AJvK.nl » FTP

NAS Update: FTP werkt eindelijk!

Arjan — Wed, 05 Jan 2011 19:44:49 +0000

Wie mijn eerdere NAS posts heeft gelezen weet dat ik al enige tijd bezig ben mijn Synology DS-209+ op allerlei manieren bereikbaar te maken. Met FTP lukte dat tot nu toe steeds niet. Tot nu toe dan, want bij het researchen van oplossingen voor RADIUS en VPN kwam ik deze site tegen; man wat heeft die vent veel aanpassingen gedaan aan zijn Synology NAS. Een aantal ervan zijn overbodig doordat Synology DSM3 heeft uitgebracht (WebDAV!), maar bij het doorlopen van zijn verschillende posts kwam ik er ook één tegen die over FTP ging. En laat nou net daarin de missende stap worden beschreven waardoor FTP ineens wel lukt!

Wat te doen om FTP op een Synology NAS werkend te krijgen:

Activeer FTP in de DSM3 backend en pas de instellingen aan (en vergeet niet een gebruiker voor FTP te machtigen):

Activeer FTP, algemene instellingen

Alleen beveiligde verbindingen accepteren
Activeer poortkoppelingen / portforwarding in je modem / router, één regel voor de actieve poort, één voor de passieve poortrange:

Het precieze poortnummer maakt niet zoveel uit, ik heb een niet-standaard poortnummer gebruikt

Hier heb ik conform het advies van deadspace de passieve poortrange verwijd, dit was één van de problemen waar ik eerder ook al tegenaan liep
Maak twee firewall-regels aan in de DSM3 backend, wederom één voor de actieve FTP-poort, en één voor de passieve range – dit was de missende stap

Algemene instellingen voor de nieuwe firewallregels

Instellingen voor de actieve poort

en voor de (verwijde) passieve poortrange

Maak verbinding met je favoriete FTP programma, kies hierbij als poortnummer de actieve poort, kies voor beveiligde verbinding (FTPS SSL/TLS), en geef gebruikersnaam en wachtwoord in van de in DSM3 voor FTP gemachtigde gebruiker, het zou moeten werken – bij mij in elk geval wel!

Synology update – FTP blijft een probleem

Arjan — Fri, 05 Feb 2010 10:27:58 +0000

Na veel proberen heb ik mijn netwerk zover dat HTTP verkeer door de router correct geforward wordt naar mijn DS-209+. De router is in dit geval een Apple AirPort Extreme 802.11n (Fast Ethernet). Ook forwarding naar een andere machine in mijn netwerk lukt prima. Nu gaat het hier om het forwarden van steeds één enkele poort.

FTP toegang krijg ik niet voor elkaar.

Hieronder kun je zien hoe ik de FTP portrange heb ingesteld – kan iemand mij vertellen of / bevestigen dat dit de juiste manier is voor het forwarden van meerdere poorten voor een service in een AirPort Extreme?

Dit zijn de FTP instellingen die ik in DSM 2.3 heb ingesteld:

Yummy FTP maakt geen verbinding, middels FileZilla krijg ik de volgende meldingen:

Status: Connecting to 80.57.xxx.xxx:21... Status: Connection established, waiting for welcome message... Response: 220 TheLuggage FTP server ready. Command: USER xxxxxxxx Response: 331 Password required for xxxxxxxx. Command: PASS *********** Response: 230 User xxxxxxxx logged in. Status: Connected Status: Retrieving directory listing... Command: PWD Response: 257 "/" is current directory. Command: TYPE I Response: 200 Type set to I. Command: PASV Response: 227 Entering Passive Mode (80,57,xxx,xxx,192,164) Command: LIST Error: Connection closed by server Error: Failed to retrieve directory listing

Zoals ik het lees wordt er wel verbinding gemaakt met de server, en ook correct ingelogd, maar ook weer verbroken bij het ophalen van bestandslijst. Enig idee waarom? Kan het te maken met het feit dat de poort buiten de PASV range ligt? (192*256)+164 = 49316, maar waarom zou de server buiten de ingestelde range willen verbinden? Alle hulp is welkom!

