Desafio para Todos Squid / FTP !!!

Danielvb · 27-11-2002, 10:03

Olha este Problema já deixei em vários Fóruns, perguntei para várias pessoas e sempre a mesma coisa ... será que alguém já passou por este problema, ou alghuém poderia me dizer o que tenho que fazer para acertar este problema.... <IMG SRC="images/forum/icons/icon_mad.gif"> <IMG SRC="images/forum/icons/icon27.gif">

Cará já estou ficando louco com o problema que eu estou passando no meu servidor Linux. em questão do ftp com o squid... o problema é o seguinte....

Tenho um servidor Linux, que esta instalado o squid com speed. e tenho mais ou menos 60 maquinas acessando normalmente a internet.
mais quando os usuarios tentam se conectar em sites FTP´s em estações Windows não conseguem, aparece a seguinte mensagem..

#################################################
ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

An FTP authentication failure occurred while trying to retrieve the URL: ftp://ftp.centerlider.com.br/

Squid sent the following FTP command:

USER anonymous

and then received this reply
Sorry, no ANONYMOUS access allowed.
#################################################

Mais quando eu tento me conectar como ftp://usuario:[email protected] ele conecta normal.. mais como SOMENTE LEITURA não deixando eu fazer DOWNLOADS e nem UPLOADS.
Olha tenho um Firewall que por enquanto esta filtrando as portas SMTP para emails, e estou liberando o acesso as portas FTP e FTP-DATA, e mesmo se eu tirar o firewall da a mesma coisa.

e o arquivo Squid.conf é:

#################################################
# CONFIGURACAO DA PORTA
http_port 8080

# CONFIGURACAO DA MEM
#cache_mem 64
visible_hostname dns
#VARIAS ACL´S ( LISTA DE CONTROLE DE ACESSOS )
acl all src 0.0.0.0/0.0.0.0
acl negar url_regex "/etc/squid/sites"
acl clider src 192.168.1.0/255.255.255.0
acl escrit src 192.168.6.0/255.255.255.0
acl casal src 192.168.9.0/255.255.255.0
acl Safe_ports port 21 20 80 8080 777 591 # LIBERAR PORTAS
acl query urlpath_regex cgi-bin \?
no_cache deny query

# INFORMACOES SOBRE FTP
ftp_user [email protected]
ftp_list_width 32
ftp_passive on

# DIRETORIOS DE CACHE
cache_dir ufs /var/spool/squid 3000 100 64
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log none

cache_mgr [email protected]

http_access deny negar
http_access allow clider
http_access allow escrit
http_access allow casal
http_access allow !Safe_ports
#http_access deny all --> mesmo se eu descomentar esta linha da a mesma coisa...
#################################################

O que será que esta acontecendo com o meu servidor???

Já instalei vários programas de FTP, como PROFTPD e quando eu executo ele eu dou um nmap e a porta ftp fica aberta... mais tbm não consegui resolver o problema de ftp..

Será que você poderia me ajudar??????? <IMG SRC="images/forum/icons/icon27.gif"> <IMG SRC="images/forum/icons/icon_mad.gif">

**Bruno** · 27-11-2002, 10:07

cara este problema é foda me disvc tem 60 maquina certo o servidor tem quantos serviços ex: dns samba,ssh, ou menhor o servidor é de internet ou extranet <IMG SRC="images/forum/icons/icon_eek.gif">

Danielvb · 27-11-2002, 10:13

O meu servidor tem somente o serviço do Squid, SSH, e o servidor é de INTERNET

**1c3m4n** · 27-11-2002, 10:13

Como estão essas variaveis no seu squid:

1 ftp_sanitycheck
2 ftp_passive
3 ftp_user

**Bruno** · 27-11-2002, 10:15

masij vc naum é provedor de intarnet
por uma causa é red hat ?????

pis eu tive este problema com ele passei pro cl7

Danielvb · 27-11-2002, 10:17

1c3_m4n!!!!! de uma olhada no 1º topico que o que voce me perguntou ja estou dizendo as seguintes linhas
ftp_passive
ftp_user

