Banda Ancha EU

Comunidad de usuarios
de fibra, móvil y ADSL

hosting en interdominios
721 lecturas y 4 respuestas
  • Boca de Pez Boca de Pez
    6

    Tunnel SSH y FTP

    Buenas tardes a tod@s.

    Estoy tratando de acceder a mi FTP privado desde el ordenador de mi empresa a través de un tunel SSH.
    La conexión SSH la hace correctamente, me logueo y puedo ejecutar comandos sin mayor problema.
    Ahora viene el kid de la cuestión: cuando trato de conectar al servidor FTP, no me consigue listar el directorio correctamente.
    Paso a facilitar más detalles:

    Sistema operativo del servidor: Windows Siete 64bit Enterprise.
    El servidor SSH lo tengo a través de Cygwin, en el puerto 443.
    Servidor FTP: G6FTP 3.10
    Puerto del servidor: 21
    Opciones activadas en el servidor ftp:
    -redirect PASV IP: aquí pongo el nombre dns de mi ip
    -passive port range: 50000 a 50010

    Este ordenador utiliza un router como puerta de enlace a internet, cuyo modelo es el Conceptronic C150BRS4
    La IP de este ordenador está detrás de DMZ, con lo que en teoría no es necesario mapear ningún puerto (en cualquier caso, también he probado a hacerlo sin DMZ y mapeando los puertos manualmente, como por ejemplo el 20, 21, 443, 50000, 50001.... 50010).
    En el router también tengo NAT activado, y cualquier filtro de firewall desactivado.

    Ahora vamos al cliente:
    Sistema operativo: Windows XP Pro.
    Sale a internet a través de un proxy ISA SERVER
    El cliente SSH es el PUTTY, cuya configuración paso a detallar:

    Hostname: La ip pública de mi casa, o el nombre DNS asignado por medio de dyndns.org
    puerto: 443
    proxy: direccion proxy de mi empresa, tipo HTTP, y su puerto (8080)
    Tunnels:
    -L21 minombredns:21
    -L20 minombredns:20
    -L50000 minombredns:50000
    -L50001 minombredns:50001
    -L50002 minombredns:50002
    -L50003 minombredns:50003
    ...
    -L50010 minombredns:50010
    Tengo también marcadas las opciones "Local ports accept connections from other hosts" y "remote ports do the same".

    Bien, el caso es que se necesita una conexión FTP en modo PASV para poder conectarse a través de un tunnel SSH: ftp:\\localhost:21
    He probado con el CUTE FTP en modo pasivo y funciona.
    Mi intención es poder llevarlo a cabo con el Filezilla 3.3.3, ya que es la herramienta que utiliza la empresa y así evito tener que instalar software. Sin embargo, al tratar de conectar, recibo un "error recuperando el listado de directorio".
    He retoqueteado mil veces las opciones del cliente (modo pasivo y activo), y no hay forma.
    También me interesa poder conectarme a través del explorer de windows,o el iexplore, pero obtengo los mismos resultados.
    Sin embargo, con el firefox SÏ me deja conectar correctamente, pero una vez más, prefiero no tener que instalar aplicaciones y usar las corporativas (Internet explorer).

    Agradecería infinitamente cualquier pista sobre cómo puedo resolver este problema, ya que llevo ya un par de semanas así y se me acaban las ideas.
    He de decir que, obviamente, no tengo acceso a la modificación del proxy de la red mi empresa, y mis privilegios en el equipo cliente son muy limitados. Y, desgraciadamente, no puedo pedir dichos privilegios pues serán automáticamente denegados.

    Como dato añadido, comentar que otras aplicaciones funcionan correctamente a través de túneles SSH, como por ejemplo, el VNC, y que el acceso a mi servidor ftp desde otro ordenador, sin tener que usar un tunel, también funciona correctamente.

    Para cualquier otro dato que se necesite estaré atento para poder facilitarlo.
    Un saludo, y gracias por adelantado.....

    Este tema lleva más de 6 meses inactivo. Es recomendable que abras un nuevo tema para retomar la conversación.
    • Imagino que el FileZilla tendrá más opciones de conexión,…

      Imagino que el FileZilla tendrá más opciones de conexión, bypass firewall y cosas así, ve probando más opciones.

      En cuanto al I.E. mal lo veo ya que no me suena ninguna opción relativa a conexiones FTP.

      • Boca de Pez Boca de Pez
        6

        He revisado varias veces las opciones del filezila y no hay…

        He revisado varias veces las opciones del filezila y no hay manera. No existe nada acerca de bypass firewall.

        Cabe esperar que con la opción de "modo pasivo" debería ser suficiente. Por qué sí funcionará con el cuteftp, y no con el filezilla?

        Un saludo, y gracias por tu respuesta.

      • Boca de Pez Boca de Pez
        6

        Hola! He probado a hacer como me indicas. He eliminado la…

        Hola! He probado a hacer como me indicas. He eliminado la linea L21 "minombredns":21 y en su lugar he puesto L21 127.0.0.1:21 y no ha servido de nada (el mismo error).

        También he probado a poner ambas lineas, pero con los mismos resultados.

        Gracias por responder! :D