Oh, en bij de weg: directe verbinding binnen het LAN levert geen probleem op:

... Response: 227 Entering Passive Mode (192,168,1,72,217,28) = poort 55580, keurig binnen de PASV range Command: LIST Response: 150 Opening BINARY mode data connection for 'file list'. Response: 226 Transfer complete. Status: Directory listing successful

Eerste testen waren van binnen mijn LAN, maar ook van daarbuiten (laptop met 3G verbinding) kom ik niet in m’n FTP server, en ligt ook weer de poort buiten de PASV range (58926):

... Commando: PASV Antwoord: 227 Entering Passive Mode (80,57,xxx,xxx,230,46) Commando: LIST Fout: Verbinding gesloten door server Fout: Ontvangen van mappenlijst is mislukt

FTP redux

Arjan — Sun, 12 Apr 2009 10:35:37 +0000

‘t Lijkt erop dat ik iets te snel ben geweest met het uitroepen van de victorie… Hoewel van binnen het LAN de FTP-server van de Syno bereikbaar is (ook via het externe IP adres), lukt het niet vanaf een fysiek andere locatie te FTP-server te benaderen, alle verbindingen geven een time-out. Geprobeerd met Yummy (mijn ‘eigen’ FTP cliënt) Transmit, Cyberduck, FileZilla.

Ik vermoed een probleem met de instellingen van ofwel de FTP-server zelf, ofwel de portforwarding in het ADSL-modem – ik heb een crappy Sitecom DC223 ADSL Annex-A modem en een Apple Airport Extreme Base Station als router. Alle instellingen moeten op het modem worden ingesteld omdat het op de AEBS niet lukt de NAT-instellingen te activeren (iets met DHCP-adressering die aangepast moet worden waar ik niet uitkom…).

Back to the drawing board…

FTP-en naar mijn NAS

Arjan — Wed, 08 Apr 2009 19:08:25 +0000

OK, als er dan toch een NAS staat die FTP-en ondersteunt, dan is het ook wel handig als dat dan goed werkt en je dus overal vandaan bij je bestanden kunt komen. De eerste pogingen om de FTP server te bereiken via het publieke IP adres liepen op niets uit, maar inmiddels draait het geheel als het spreekwoordelijke zonnetje ! Uit altruïsme en vaderlandsliefde :ahem: deel ik hier mijn stappenplan ter algemeen nut:

Op de NAS:
1. de eerste stap is het inschakelen van de FTP service – d’uh!
2. vervolgens schakel je de volgende opties in: ‘standaard poortbereik gebruiken (55536-65535)’, ‘uitsluitend SSL/TLS verbinding toestaan’, en ‘externe IP in PASV modus rapporteren’
3. als laatste dien je gebruikers toegang te geven tot de de FTP service; kies in het menu voor Bevoegdheden >> Applicatie instelling, en vink de gebruikers aan die de NAS via FTP mogen benaderen
In modem of router – portforwarding:
1. Stel een nieuwe regel in (in mijn ADSL modem heet het Virtual Servers) met de volgende kenmerken:
  Type = TCP,
  Public Port Start = 55536
  Public Port End = 65535
  local IP = NAS IP adres (binnen het LAN bij voorkeur dus een vast IP adres toekennen aan de NAS)
  Local Port = 21
In de FTP cliënt:
1. Maak een verbinding aan met de volgende instellingen:
  Server = publieke IP adres (bijvoorbeeld te achterhalen via whatismyip.com)
  username/password = logingegevens van één van de toegestane gebruikers
  Protocol = Secure (FTPS SSS/TLS)
  Port= 55536

En voila, van overal ter wereld toegang tot alle standaard gedeelde mappen, en de thuismap van de betreffende gebruiker. Log je in als de NAS admin-user dan heb je via de homes folder toegang tot de thuismappen van alle gebruikers die op de NAS actief zijn .