RE: Faire du ftp derrière un firewall
On 28-Jul-99 Philippe HUBAUT wrote:
> 'Generated Wednesday, 28-Jul-99 11:33:41 GMT, by
> ftpget/1.1.18@tahiti.sofrecom.fr'
> Impeccable, je vais pouvoir enfin faire les téléchargement que je veux.
> J'ai donc récupéré la base de debian sur disquette, j'ai tout installé.
> Ca marche.
> Ensuite je me suis dit je vais installer la suite via ftp(ce que je
> faisait courramment sur un site ou il y avait pas de firewall) et paff,
> ca marche pas (problème de route ...) j'ai pas trouvé comment configurer
> le proxy sans authentification.
> La solution que je pensait la plus efficace était de faire un mirroir
> avec ncftp lftp ... mais tous quand ils acceptent la configuration des
> proxies, tentent une connection avec anonymous/passwd ce que ne fait pas
> netscape.
Le vrai probleme, c'est ton proxy n'est PAS un proxy FTP (a priori, c'est
squid). Le proxying FTP de squid est en fait un proxy FTP sur HTTP. C'est pour
cela que ca ne marche qu'avec les navigateurs web : entre ta machine et ton
proxy, on parle HTTP, et entre le proxy et le serveur FTP, on parle FTP. C'est
pour cela que tu as les messages "Generated by ...".
> J'ai vu qu'il y avait transparent proxy mais je dois d'abord installer
> tout ce qu'il faut pour compiler le noyau .. pour le faire marcher. De
> plus je ne suis pas tout à fait sur de comprendre tout ce qui est mis en
> oeuvre et si ca me sert à quelque chose.
Je ne suis pas un specialiste du transparent proxying, mais je crois que tu
auras exactement le meme probleme...
Le meilleur moyen pour faire ce que tu veux faire, c'est d'utiliser soit un
vrai proxy FTP, soit uniquement la masquarade. Dans les 2 cas, il faut que tu
puisse installer des trucs sur le routeur par lequel tu es connecte a internet.
==================================
Alexandre Vitrac
CS SI ATHESA
E-mail : avitrac@cea.fr
==================================
Reply to: