Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

XP Firewall blockt FTP obwohl Port 20 und 21 ausgenommen wurde

Mitglied: drapoel

drapoel (Level 1) - Jetzt verbinden

03.04.2008, aktualisiert 15:47 Uhr, 13997 Aufrufe, 13 Kommentare

Hallo Leute!

Ich komme jetzt nicht mehr weiter.
Mein Firewall blockt auf einem Rechner den FTP Zugang.
Ob ich Filezilla nutze oder FTP über den Browser nutzen will, selbes Ergebnis.
Z.B Filezilla ist als Programm in der Firewall aufgeführt und vom Blocken ausgenommen. Die Ports 20 und 21 ebenfalls. Trotzdem funkt es nicht.

Also am Router liegt dies nicht weil ich mit meinem zweiten Rechner (NR2) FTP Zugang habe.

Deaktiviere ich die Firewall, funktioniert FTP über den Browser und über FILEzilla, auf meinem Rechner NR1.

Im Internet habe ich folgenden Rat gefunden und durchgeführt, allerdings ohne Erfolg: http://support.microsoft.com/kb/875357/DE/

Da Filezilla in der tasklist.txt so aufgeführt wird:
filezilla.exe 2428 Nicht verfgbar

die 2428 erscheint in der netstat.txt allerdings nicht.

Ich habe dann trotzdem den Port 2428 als UDP und TCP als Ausnahme eingefügt. Leider funktioniert es auch nicht. Was kann ich noch tun?

Ich habe mal die Firewall Einstellungen der Beiden Rechner miteinander verglichen. Die EInstellungen sind identisch!

???
Mitglied: kingkong
03.04.2008 um 14:26 Uhr
Hast du vielleicht Filezilla beim einen Rechner erlaubt, eine passive Verbindung einzugehen und beim anderen nicht?
Bitte warten ..
Mitglied: drapoel
03.04.2008 um 14:29 Uhr
HI danke für die schnelle Antwort!
Beides passiv. Habe auch bei dem Rechner bei dem es nicht funktioniert von passiv auf aktiv mgestellt, jedoch bleibt der Fehler bestehen: ??
Es muss an der Firewall liegen denn, wenn ich die Firewall deaktiviere funktioniert ja FTP einwandfrei!!
Bitte warten ..
Mitglied: kingkong
03.04.2008 um 14:40 Uhr
Es kommt für dich nicht in Frage, eine externe Lösung zu nutzen, oder?
Ich habe auf meinen Systemen mittlerweile seit über einem Jahr die Sygate 5.5 Personal Firewall laufen. Ist zwar schon älter, erkennt aber trotzdem alles, und ich finde, man kann sie deutlich besser einstellen als die Windows Firewall...
Bitte warten ..
Mitglied: StefanKittel
03.04.2008 um 14:42 Uhr
Hallo,

genereller Tip:
FTP verwendet nicht nur den Port 21 (Control) sondern auch noch einen 2. belibigen Port für die Datenübertragen (Data).

Also mein FTP Server z.H. Port 21 und Ports 25000-25999

Je nachdem ob aktiv oder passiv müssen die Ports am Server oder am Client geöffnet werden (weiß grad nicht wierum).

Stefan
Bitte warten ..
Mitglied: drapoel
03.04.2008 um 14:45 Uhr
HI, nein danke. Möchte mein System so einfach wie nur möglich halten. Zum zweiten ist das Problem ja nicht behoben dadurch. Gibt es vielleicht eine Option die Firewall nachträglich zu deinstallieren und zu installieren??

Ich habe nochmal einen Versuch gemacht mit dem IE7 da Problem besteht immer noch. Z.B.:
ftp.uni-heidelberg.de/
(FTP Stammverzeichniss wird angezeigt bei deaktivierter Firewall)
(würde gerne ein Bild einfügen weiss aber nicht wie?, egal)

ftp.uni-heidelberg.de/
(FTP Stammverzeichniss wird nicht angezeigt bei aktivierter Firewall)

..... ?
Bitte warten ..
Mitglied: telefix1
03.04.2008 um 14:45 Uhr
Je nachdem ob aktiv oder passiv müssen
die Ports am Server oder am Client
geöffnet werden (weiß grad nicht
wierum).

