¿como saco ami ftp a la web en 2003 server?

gatoblack8 · #1 (**permalink**) 11/08/2011, 11:40

Hola,

He configurado un server 2003 en una red casera, con la finalidad de tener un ftp para uso fuera de la casa. el hecho es que ya está configurado. pero no puedo salir fuera de la red domestica. Lo que se es que la direccion del ftp debe estar en el dns, pero donde me piero es en la Ip de mi proveedor. el proveedor me presta servicio de IP dinamica y entiendo que debe ser estática. la verdad es que ahora estoy lleno de dudas, alguien me puede orientar...

karlingaz · #2 (**permalink**) 11/08/2011, 13:11

que tal gatoblack8 esto te puede ayudar:

http://foro.elhacker.net/analisis_y_...-t57735.0.html

suerte

gatoblack8 · #3 (**permalink**) 12/08/2011, 08:03

Mira ya pude solucionar el problema de salir a la web...
Lo que hice fue sacar los DNS primario y secundario que me entrega mi proveedor y los puse en el servidor. eso me dio salida a Internet.

AHORA EL PROBLEMA QUE TENGO ES QUE LOS USUARIOS NO ME LOGUEAN, NI EN LA RED INTERNA, NI DESDE AFUERA!!
Alguien me puede ayudar con eso??

moeb · #4 (**permalink**) 16/08/2011, 02:13

¿No te logean donde?

¿En el dominio? ¿Es el servidor de dominio donde has estado trasteando con los DNS?... Si es así... mala idea.

En un Active Directory el DNS es FUNDAMENTAL. Debe existir al menos UNO, estar bien configurado y ser el DNS primario para todos los equipos del dominio...

gatoblack8 · #5 (**permalink**) 16/08/2011, 07:37

MOEB...

No tengo creado un dominio, el servidor esta dentro de un grupo de trabajo. y el ftp ya sale a la web. el DNS està configurado y funciona. El problema es que por alguna razon no loguea los usuarios desde afuera ni localmente.

la configuración que tiene es no aislar a los usuarios.
tienen permisos en las propiedades del FTP y aun asi no me loguean.
he configurado otros server 2003 y es primera vez que tengo este problema.
o es algun problema del sistema o me salté algun paso importante, pero de momento he revisado todo lo pueda influir y las configuraciones estan correctas.

moeb · #6 (**permalink**) 16/08/2011, 10:50

Con logearte te refieres a que no puedes logearte EN el ftp, entonces ¿no?

Si no puedes logearte desde la LAN... Asegúrate de que estás intentando entrar EN la máquina que tienes configurada (si tu nombre coincide con algo que se resuelva vía DNS en Internet no te funcionará)...

Me explico... Si desde la red local intentas conectarte con ftp.misitio.dom, y ftp.misitio.dom apunta a la IP externa de tu router, estás intentando establecer una conexión saliente de tu router que vuelva a entrar por el mismo router... En la mayor parte de los operadores esto no es posible.

Intenta acceder al ftp desde tu LAN (desde "dentro") por la IP de la máquina y observa si funciona... Si no, podrías tener un problema de cortafuegos (y podrías probar a desactivarlo... el del servidor ftp... para las pruebas). Pero prueba primero con eso.

El primer paso es que funcionen los usuarios de la LAN para asegurarte de que los usuarios estan bien creados y el servidor FTP funciona correctamente... luego ya probarás el resto (los de "fuera").

gatoblack8 · #7 (**permalink**) 17/08/2011, 09:19

Mira pasa lo siguiente...

Borré los ftp que tenia creados... y empecé a probar local como me dijiste, sin sacarlo a la web y resulta que puedo entrar con los usuarios escribiendo la dirección IP del ftp en mi navegador. pero cuando con el navegador escribo el nombre completo del sitio ftp me aparece el cuadro de inicio de sesion pero no puedo entrar.

creo que me estoy perdiendo ya no se por donde va la cosa, aunque me inclino mas hacia el DNS.

moeb · #8 (**permalink**) 18/08/2011, 02:24

a) Si puedes entrar en local, el servidor FTP responde adecuadamente.

b) No intentes conectarte a través del nombre DNS desde local SI USAS un dominio/nombre válido en Internet... Es decir... Supongamos lo siguiente:

IP local de tu servidor FTP: 10.0.0.10
IP publica de tu conexión a Internet: 2.2.2.2
Nombre de tu servidor ftp en DNS: ftp.midominio.dom

Si ftp.midominio.dom se resuelve como 2.2.2.2 NO intentes acceder desde un equipo de tu LAN con ese nombre... Deberías tener un DNS interno que resolviese ese nombre a 10.0.0.10 para las maquinas internas (aunque desde fuera seguiría resolviendo a 2.2.2.2). O eso o acceder por IP desde la red local.

