temat Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0] w Modemy i routery

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

siecpajakaleona — Wed, 05 May 2021 10:03:11 GMT

Witajcie!

Mam prostą sieć lokalną (około 15 urządzeń) oraz Funbox 3.0. Na jednym z komputerów postawiłem serwer FTP (za pomocą usługi wbudowanej w WIN10). Ftp jest odnajdywalny z sieci lokalnej za pomocą wpisania w przeglądarkę ftp://192.168.1.170:21. Niestety poległem przy udostępnianiu go na zewnątrz sieci.

W FB 3.0 ustawiłem przekierowanie portu 21 dla tego konkretnego IP, obniżyłem zaporę na "niski" i teraz - albo źle "wywołuje" ten serwer z poza sieci, albo po prostu to nie działa.

wpisuję: (zewnIP):21 - nie działa, ftp://zewnetrzneip:21 - nie działa, ftp://zwnetrzneip nie działa...

jak wpisałem IPlokalne na którym stoi usługa w DMZ - również po wpisaniu zewnIP do przeglądarki nic się nie dzieje.

Czy Orange ogólnie nie wpuszcza z zewnątrz czy ja coś robię nie tak?

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

pirenej — Thu, 25 Feb 2021 12:40:32 GMT

uhhh, dużo by wyjaśniać...najlepiej odpuść i użyj czegoś innego. Np. sftp.

Oprócz portu 21, który jest portem do zarządzania sesją połączenia, potrzebny jest również dostęp do portu przeznaczonego do transferu danych (czyli komend takich jak ls, put, get). Połączenie na tym porcie jest otwierane w trakcie sesji, gdy jest potrzebne, ale sposób wyznaczenia numeru tego portu i otwarcia połączenia, zależny od trybu pracy, jednego z dwóch: aktywnego lub pasywnego. W trybie aktywnym serwer przekazuje klientowi numer portu, otwiera połączenie, po czym klient może nawiązać połączenie i wymienić dane z serwerem. Powinno to działać dla serwera za NATem, bo to serwer otwiera połączenie. Ale może nie działać dla klienta, za jego NATem, no bo przecież NAT klienta nie dopuści połączenia z zewnątrz. Dla takich sytuacji powstał tryb pasywny, w którym to klient wyznacza port dla danych i otwiera połączenie do serwera. Tyle że, z kolei, analogicznie, teraz NAT serwera nie dopuści tego połączenia. Jak więc widzisz, oprócz podstawowej podatności samego protokołu FTP urągającej dzisiejszym zasadom bezpieczeństwa, również zapewnienie dostępności serwera FTP na zewnątrz zmusza do czynienia kolejnych wyrw w firewallu. Najlepiej więc odpuść, jak nadmieniłem na wstępie.

https://pl.wikipedia.org/wiki/Protok%C3%B3%C5%82_transferu_plik%C3%B3w

https://en.wikipedia.org/wiki/File_Transfer_Protocol#NAT_and_firewall_traversal

https://en.wikipedia.org/wiki/File_Transfer_Protocol#Security

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

pirenej — Thu, 25 Feb 2021 12:58:06 GMT

... jeszcze dodam (moderację proszę o niescalanie wpisu), że tak, protokół FTP, mimo swojej archaiczności, nadal jest szeroko*) stosowany, ale zwykle nie w sposób czyniący własną sieć miejscem publicznym. Jeżeli Twój zamiar udostępnienia zasobów poprzez FTP jest poważny, wykup usługę VPS tylko do tego celu i tam "postaw swój serwer".

*) ale to się prawdopodobnie rychło zmieni, wraz z usuwaniem z przeglądarek obsługi protokołu ftp.

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

siecpajakaleona — Thu, 25 Feb 2021 14:24:39 GMT

Dzięki serdeczne za wyczerpującą odpowiedź.

Mam jeszcze jedno, bardziej ogólne pytanie. Czy w takim razie, idąc tym tokiem rozumowania, jak kupię sobie jakiegoś domowego NASa to nie będę miał możliwości sobie do niego zajrzeć z firmy, tzn. z innej sieci? Serio pytam bo zastanawia mnie to czy coś mogę poradzić aby móc mieć dostęp do swoich danych będąc na wyjazdach na przykład. Czy może mając Orange + Funbox 3.0 wogóle nie będzie możliwości.

dziękuję

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

agat13 — Thu, 25 Feb 2021 15:09:09 GMT

@siecpajakaleonaPytrałem mądrzejszego i możesz kupić NAS Synology lub Qnap i tam w opcji jest połączenie Via serwer producenta z urządzeniem zdalnym (czytaj: dyskiem dołączonym za FB). Jest to bezpieczne i za pomocą oprogramowania możesz widzieć ten dysk jako dodatkowy w kompie.

Możesz również skorzystać z dynDNS (na tych dyskach jako opcja ) i łączyć się po nazwie...

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

siecpajakaleona — Thu, 25 Feb 2021 15:11:06 GMT

@agat13 to byłoby rozwiązanie. Aczkolwiek miałem na myśli własnie bardziej zmapowanie sobie NASa w drugim komputerze który by łączył się tym NASem zza sieci domowej. Rozumiem, że tak też się da?

Czyli w domu stoi NAS, po drodze ma Funbox'a od Orange, na drugim końcu Polski jestem ja 🙂 drugim PC i tam mam zamapowany NAS jako dysk. Jest może gdzieś na sieci (YT np.) jakiś tutek do tego jak ktoś takie coś ogarnia?

dzięki

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

pirenej — Thu, 25 Feb 2021 15:31:15 GMT

NASy tzw. "chmurowe" umożliwiają dostęp w sposób inny niż przez FTP. Prawdopodobnie jest to dobry wybór, choć i tu zastrzeżenia do bezpieczeństwa jakieś mogą być. Wyszukaj np. wg klucza "wd nas cloud".