...im Passiv-Mode am Server. Bei mir 1024 - 1030...

mfg telefix1
Bitte warten ..
Mitglied: drapoel
03.04.2008 um 14:52 Uhr
Öffnet der FTP server im Passiven Modus die Ports nicht selber??
Wenn ja wie kann ich das herausfinden, welche Ports mein Server benötigt.
Habe noch einen 2 Rechner bei dem es funktioniert.
___________FILEZILLER- Einwahlversuch___________________xx sind von mir eingefügt_
Status: Auflösen der IP-Adresse für canarxxx.de
Status: Verbinden mit 85.xx.xx.xx:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Fehler: Verbindung mit Server fehlgeschlagen
Status: Wiederanlauf abwarten...
Status: Auflösen der IP-Adresse für canarxxx.de
Status: Verbinden mit 85.xx.xx.xx:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Fehler: Verbindung mit Server fehlgeschlagen
Status: Wiederanlauf abwarten...
Status: Auflösen der IP-Adresse für canarxxx.de
Status: Verbinden mit 85.xx.xx.xx:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Fehler: Verbindung mit Server fehlgeschlagen
Bitte warten ..
Mitglied: drapoel
03.04.2008 um 14:55 Uhr
Wenn die Firewall deaktiviert ist, siht die EInwahl wie folgt aus:

Antwort: 220 FTP on dd16106.kasserver.com ready
Befehl: USER xxxxxxxx
Antwort: 331 Password required for xxxxxxxx.
Befehl: PASS
Antwort: 230 User xxxxxxxx logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211-Features:
Antwort: MDTM
Antwort: REST STREAM
Antwort: SIZE
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: 211 End
Status: Verbunden
Status: Empfange Dateilisten...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I
Befehl: PASV
Antwort: 227 Entering Passive Mode (85,13,135,83,195,92).
Befehl: LIST
Antwort: 150 Opening ASCII mode data connection for file list
Antwort: 226 Transfer complete.
Status: Dateiauflistung abgeschlossen
Bitte warten ..
Mitglied: drapoel
03.04.2008 um 15:04 Uhr
Jetzt habe ich den Schlüssel:
"Hkey_Local_Machine\System\CurrentControlSet\ Services\SharedAccess\Parameters\FirewallPolicy".
exportiert von dem Rechner 2 wo es funktioniert und in die registrierung von Rechner 1 eingetragen.
Hat die Einstallungen übernommen, allerdings keine Besserung gebracht. Und wieder stehe ich am Anfang!
Bitte warten ..
Mitglied: kingkong
03.04.2008 um 15:05 Uhr
Passiv bedeutet: Client sagt dem Server, welchen Port der Server bitte öffnen soll; der Server macht das dann, sofern keine internen Richtlinien bei ihm dagegen sprechen und der Client kann die Verbindung zu ihm aufbauen (also agiert der Server passiv)

Aktiv ist das Gegenteil, hier fragt der Client den Server auf Port 21 (Steuerkanal) nach einem Port, den der Client selbst öffnen soll. Zu diesem Port baut dann der Server den Datenkanal auf.

Wie gesagt, normalerweise macht der FTP-Server die Port selbst auf. In deinem Fall dürfte der Server auch mit der Kombi 20/21 laufen.

Mit welchem Mode kannst du dich denn auf deinem funktionierenden Rechner verbinden? Bei mir funktionieren übrigens beide einwandfrei beim ftp der Uni HD, obwohl der Server PASV (also passive) bevorzugt.

EDIT: Gut, du nimmst also ohne Firewall auch PASV...

Versuche mal folgendes:

1.) In Filezilla die Portrange des Datenkanals einzuschränken auf lediglich den Port 20.
Dann verbinde nochmal. Falls das nicht hilft,

2.) erzwinge den aktiven Modus in Filezilla (beim Sitemanager die Daten eintragen und dann unter "Advance" einen Punkt vor "Active Mode" o.ä.)
Bitte warten ..
Mitglied: drapoel
03.04.2008 um 15:27 Uhr
HI, so funktioniert es nur wenn ich die Firewall deaktiviere. Sobald ich diese aktiviere funktioniert es nicht. Status Firewall (Habe die Firewall nocmals auf Werkseinstallungen fgestellt und Filezilla hinzugefügt, kein Erfolg):
C:\>netsh firewall show allowedprogram

