expertenaustausch > microsoft.* > microsoft.inetserver.iis

Frank Z. (23.11.2004, 17:05)
Hallo allerseits,
ich habe folgendes Problem: Ich habe auf meinem Windows2000 Server den ISA
Server 2000 und IIS 5.0 installiert. Ich möchte jetzt gerne via FTP einen
Ordner freigeben, so das ich vom www aus darauf zugreifen kann - am besten
per anonymen Zugriff.
Ich habe am ISA Server selbst den Port 21 in beide Richtungen freigegeben
und auch eine entsprechende Protokollregel definiert. Genauso, wie ich es
auch für andere Programme (die einwandfrei laufen ? z.B. VNC Server) getan
habe.
Wenn ich jetzt jetzt von einem anderen PC innerhalb der Domäne auf den FTP
Ordner zugreife, klappt das auch, aber wenn ich es z.B. von der Arbeit aus
versuche, bekomme ich immer einen Time-Out-Fehler.
Ich habe mich beim Einrichten des FTP-Servers an dem KB Artikel 300662
orientiert.
Schreibt mir, was Ihr noch für Informationen benötigt und ich versuche sie
so schnell wie möglich zu posten.

Hier nochmal die Kurzform:
Windows 2000 Server
ISA Server 2000
IIS 5.0
Alles auf einem PC
Port 21 in beide Richtungen freigegeben
Protokollregel ist erstellt
Protokoll und Anwendungsfilter sind automatisch erstellt worden und vorhanden

FTP innerhalb der Domäne klappt, von ausserhalb geht´s nicht. Fehlermeldung:
?Auf diesen Ordner kann nicht zugegriffen werden. Vergewissern Sie sich,
dass der Dateiname richtig angegeben wurde und das Sie über die
erforderlichen Zugriffsberechtigungen verfügen.
Details:
Das Zeitlimit für den Vorgang wurde erreicht.

2 konkrete Fragen habe ich noch:
Muss ich eine Serververöffentlichungsregel erstellen?
Wenn ich mir unter Internetinformationsdienste die Standart-FTP-Site
Eigenschaften anschaue, so habe ich unter IP-Adresse ?(alle nicht
zugeordnet)? stehen. Ist das ok so, oder muss ich die interne IP-Adresse
(z.B: 192.168.2.1) oder die externe, die ich z.B. von der Telekom erhalte
eintragen?

Danke schon mal für eure Tips.
Mit freundlichen Grüßen,
Frank Z.
Andreas Klein [MSFT] (24.11.2004, 09:43)
"Frank Z." <FrankZ> wrote
2 konkrete Fragen habe ich noch:
> Muss ich eine Serververöffentlichungsregel erstellen?

Ja.
Schritt für Schritt
1) socketpooling abschalten: "cscript adsutil.vbs set
msftpsvc/disablesocketpooling true" und ftp IP Addresse=interne IP setzen.
2) Serververöffentlichungsregel erstellen. IP=interne IP wie eben
eingetragen. Protocol: "FTP Server"
3) Wenn Du auch PASV erlauben willst: Unter Anwendungsfilter den "FTP Access
Filter" aktivieren.

> Wenn ich mir unter Internetinformationsdienste die Standart-FTP-Site
> Eigenschaften anschaue, so habe ich unter IP-Adresse ?(alle nicht
> zugeordnet)? stehen. Ist das ok so, oder muss ich die interne IP-Adresse
> (z.B: 192.168.2.1) oder die externe, die ich z.B. von der Telekom erhalte
> eintragen? Hier solltest Du die INTERNE IP Addresse eintragen (siehe obern).


Und dann gibt es noch:
Frank Z. (24.11.2004, 13:47)
Erstmal vielen vielen Dank Andreas! Jetzt klappts soweit.
Zwei Fragen sind aber noch offen:
1. reicht es aus, den MaxUserPortData auf 65534 (oder so ähnlich) setze um
aktive FTP Verbindungen hin zu bekommen? Mehr steht auf

nicht zu diesem Thema. Ausser das FTP nicht wirklich sicher ist und man FTP
over SSL oder via VPN betreiben sollte. Das wollte ich aber nicht.
2. Kennst Du ein Script das die aktuelle, externe IP in die
Serververöffentlichungsregel einträgt? Da ich zu Hause nur über eine
dynamische IP verfüge muss ich die ja nach x-Stunden in der Regel
korrigieren. Das würde ich gerne automatisieren.
Vielen Dank noch mal für Deine Hilfe soweit !!!
cu,
Frank
Andreas Klein [MSFT] (08.12.2004, 19:07)
Hi Frank,
> 1. reicht es aus, den MaxUserPortData auf 65534 (oder so ähnlich) setze um
> aktive FTP Verbindungen hin zu bekommen?

Dies dient nur dazu, genu freie Entpunkte zu haben. Es gibt keinen direkten
Zusammenhang mit Active Mode.

> 2. Kennst Du ein Script das die aktuelle, externe IP in die
> Serververöffentlichungsregel einträgt? Da ich zu Hause nur über eine
> dynamische IP verfüge muss ich die ja nach x-Stunden in der Regel
> korrigieren. Das würde ich gerne automatisieren.


Schau mal auf nach. Vielleicht findest Du da etwas
brauchbares. Ich selber habe dazu leider nichts.
Ähnliche Themen