De la “je ne vais pas ouvrir une connexion à l'” lors de la connexion à un serveur FTP à partir de Google Compute Engine

Je ed ssh à mon compute engine de VM et souhaitez ftp vers un autre serveur à partir de là. Elle a demandé à mon nom d'utilisateur et le mot de passe, j'ai pu connecter sans problème. mais quand je fais ls ou get, je reçois cette erreur:

500 I won't open a connection to 10.240.XX.XX (only to XX.XX.XX.XX)
ftp: bind: Address already in use

Que 10.240.XX.XX est mon adresse IP interne que j'ai vu dans ifconfig résultat.

Comment puis-je transférer des fichiers à partir d'un autre serveur via FTP?
Système: Debian7

InformationsquelleAutor Nur Pinar | 2015-02-18
  1. 57

    Vous utilisez le mode actif de FTP pour se connecter à un serveur exécutant Pure-FTPd. Dans le mode actif, un serveur pour se connecter à un client d'ouvrir un transfert de données de connexion (pour les transferts de fichiers ou la liste de répertoire). Pour cela, le client envoie son adresse IP pour le serveur FTP dans la PORT commande.

    Si le serveur FTP est en dehors de la CME réseau privé, il est évident qu'elle ne peut pas se connecter à la machine du client, que l'ordinateur se trouve derrière un pare-feu et NAT.

    Et en fait, les Pure-FTPd explicitement vérifie que l'adresse IP dans le PORT commande correspond à l'adresse IP du client de la connexion de contrôle FTP. Qu'il ne correspond pas, si le client envoie son adresse IP interne au sein de la CME du réseau. Si c'est le cas, le Pure-FTPd serveur rejette le transfert pur et sans même essayer de se connecter avec le message d'erreur, vous obtenez:

    Je ne vais pas ouvrir une connexion à ... (seulement ...)

    (où le premier ... est l'adresse IP fournie par le client dans le PORT commande [l'adresse locale au sein de la CME réseau privé), et la deuxième ... externe [Nat] adresse IP du client, tel que connu par le serveur).

    Même si le client s'est présenté à l'extérieur [Nat] adresse dans la PORT de commande, cela ne fonctionne toujours pas comme la tentative de connexion ne sera pas obtenir au-delà de la NAT et pare-feu.

    Pour cette raison, le mode passif existe, dans laquelle le client se connecte au serveur pour ouvrir le transfert des données de connexion. En fait, personne n'utilise le mode actif de nos jours.

    Voir (mon article) Les modes de connexion FTP pour plus de détails sur les modes de transport.

    Passez à la mode passif. La façon dont cela est fait est spécifique au client.

    • Dans la plupart des communes *nix ftp de ligne de commande des clients, l'utilisation de la -p commutateur de ligne de commande, si le mode passif est utilisé par défaut quand même:

      -p Utiliser le mode passif pour les transferts de données. Permet l'utilisation de ftp dans les environnements où un pare-feu empêche
      les connexions à partir du monde extérieur à l'arrière de la machine client. Nécessite que le serveur ftp sup-
      port de la commande PASV. C'est la valeur par défaut maintenant, pour tous les clients ftp (et pftp) pour des raisons de sécurité
      inquiétudes en utilisant le PORT mode de transfert. Le drapeau est conservé pour la compatibilité et n'a aucun effet
      plus.

    • Certains clients ont également le soutien passive commande.

    • C'était mon problème aussi; apparemment, pas tous les clients ftp Linux utiliser le mode passif par défaut.
    • juste pour ajouter, la commande est ftp -p SERVER
    • Vrai. supprimé..
    • Note des utilisateurs de Windows qui a ce problème (je me rends compte que cette question n'est pas à propos de Windows, mais j'ai été et je suis arrivé ici en cherchant "je ne vais pas ouvrir une connexion à"): selon le Comment utiliser le mode FTP passif dans l'invite de commande de Windows? et de ses réponses, le maternelle client FTP de Windows (jusqu'à 10) ne prend pas en charge le mode passif, donc, une alternative serait nécessaire (réponses à la question mention de WinSCP).
    InformationsquelleAutor Martin Prikryl
  2. 24

    Permettre à votre FTP avec le mode passif, si vous avez déjà connecté veuillez tapez

    ftp> passive
Passive mode on.

