Onderwerp: Plesk 9.2 actief/passief ftp

Beste leden,

Ik ben bezig een nieuwe plesk server in te richten op een windows 2008 systeem. Plesk versie is de laatste (9.2). Nu loop ik momenteel tegen het volgende aan. Indien ik een ftp sessie wil opzetten met Filzilla dan kan ik dit alleen in doen via een actieve overdrachts status. Passief werkt niet. Nu lees ik in de ftp instellingen van Plesk het volgende:

Oorspronkelijk geplaatst door Plesk

Information: Warning: due to active Windows Firewall and Windows Application Layer Gateway Service (ALGS) not allowing to use a custom passive FTP ports range, it is recommended to switch ALGS off. If ALGS service is switched on, passive FTP ports range will be set to default 5001-65535, ignoring any custom values. Refer to Microsoft Windows help files for the information on how to switch ALGS off.

Nu zeggen forums via een google zoek actie dat deze ALGS service aan moet blijven indien je de firewall wil blijven gebruiken en dus twijfel ik of ik het advies moet opvolgen van de plesk melding (turn off).

Hoe hebben jullie dit opgelost? Bieden jullie alleen actieve verbindingen aan, hebben jullie die service uitgeschakeld of hebben jullie de poorten aangepast (5000-65535 ipv de default 1025-5000 van plesk) die deze ALGS service gebruikt?

Ik hoor jullie meningen graag.

Gr

JanSmit

Ik heb nog geen plesk op een win 2008 bak geinstalleerd maar zit er geen IPSEC meer in 2008 ?

jawel, maar dat is weer geintergreerd in de firewall vanaf 2008

gr

Jan

Plesk loopt altijd een beetje achter de feiten aan:

Je kunt zowel aktief als passief gebruiken, als je de firewall de FTP service doorlaat.
Kijk even op http://www.IIS.net daar vind je veel tips en voorbeelden.
Lijkt lastig maar draait eigenlijk vrij makkelijk.

Bastiaan

ALG staat hier uit, werkt prima.

In de firewall heeft plesk (of tijdens de install van iis) al een regel opgenomen voor FTP (poort 21). Passieve ftp gebruikt echter veel poorten en als je die allemaal moet opnemen 1 voor 1 dan ben je wel ff bezig. (kijk trouwens nog even of de nieuwe firewall niet een range kan opnemen).

@Gjtje:

Je heb dus de sercive uitgeschakeld zonder problemen met een niet (goed) werkende firewall

gr

Jan

Denk dat dit wel een oplossing voor je is, ook is bij een plesk server gedaan, probleem was toen opgelost: http://www.velikan.net/iis-passive-ftp/ en let dan vooral op het gedeelte van ""Setting passive FTP on windows IIS6 and IIS7 with windows firewall"

Thanks, linkje geeft een duidelijk beeld van de oplossing die ik waarschijnlijk zoek. Zal eens wat gaan testen op een 2008 bakje.

ps heb je hiervoor de poorten nummers gebruikt die plesk standaard gebruikt (1025-5000) of degene die iis verwacht?

gr

Jan

Oorspronkelijk geplaatst door JanSmit

In de firewall heeft plesk (of tijdens de install van iis) al een regel opgenomen voor FTP (poort 21). Passieve ftp gebruikt echter veel poorten en als je die allemaal moet opnemen 1 voor 1 dan ben je wel ff bezig. (kijk trouwens nog even of de nieuwe firewall niet een range kan opnemen).
Jan

PASV range kan je in 2K8 gewoon in de IIS management console aanduiden. Ook in de advanced firewall kan je gewoon diezelfde range opnemen.

2 minuten werk...

Oorspronkelijk geplaatst door Ingvald

PASV range kan je in 2K8 gewoon in de IIS management console aanduiden. Ook in de advanced firewall kan je gewoon diezelfde range opnemen.

2 minuten werk...

Dacht ook dat het snel in te stellen was, echter heb ik in de management console geen ftp settings. Als je kijkt op het bijgevoegde plaatje, dan heb ik die ftp settings dan niet, hoewel mijn test machine alle services zo'n beetje heeft geinstalleerd. Kan ook niet zo snel vinden waarom ik die opties niet heb.

gr

Jan

edit Jan: Ahh gevonden. Die opties krijg je pas als je ftp 7 installeerd. Moet wel ftp 6 gedeinstalleerd worden..... mmmm

Oorspronkelijk geplaatst door JanSmit

edit Jan: Ahh gevonden. Die opties krijg je pas als je ftp 7 installeerd. Moet wel ftp 6 gedeinstalleerd worden..... mmmm

Idd, de FTP die je via Win2008 zelf kan installeren is nog steeds versie 6. Versie 7 moet je apart downloaden.

Heb me er de eerste keer ook rot achter gezocht

Hoi,

Ik geeft maar even een update om de post compleet te maken. Inmiddels heb ik de plesk server maar even thuis nagebouwd met vmware server 2 om zo wat te oefenen. Na wat experimenteren heb ik het volgende gedaan:

1. Windows 2008 installeren

2. rol iis toekennen zonder de ftp optie.

3. Versie 7 van ms ftp gedownload en geinstalleerd.

4. Plesk geinstalleerd

5. Gebruiker aangemaakt met domein (hierna wordt er pas een ftp site aangemaakt)

6. Ftp getest en passive werkt niet. Tevens de setting in plesk gecontroleerd en plesk geeft nog steeds dezelfde melding (zie start post).

7. Het volgende script gedraait (is een batch file die automatisch de passive ftp settings zet en de poorten toevoegd aan de firewall

Code:

Echo OFF

ECHO ADDING PORT RANGE TO IIS
C:\Inetpub\AdminScripts\adsutil.vbs set /MSFTPSVC/PassivePortRange "5500-5550"

ECHO OPENING FIREWALL PORTS
FOR /L %%I IN (5500,1,5550) DO NETSH FIREWALL ADD PORTOPENING TCP %%I FTPPort%%I

iisreset

ECHO FINISHED
Pause

nb code op internet gevonden met dank aan de poster. Linkje hier

nb2 passive poorten kunnen ook met de hand gezet worden in de iis manager en heeft denk ik de voorkeur. Was eigenlijk benieuwd of het ook werkte met de nieuwe versie van de ftp van MS. Nadeel is nu dat de poorten in de iis manager niet meer te wijzigen zijn (invoer veld is grijs).

8. Passive poort range ook maar even aangepast aan de ftp settings in plesk.

9. Testen of passive werkt en jawel.

Nu alleen nog op de webserver installeren, maar dat zal nu wel lukken.

In ieder geval bedankt voor het meedenken hier.

Gr

Jan