاکس یه اخطار بتون میدن که https دامنه رو با رنگ قرمز نشون میدن
اما اگه بخواید استفاده کنید اول باید openssl نصب بشه
از شما یه سری سوالات در مورد شرکت و نام و ... میپرسه که دوست داشتید جواب بدیدکد:yum -y install openssl
بعدش
به صورت زیر تغییر بدیدکد:nano /usr/local/directadmin/data/templates/proftpd.conf
و در این قسمت /usr/local/directadmin/data/templates/proftpd.vhosts.conf هم قبل از |EXTRA| کد زیر اضافه کنیدکد:<IfModule mod_tls.c>
TLSEngine on
TLSLog /var/log/proftpd/tls.log
TLSProtocol SSLv23
# Are clients required to use FTP over TLS when talking to this server?
TLSRequired off
# Server's certificate
TLSRSACertificateFile /etc/httpd/conf/ssl.crt/server.crt
TLSRSACertificateKeyFile /etc/httpd/conf/ssl.key/server.key
# CA the server trusts
TLSCACertificateFile /etc/httpd/conf/ssl.crt/ca-bundle.crt
# Authenticate clients that want to use FTP over TLS?
TLSVerifyClient off
</IfModule>
در آخر همکد:<IfModule mod_tls.c>
TLSEngine on
TLSLog /var/log/proftpd/tls.log
TLSRSACertificateFile /etc/httpd/conf/ssl.crt/server.crt
TLSRSACertificateKeyFile /etc/httpd/conf/ssl.key/server.key
TLSCACertificateFile /etc/httpd/conf/ssl.crt/ca-bundle.crt
</IfModule>
service proftpd restart
این آموزشی بود که توی سایت دایرکتادمین گفته شده بود .
البته بخاطر نداشتن گواهی SSL به احتمال زیاد وصل نمیشد
خروجی دستورنقل قول:
نوشته اصلی توسط k-pax
فایل پیوست 33061
دستور زیر بزنید و نتیجه رو بگید
service proftpd status
دستور رو زدم این مورد اومدنقل قول:
نوشته اصلی توسط k-pax
proftpd is stopped
بعدش سرویس رو استارت کردن و این خروجی اومد
proftpd dead but subsys locked