Kuingia kwa FTP kunafanya kazi lakini orodha ya folda inakwama: kwa nini

Jina la mtumiaji linafanya kazi, nenosiri linafanya kazi, na mteja anasema ameunganishwa. Kisha husubiri milele orodha ya folda au upitishaji wa kwanza wa faili, na hakuna kitu katika vitambulisho kinachoeleza hilo. FTP hufungua muunganisho wa pili kwa kila orodha na kila faili, na ni ule muunganisho wa pili unaoshindikana. Kuingia kunathibitisha tu kwamba mazungumzo ya kwanza yanafanya kazi.

Fanya ukaguzi kwa mpangilio. Kila mmoja huondoa tabaka tofauti, kwa hivyo simama pale wa kwanza unaoonyesha hitilafu.

Tenganisha miunganisho miwili kwanza

Muunganisho wa udhibiti hubeba amri na majibu kwenye bandari ya kusikiliza ya seva. Muunganisho wa data hubeba orodha ya folda au mwili wa faili, na katika hali ya passiv seva huchagua mwisho wake na kuitangaza katika jibu la PASV au EPSV. Kuruhusu bandari 21 hakusemi kitu kuhusu kama bandari ya data inafikiwa, na ndiyo sababu kuingia kufanikiwa wakati kila orodha inaisha muda. Mwongozo wa WinSCP wa mbinu za FTP unaeleza mgawanyo huo na mahitaji yake ya mtandao.

Ikiwa mteja yuko nyuma ya VPN, njia ya data hupitia handaki moja lakini si lazima sera moja.

Soma anwani katika jibu la PASV

Endesha mteja wa kina na usome jibu badala ya kukisia. curl -v ftp://user@host/ huchapisha mstari wa PASV na anwani na bandari ambazo seva inataka, na ni kwa anwani hiyo mteja anounganisha baadaye. Ikiwa ni anwani ya kibinafsi isiyo na maana upande wa mteja wa handaki, muunganisho wa data hauendi popote wakati kituo cha udhibiti kinabaki kizuri.

Linganisha anwani hiyo na anwani ambayo mteja alifikia kweli. Kutolingana ndiyo jibu, na kwa kawaida hutoka kwa NAT au seva iliyowekwa na anwani ya ndani.

Angalia anuwai ya bandari na sera ya handaki

Seva za passiv hugawa bandari za data kutoka anuwai iliyowekwa, na anuwai hiyo lazima iruhusiwe kupitia VPN na moto wowote ulio njiani. Sera inayoruhusu 21 na hakuna kingine ni sera ya kuingia tu. Thibitisha anuwai na wale wanaoendesha seva, kisha jaribu bandari moja kutoka humo badala ya kudhani anuwai yote inafanya kazi sawa.

Njia za udhibiti zilizosimbwa hufanya hili kuwa gumu zaidi, kwa sababu kifaa cha kati hakiwezi tena kuandika upya anwani iliyotangazwa wakati wa kusafiri.

Jua wakati EPSV au mbadala husaidia

EPSV hurudisha bandari bila anwani tofauti, ambayo huondoa hitilafu ya anwani isiyo sahihi wakati pande zote mbili zinaunga mkono. Baadhi ya wateja wanaweza pia kuambiwa kupuuza anwani iliyotangazwa na kutumia tena lengo la muunganisho wa udhibiti. Zote mbili ni zana halali zinazoelekezwa kwa topolojia maalum, si suluhisho la jumla.

Usizime TLS ili tu msaidizi achunguze kipindi. Hiyo hubadilisha itifaki inayofanya kazi kwa mfano wa tishio uliovunjika.

Thibitisha kwa orodha na upitishaji

Baada ya sera ya anwani au bandari kubadilika, fungua kipindi kipya kupitia njia hiyo hiyo ya VPN na uorodheshe folda. Kisha pitisha faili ndogo, kwa sababu orodha na upitishaji vinaweza kuchukua njia tofauti za msimbo kwenye seva zingine. Angalia kumbukumbu ya mteja kwa muunganisho wa data kwenda anwani na bandari inayotarajiwa, na thibitisha kuwa baiti zilifika.

Weka FTP, FTPS na SFTP tofauti akilini mwako unapofanya hivi. Mabadiliko ya bandari ya passiv si mpangilio wa SFTP, na marekebisho hayapitishi kati ya itifaki.