Rozwiązaniem innym, niewymagającym inwestycji i nieuzależniającym od usługi producenta NASa, jest udostępnienie sobie domowego sewera przez ssh i użycie sftp, tak jak pisałem. Dla bardziej zaawansowanych potrzeb można posługiwać się tunelem - takim ad-hoc zestawianym VPNem poprzez ssh. Dla nieco większej pewności można użyć portu ssh innego niż standardowy. Tutaj lepiej czują się linuksowcy niż windowsowcy. Nie jestem pewien czy i jak skuteczne może być tu wsparcie "podsystemu Linux" w Windows 10.

https://www.google.pl/search?q=ssh+tunel+vpn

https://www.ssl.com/pl/jak/w%C5%82%C4%85cz-instalacj%C4%99-podsystemu-Linux-w-systemie-Ubuntu-Windows-10/

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

agat13 — Thu, 25 Feb 2021 15:32:31 GMT

@siecpajakaleona dokładnie tak i to NAS za Ciebie wszystko robi. Ty siedzisz na drugim końcu Polski i łącząc się nazwa, bądź przez soft producenta korzystasz z danych dysku w domu za FB. Tak to w uproszczeniu wygląda...znam to z opowiadań ludzi, którzy tak mają i o instrukcji " zrób to sam" nic nie wiem...podstawa jednak jest dobór sprzętu

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

pirenej — Thu, 25 Feb 2021 15:38:02 GMT

... mogę też podpowiedzieć: https://www.freenas.org/

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

ketrasaArtur — Thu, 25 Feb 2021 19:25:57 GMT

Dysk sieciowy z oprogramowaniem producenta bardzo fajnie się sprawuje. Uruchomiłem u siebie WD Caviar, ale poprzestałem ostatecznie na dostępie tylko wewnątrz sieci. Żonie bardziej przypadła do gustu Dropbox, pewnie z powodu synchronizacji danych.

Kiedyś bawiłem się serwerem FTP z dostępem na zewnątrz, ale po pewnym czasie od udostępnienia, zaczynał się generować duży ruch, więc uważam, że ze względów bezpieczeństwa albo wykupić usługę FTP na serwerze profesjonalnym, gdzie pilnują bezpieczeństwa, robią kopie zapasowe itp, albo skorzystać z chmury, a jeśli usilnie już udostępniać dane ze swojej sieci lokalnej, to zainwestować w dysk sieciowy.

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

siecpajakaleona — Thu, 25 Feb 2021 20:23:27 GMT

Sama kwestia użyteczności, wygody, kosztów itp to zdecydowanie chmura, bez wątpienia.

Ja lubię po prostu się bawić i chciałem to zrobić na swoim urządzeniu, ot taka fanaberia 🙂

Ostatecznie się udało wyjść na zewnątrz za Funboxa. A precyzując, wpuścić na PC ruch z zewnątrz 🙂

Okazało się, że domyślne ustawienia Defendera w Win10 miały za zadanie blokować połączenia przychodzące portem 21.Po włączeniu usługi i oczywiście puszczeniu portu 21 na routerze, wszystko śmiga. Także nie taki Funbox zły jak go malują 😉

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

siecpajakaleona — Thu, 25 Feb 2021 20:47:42 GMT

A, jeszcze jedna ciekawostka. Można udostępnić na zewnątrz sieci lokalnej zawartość podłączonego dysku/pendrive bezposrednio do Funboxa. Wystarczy że na serwerze który udostępnia FTP, zmapujemy ten pendrive do postaci dysku. Potem udostępnimy jako zasób naszego FTP. 😄 u mnie zadziałało.

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

agat13 — Fri, 26 Feb 2021 07:35:41 GMT

@siecpajakaleona musisz jednak pamiętać, że wystawiając cokolwiek na zewnątrz ryzykujesz zainteresowanie osób trzecich, które dla zabawy mogą szkodzić..nie to, żeby szpiegowały, ale mogą namieszać w sieci LAN...

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

siecpajakaleona — Fri, 26 Feb 2021 11:39:52 GMT

Racja. Ale w takim razie na jakiej zasadzie (bezpiecznie) robią to ludzie którzy kupują sobie do domu NAS i udostępniają go na zewnątrz? Pytam szczerze bo chciałbym zrobić to fachowo, a bardzo chciałbym mieć jednak te dane fizycznie u siebie w domu, a nie puszczać je do chmury. Jestem ciekaw jak to zabezpieczyć.

Bo jak rozumiem FTP można zabezpieczyć jedynie skomplikowanym hasłem użytkownika, tak?

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

pirenej — Fri, 26 Feb 2021 11:44:53 GMT

FTP jest protokołem nieszyfrowanym i hasło, nawet najbardziej skomplikowane, każdy niezaawansowany sieciowiec amator umie podejrzeć.

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

siecpajakaleona — Fri, 26 Feb 2021 11:47:35 GMT

a jak można w takim razie zaszyfrować taki udział na zewnątrz?

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

pirenej — Fri, 26 Feb 2021 11:49:27 GMT

Już pisałem: ssh i sftp.

Serwer FTP udostępniony na zewnątrz sieci lokalnej [Funbox 3.0]

Samotnick — Fri, 26 Feb 2021 12:07:44 GMT

@siecpajakaleonanapisał(-a)
Racja. Ale w takim razie na jakiej zasadzie (bezpiecznie) robią to ludzie którzy kupują sobie do domu NAS i udostępniają go na zewnątrz?

Rozwiązania typu QNAP czy Synology udostępniają serwer VPN do którego łączysz się z zewnątrz. Wystarczy przekierować jeden port na FB.