BTS IG Informatique de Gestion

Forumeur fréquent Sexe: Messages: 79

Ma première PTI est du FTP.

C'est une PTI classique que je met en place avec Filezilla.
J'utilise le FTP en mode actif (serveur qui initialise le canal de données).

Je souhaite expliquer la difference entre le mode actif et passif en FTP mais je n'arrive pas à assimuler une notion.

Il est dit que le premier avantage du mode passif (client qui initialise le canal de données) est lorsque que le poste client se trouve derrière un routeur qui fait du NAT...

Le hic, c'est que j'ai du mal à comprendre pourquoi le fait que le client initialise la canal de données (difference entre les 2 modes) permet de gérer le NAT entre les 2.
En mode actif, ca parait évident que le serveur ne connaisse que l'@IP du routeur passerelle pour répondre, explicant que le mode actif ne fonctionne pas avec un routeur NAt au niveau du client.

Mais pour le mode passif....

Merci si quelqu'un peut m'éclairer sur la question.

Modérateur Sexe: Messages: 1298 Localisation: Toulouse

Avec le mode actif c'est le client FTP qui ouvre une session sur le serveur FTP sur le port 21 et le serveur FTP ouvre une session sur le client sur le port 20. Ca oblige donc qu'il y ait un port ouvert coté serveur et un autre port ouvert coté client. Pour la partie serveur c'est pas un souci, pour le client c'est autre chose Smile

Quand tu fais du FTP passif, c'est le client qui initie les deux connexions (ports 20 et 21) il n'y a donc pas de problème si le client est derrière du NAT.

Forumeur fréquent Sexe: Messages: 79

Oki, merci

mais en PASSIF, lorsque que le client derriere le NAT ouvre le canal de données, le serveur doit bien lui répondre en retour non ? et donc là le problème du NAT se repose, c'est à dire que le serveur ne connait pas son @ IP...

ou alors, pour que le canal soit ouvert, il faut juste que le client l'initialise, pas besoin d'un retour du serveur ???

merci encore pour vos réponses...

Haldir de lorienne a écrit:

Oki, merci

mais en PASSIF, lorsque que le client derriere le NAT ouvre le canal de données, le serveur doit bien lui répondre en retour non ? et donc là le problème du NAT se repose, c'est à dire que le serveur ne connait pas son @ IP...

merci encore pour vos réponses...

D'où le rôle du nat qui traduit les @ip dans les 2 sens. C'est la même chose quand tu surf sur internet

Forumeur fréquent Sexe: Messages: 79

Une autre question que je me pose en révisant ma PTi aujourd'hui.

Le client Filezilla-Client est parametré en mode par défaut, ce mode correspond à Passif ou Actif ?

Merci

Newbiiiie Sexe: Messages: 14

Bonsoir,
Normalement le mode par défaut du FTP est actif , sauf si demande contraire du client avec la commande : PASV sur le canal de contrôle.
Cordialement
Bensay

Forumeur fréquent Sexe: Messages: 79

Merci car dans Fliezilla client, il y a 3 choix : defaut - actif - passif.

Vu que j'explique la difference ntre les 2 modes dans ma PTI, je me voyais mal montrer des trames d'un mode en disant que c'était l'autre Wink

Forumeur fréquent Sexe: Messages: 79

Reprenons les choses sérieuses :
2 questions pour ma PTI :

* je ne comprend pas comment utiliser le port d'administration 14147 ainsi que son utilité pour ma PTI, quelq'un peut m'éclaircir svp ?

* en mode SSL, il faut donc paramétrer Filezilla Server en lui indiquant une plage de port spécifique à utiliser et ouvrir ces derniers sur parefeu/routeur ? si quelqu'un qui utilise ce logiciel en mode sécurisé peut m'aider...

Merci pour les réponse.

Modérateur Sexe: Messages: 1298 Localisation: Toulouse

Haldir de lorienne a écrit:

* je ne comprend pas comment utiliser le port d'administration 14147 ainsi que son utilité pour ma PTI, quelq'un peut m'éclaircir svp ?

Tu as toujours besoin de ce port pour administrer le serveur. Filezilla ne s'administre que via sa console d'admin.

Je ne comprend pas ce que tu veux dire ... C'est forcément utile vu que tu es obligé de l'utiliser Rolling Eyes

Cela dit, si tu veux un avantage concret de ce type d'administration c'est que ça te permet de déporter l'administration sur un autre poste que sur la machine qui fait tourner le service. En pratique tu peux très bien avoir une machine serveur qui fait tourner le service FTP et te connecter dessus via la console pour l'administrer sans avoir à se connecter en RDP sur le serveur.

Forumeur fréquent Sexe: Messages: 79

Ok, merci pour ta réponse...

C'est exactement ce que je recherche...utiliser ce port pour l'administrer depuyis un autre PC du réseau, ce qui peut s'avérer fort utile. Cependant, je n'y arrive pas...

J'essaye de tapper "ftp://@IP:14147" depuis un autre poste et cela donne rien... Sais tu comment faire ?

Merci

Modérateur Sexe: Messages: 1298 Localisation: Toulouse

Ca ne s'administre que par la console d'administation.

Quand tu lance le setup de Filezilla Server, tu as le choix dans les options d'install d'installer soit juste le serveur, soit la console soit les deux.

Pour un pc qui doit administrer le serveur, tu relance l'install en mettant juste la console et ça roule.

Forumeur fréquent Sexe: Messages: 79

Oki, j'ai réussi, merci...

maintenant, je vais essayer le mode SSL....

Newbiiiie Messages: 12

Salut a tous,
je fais aussi une PTI FTP mais je rencontre un problème quand au transfert de fichiers. J'ai bien créer des utilisateurs sur le serveur qui arrive à se connecter depuis le client, mais il me dise que le transfert de fichiers est impossible. Pourtant j'ai renseigné des fichiers. Aidez moi svp!!
Dans ma PTI je souhaite montrer la différence avec/sans SSL avec des captures de trames wireshark. Qu'en pensez vous?

P.S: désolé Haldir de Lorienne de m'invité sur ton sujet.

Merci

Forumeur fréquent Sexe: Messages: 79

Pas de soucis, je fais pareil...moi perso, pour transférer les dossiers depuis Filezila client, je clic sur le dossier choisi et je le fait glisser sur mon bureau, hors de l'interface du client et cela marche...

essaye toi ! je sais que par le clic droit depuis le client tout est bloqué moi aussi...

Newbiiiie Messages: 12

Dac, mais le pb c'est que mes dossiers que j'ai mis depuis le serveur ne se voient même pas sur le client, donc je peut pas les faire glisser.

Forumeur fréquent Sexe: Messages: 79

là, c'est un problème de config, verifie que le user a bien le répertoire de selectionner dans les parametrages du serveur...tu peux mettre lecteur/modif/supp...