ES RARO que un proveedor te permita hacer un loop de entrada/salida a una misma conexión (salir por la IP del router en una conexión que vuelve a entrar por esa misma IP)... Y si te deja te puede cortar sin previo aviso. Así que NO lo hagas.

Además... ¿Para que querrías salir a Internet desde tu LAN para usar un servicio de tu misma LAN?

c) Si desde el exterior no funciona bien, podrías tener un problema de puertos... Comprueba que rediriges puertos 20 y 21 a la maquina FTP. Tambien deberías permitir salir de puertos altos a puertos altos para esa máquina, en una señal "RELACIONADA" (no como comienzo de conexión, sino a consecuencia de una conexión inicial válida).

Asegúrate de que el cortafuegos en tu servidor FTP está correctamente configurado... Puedes pararlo para hacer las pruebas (y luego volver a activarlo con una configuración correcta)... A lo mejor permite FTPs sólo al ámbito de la red local (con lo que conexiones desde una IP fuera de la de la LAN serían rechazadas)...

Lo dicho. Comprueba que IP resuelve el DNS para tu nombre ftp (y descartarás problemas de DNS). Verifica que tienes los puertos necesarios abiertos y las reglas de acceso IP correctas. Asegúrate de que el cortafuegos de tu servidor FTP no está parando conexiones de fuera de la LAN.

O podrías probar a hacer un ftp pasivo (si es un problema de puertos a lo mejor así te lo permite).

gatoblack8 · #9 (**permalink**) 23/08/2011, 11:55

MOEB,

Para sacar el ftp al exterior solo agregué las direcciones DNS que me entrega mi proveedor de internet al PC SERVIDOR.

No quise colocar la Ip con la que salgo al exterior por que el servicio de mi proveedor es de ip dinamica, y por lo que sé solo se agregan los DNS a la maquina. por lo demas se que ellos configuran las conexiones con nat y no se si eso influlla también.

los puertos ya están abiertos y el firewall configurado.

el dns del ftp es una dirección ip de clase c, dentro del grupo de trabajo 192.168.1.11 (ojo que no tengo creado un dominio, solo el sitio ftp y el dns que lo resuelve).

el dominio del ftp ya existe en internet ejm:
dominio: www.midominio.com
ftp: descargas.midominio.com

moeb · #10 (**permalink**) 24/08/2011, 03:40

De verdad que no entiendo demasiado bien lo que me cuentas, sorry...

Voy a intentar desgranarlo:

a) En principio no tienes problema con el servidor FTP y los usuarios. En LAN te funcionan correctamente yendo por IP. Este no es el problema.

b) Agregastes las direcciones DNS que te entrega tu proveedor... Umm... Si no me equivoco eso son DOS DIRECCIONES IP con los servidores de nombre que usa tu proveedor.

Eso NO te vale para sacar nada a Internet. Te vale para que tu máquina (aquella en la que pongas esos DNS) pueda resolver nombres de internet... Es decir, qeu si pones www.ibm.com, esos servidores le digan que ese nombre se traduce en una determinada IP.

Para que tu ftp sea ACCESIBLE desde el exterior necesitas:

1.- Contratar una IP fija válida en Internet a tu proveedor o ISP... O, si no tienes contratada una IP fija válida en Internet, utilizar un servicio de DNS dinámico (tipo dyndns.com), para que el nombre que decidas apunte a tu IP pública dinámica (la que te asigna tu operador y que cambia cada "x" tiempo).

2.- Redireccionar los puertos necesarios en el router (NAT), de forma que cuando alguien apunte a tu IP pública (NADA QUE VER con tu IP de la LAN, esa 192.168.loquesea.loquesea), las peticiones a esos puertos acaben en tu servidor FTP (puertos 20 y 21, generalmente).

No se que DNS habrás configurado con descargas.midominio.com, ni a que IP apunta ese DNS. Pero es muy posible que esté apuntando a tu servidor web, que posiblemente esté alojado en tu proveedor, y nada tenga que ver con el servidor ftp que has configurado en tu LAN... Supongo que algo así te debe estar pasando, por eso te conectas con un servidor ftp usando ese nombre, pero no te autenticas con tus usuarios (porque te estás conectando a un servidor FTP diferente, que está en otro sitio).

En cualquier caso, yo diría que tienes un lio de ideas respecto a este tema...