[ISA 2004] Impossible de faire du FTP sur une machine

[Kerovnia]

Bonjour à tous,

J'ai un problème incompréhensible sur ISA 2004.
Dans un réseau de 50 machines, seule la mienne ne peut pas utiliser FTP.

J'arrive à me connecter, mais impossible d'écrire sur le serveur. Les commandes MKDIR, DELETE et autre ne fonctionnent pas.

Ma machine étant sous Vista, j'ai installé la dernière version du client ISA, mais rien n'y fait.
Depuis mon portable également sous Vista, le FTP fonctionne parfaitement.

Si je sors ma machine du réseau ( je la place dans la DMZ ), alors aucun problème, j'ai le FTP qui fonctionne.

J'ai testé avec le client FTP "Total Commander " et également avec la commande FTP de l'OS.

Une petite idée ?

[petoulachi]

Tu as les logs activés sur ISA ? ça serait plutot utile dans ton cas

Concernant l'erreur FTP, tu as quoi ?

[Kerovnia]

Il faut que je regarde les logs en effet.
Comme message d'erreur j'ai "Acces denied" sur le client FTP.
Sur une autre machine avec les mêmes login et password je n'ai pas cette erreur.

[nonos56]

salut,

tu as probablement deux règles différentes qui s'appliquent en fonction du client depuis lequel tu te connectes, l'une est en lecture seul pour le ftp, l'autre pas.

a ta place, je mettrais en place une surveillance (console isa) en filtrant sur l'adress ip du client qui ne passe pas, ou sur le protocole ftp, puis après avoir lancer la surveillance, tente de faire ce que tu souhaite avec ton client ftp.

à mon avis tu vas très vite voir ce qui cloche dans tes règles. (naturellement test 2 pc ont la même configuration réseau : même subnet, même passerelle par défaut, tous les deux client iSA installé ?)

[Kerovnia]

Sur les deux machines j'ai le client ISA installé, c'est deux machines dans le même réseau et même workgroup.
J'ai les mêmes antivirus sur les machines.

Je n'ai pas eu le temps de regarder les logs mais je vais le faire.

[nonos56]

je pense que c'est le chemin le plus rapide pour résourdre le problème ; une petite surveillance, et tu vera tout de suite quelle règle te bloque (ou du moins sur quelle règle il faut activer le FTP en écriture), après, trouver ce qui fait que celle-ci s'applique plutôt qu'une autre...il faut fouiller [Compte machine ET compte user..]

[Kerovnia]

J'ai refais des tests, mais je ne trouve toujours pas
Je n'ai pas de refus dans la console ISA lors de l'utilisation du FTP
Sur un poste ca ne marche pas, sur un autre ca marche , sur le meme serveur FTP et le meme utilisateur.

J'ouvre la fenetre pour jeter mon ISA

[ygainche]

Bonjour,

Le fait de pouvoir faire un DIR mais pas un MKDir est lié au mode PORT et à la bascule vers un port dynamique. Ceci est normalement traité par le client firewall mais essaie de basculer ton client FTP en mode passif.

Cordialement,

[Kerovnia]

Bonjour,

Le mode passif ne change rien.
Je ne peux toujours pas écrire sur mon serveur FTP.

J'ai trouvé ce post : http://technet.microsoft.com/en-us/libr ... 94745.aspx

Je suis dans les 3 cas :
1. Client Firewall installé et activé
2. Client SecureNAT ( adresse IP de Gateway = patte interne de ISA )
3. Client Proxy ( paramétré dans Internet Explorer )

For Web proxy client requests, ISA Server does not support FTP uploads. FTP requests are passed over HTTP, and support for Active or Passive mode is a global ISA Server setting.

Install Firewall Client for ISA Server software to configure the computer as a Firewall client, or configure the computer as a SecureNAT client.

Mon client FTP est TotalCommander qui permet de choisir le mode passif, et même de préciser un firewall.

De toute facon, si j'utilise la commande dos FTP ca ne marche pas non plus alors que : the Microsoft Windows® command-line FTP client, which cannot be used by Web proxy clients. In addition, the Windows command-line FTP client cannot work in Passive mode.

Cela fait maintenant une semaine que je ne peux plus mettre mon serveur internet a jour, mon patron va me tuer ^^

[Kerovnia]

OMG j'ai trouvé !

Il faut quand meme penser a faire un clic droit sur la regle pour parametrer le comportement du FTP sur cette regle, et décocher le Read-only.

Quelle honte !

[alex117]

Hoooooooo

J'ai pas osé te le proposer ....
Bon tant mieux si ça marche maintenant.

Bon courage,
Alex