    Vous êtes actuellement à l'aide de FTP en mode passif.

    • Comme une note - passif est un booléen qui permet de basculer entre le mode passif et le mode actif pour le protocole ftp. Cela peut être déroutant pour ceux qui n'ont pas changé de moyens de transport avant.
    • Je vous remercie pour votre expliquer. Oui, bien sûr, il bascule passive ou active le mode. La plupart actuellement Serveur FTP utilisé en mode passif en tant que connexion par défaut.
    • Il n'y a pas le mode par défaut dans le protocole FTP. Et le serveur n'a aucun contrôle sur le mode de toute façon. Donc "Serveur FTP utilisé en mode passif en tant que connexion par défaut" est juste un non-sens. C'est le client FTP qui choisit le mode avant chaque transfert.
    InformationsquelleAutor RizonBarns
  3. 2

    Si vous utilisez PsPad editor et vous avez le même problème, essayez de définir cette configuration de votre connexion:

    De la “je ne vais pas ouvrir une connexion à l'” lors de la connexion à un serveur FTP à partir de Google Compute Engine

    • Qu'est-ce que "cette configuration"? Veuillez décrire en mots, non seulement à l'aide d'une capture d'écran.
    • Ce n'est pas seulement une capture d'écran comme vous le voyez, j'ai écrit que c'est la façon de configurer votre connexion fonctionne, j'ai eu ce problème et je n'ai pas trouvé la solution de n'importe où, je l'ai trouvé aujourd'hui par moi-même et je voulais aider les autres non pas à la taille de leur temps comme je l'ai fait.
    • Sont des captures d'écran utile dans les réponses? - "Il n'y a rien de mal à poster une capture d'écran pour montrer aux utilisateurs comment quelque chose fonctionne, , aussi longtemps que la capture d'écran est accompagné par des textes d'information qui explique la même chose dans les mots"
    • Je ne suis pas un admin système, je ne peux pas dire pourquoi ça fonctionne comme ça et il ne fonctionne pas dans l'autre sens. La seule chose, c'est que pour moi, il a travaillé avec les options, et je voulais que d'autres en bénéficient.Si vous considérez qu'ils doivent faire de la recherche pour leur propre, ce n'est pas un problème pour moi, je vais simplement supprimer la réponse.
    • Bien sûr! Il suffit d'écrire, "cochez l'option XXX à faire fonctionner". Il y a douzaine d'options sur la capture d'écran. Comment savons-nous qu'est-ce que le magique un?
    • J'ai essayé toutes les options, j'ai utilisé le protocole SSL/TLS, Aussi le Prot P, je l'ai vérifié MLDS avec et sans le montrer les fichiers cachés parce que certains ont dit que les serveurs pourraient avoir un problème avec le paramètre masqué. J'ai vérifié le Prox de Serveur et de celles qui sont vérifiées maintenant. Enfin, je ne sais pas pourquoi cette configuration fonctionne, mais cela fonctionne et je ne peux pas savoir avec certitude si il est un lieu magique case cochée. J'ai commencé avec aucune des cases sélectionnées. (et j'ai eu le même problème au début)
    • Ensuite, c'était le "mode Passif" option. Si vous ne pouvez pas travailler, avec l'option désactivée.
    • J'ai 8 sites internet, sur certains d'entre eux-je utiliser le protocole SSL/TLS option, et il travaille avec qui, mais maintenant, quand j'ai eu ce problème que j'ai eu passive mode sélectionné, mais il ne fonctionnait pas. Un reasone était parce que j'avais l' "Utiliser SSL/TLS si disponible" est cochée.

    InformationsquelleAutor paulalexandru