Mais esta linha abaixo serve pra que??
ftp_sanitycheck

**1c3m4n** · 27-11-2002, 10:23

primeiro mude o ftp_user de [email protected]

pra ftp_user centerlider@
e coloque o ftp_sanitycheck on

# TAG: ftp_sanitycheck
# For security and data integrity reasons Squid by default performs
# sanity checks of the addresses of FTP data connections ensure the
# data connection is to the requested server. If you need to allow
# FTP connections to servers using another IP address for the data
# connection then turn this off.

Danielvb · 27-11-2002, 10:29

Cara quando eu coloco a linha
ftp_sanitycheck on ele me mostra a seguinte mensagem.
ParseConfigFile: line 21 unrecognized: ftp_sanitycheck on
será que este comando funciona???

**1c3m4n** · 27-11-2002, 10:30

Funciona sim... eu uso ele aki....
qual eh a versao do seu squid?

Danielvb · 27-11-2002, 10:34

a versão do meu SQUID é 2.4.STABLE6-1.7.2

**1c3m4n** · 27-11-2002, 10:38

hhuuuummm a q eu uso eh 2.4.STABLE7

bom mas tenta sem o ftp_sanitycheck, soh mudando o ftp_user pra como te disse pra ver oq da

Danielvb · 27-11-2002, 10:51

tentei deixar como ftp_user centerlider@
mais não deu certo

**1c3m4n** · 27-11-2002, 10:55

entaum tente atualizar seu squid..

santanax · 27-11-2002, 11:03

Caro Danielvb,

sou administrador de sistemas e acabei de fazer um teste com o site de ftp que vc está tendo problemas -> ftp.centerlider.com.br, e simplesmente este ftp-server não está configurado o acesso anônimo, pois o meu servidor proxy resultou uma msg semelhante...veja!

Todavia eu consigo acessar normalmente outros sites de ftp, por ex: ftp.uol.com.br.

-----------------------------------------------------------------------------------------------------------

An FTP authentication failure occurred while trying to retrieve the URL: ftp://ftp.centerlider.com.br/

Squid sent the following FTP command:

USER anonymous

and then received this reply

Sorry, no ANONYMOUS access allowed.

Your cache administrator is [email protected].
Generated Wed, 27 Nov 2002 10:57:35 GMT by proxy.ebid.intranet (Squid/2.4.STABLE6)

-------------------------------------------------------------------------------------------------------------

O que deve ser feito é configurar o acesso anônimo em ftp.centerlider.com.br.

<IMG SRC="images/forum/icons/icon_wink.gif">

**1c3m4n** · 27-11-2002, 11:08

Esta correto oq vc disse, mas olhe oq ele diz

"Mais quando eu tento me conectar como ftp://usuario:[email protected] ele conecta normal.. mais como SOMENTE LEITURA não deixando eu fazer DOWNLOADS e nem UPLOADS. "

o problema num eh apenas esse

Danielvb · 27-11-2002, 11:39

Olha cara o problema realmente deve ser outro...
eu ja atualizei o SQUID para 2.4.STABLE7 e mesmo assim não deu certo.. o que será que esta acontecendo..???? <IMG SRC="images/forum/icons/icon27.gif">

Danielvb · 27-11-2002, 11:40

é o seguinte, se eu tento me conectar em sites FTP´s que precisa de login para entrar no diretório eu não consigo.... e da a mensagem de erro...

**1c3m4n** · 27-11-2002, 11:45

me da seu email pra eu te mandar a configuração q eu uso

santanax · 27-11-2002, 11:52

Por acaso o ftp está rodando no mesmo host do proxy?

Danielvb · 27-11-2002, 11:53

o meu email é [email protected] <IMG SRC="images/forum/icons/icon_wink.gif">

Desafio para Todos Squid / FTP !!!

Ferramentas de Tópicos