Zugelassene Programmkonfiguration für Profil "Domäne":
Modus Name/Programm
Aktiv Remoteunterstützung / C:\WINDOWS\system32\sessmgr.exe

Zugelassene Programmkonfiguration für Profil "Standard":
Modus Name/Programm
Aktiv Remoteunterstützung / C:\WINDOWS\system32\sessmgr.exe
Aktiv fzsftp.exe / C:\Programme\FileZilla FTP Client\fzsftp.exe
Aktiv FileZilla / C:\Programme\FileZilla FTP Client\filezilla.exe
Bitte warten ..
Mitglied: drapoel
03.04.2008 um 15:28 Uhr
HI, so funktioniert es nur wenn ich die Firewall deaktiviere. Sobald ich diese aktiviere funktioniert es nicht. Status Firewall (Habe die Firewall nocmals auf Werkseinstallungen fgestellt und Filezilla hinzugefügt, kein Erfolg):
C:\>netsh firewall show allowedprogram

Zugelassene Programmkonfiguration für Profil "Domäne":
Modus Name/Programm
Aktiv Remoteunterstützung / C:\WINDOWS\system32\sessmgr.exe

Zugelassene Programmkonfiguration für Profil "Standard":
Modus Name/Programm
Aktiv Remoteunterstützung / C:\WINDOWS\system32\sessmgr.exe
Aktiv fzsftp.exe / C:\Programme\FileZilla FTP Client\fzsftp.exe
Aktiv FileZilla / C:\Programme\FileZilla FTP Client\filezilla.exe
Bitte warten ..
Mitglied: drapoel
03.04.2008 um 15:47 Uhr
Hi, ich habe jetzt in der CMD Kosole:
"C:>netsh advfirewall reset" ausgeführt und den Rechner neu gestartet.
Jetzt funktioniert eswieder, mit Filezilla und den Browsern.
(Es währe schön zu wissen was es war ()
Danke für eure Hilfe. ciao
Bitte warten ..
Ähnliche Inhalte
Firewall
Firewall blockt Anfragen
Frage von Jan1986Firewall4 Kommentare

Hallo zusammen, ich hab mir anzeigen lassen welche IP-Adressen unsere Firewall blockt und es sind schon mehrere Anfragen jeden ...

Netzwerke
Zywall Blockt Traffic von ASA Firewall
gelöst Frage von DoktorAerztNetzwerke7 Kommentare

Hallo Zusammen, wir sind aktuell dabei auf eine Cisco ASA 5516 umzusteigen. Unsere alte Firewall die ZyWALL USG 200 ...

Windows 10

Windows Firewall blockt, kann aber kein Zugriff gewähren

Frage von jimb0pWindows 106 Kommentare

Hallo Zusammen, nachdem ich meinen Laptop neu aufgesetzt und meine IDE installiert habe bekomme ich nach dem Starten von ...

Firewall

Sonicwall blockt plötzlich Port 587

Frage von diwaffmFirewall7 Kommentare

Hi Leute, wir haben hier eine ältere Sonicwall SOHO Firewall Appliance, die mehr oder weniger nur als Router bzw. ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 2 TagenBackup1 Kommentar

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 4 TagenHumor (lol)10 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 4 TagenExchange Server9 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 5 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
E-Mail
Deutsche e-Mail Adresse auf iPhone in Katar. Nur Probleme
gelöst Frage von vanTastE-Mail32 Kommentare

Moin, ich habe hier in Deutschland auf einem Exchange 2013 eine e-Mail Adresse (name@domain.de) für einen Kollegen in Katar ...

Windows Server
Domäne beitreten nicht möglich, unter VMWare windows Server 2016 Core
Frage von AmanuelWindows Server21 Kommentare

Ich habe auf meinem Mac unter VMWare Windows Server 2016 Core und Windows Server 2016 Desktopversion installiert. Beide Systeme ...

Windows Server
Server verliert Dateien und Ordner
gelöst Frage von routeserverWindows Server18 Kommentare

Hallo Freunde, ich habe hier ein Problem, das mich an meine Grenzen treibt und ich würde gerne wissen, ob ...

Windows Tools
User Self Service und Client Management
Frage von OrkansonWindows Tools14 Kommentare

Hallo zusammen, ich hab ein paar verschiedene Fragen: 1. Was benutzt ihr um Software im Unternehmen zu verteilen? 2. ...