Страница 1 из 1

BM 3.7. FTP proxy не работает

СообщениеДобавлено: 29 янв 2004, 12:47
Игорь Вершинин
Я никак не могу разобраться как запустить FTP прокси на Бордюре. Делаю все по TIDам - не работает. Пользуюсь автоматически устанавливаемым фильтром при инсталляции (ftp-port-pasv-st). Иногда работает. Но очень редко и не понятно когда это случится в очередной раз. Напрямую без Бордюра все очень даже нормально ходит.... И, кстати, замечено, что Бордюр сильно подтормаживает Инет. Хотя и сервер выделенный, и настроено все по TIDам... А вот напрямую все быстро....
Сервер NW6sp3+postfix, BM3.7sp2+postfix

Re: BM 3.7. FTP proxy не работает

СообщениеДобавлено: 29 янв 2004, 15:20
Dimerson
Игорь Вершинин писал(а):Я никак не могу разобраться как запустить FTP прокси на Бордюре. Делаю все по TIDам - не работает. Пользуюсь автоматически устанавливаемым фильтром при инсталляции (ftp-port-pasv-st). Иногда работает. Но очень редко и не понятно когда это случится в очередной раз. Напрямую без Бордюра все очень даже нормально ходит.... И, кстати, замечено, что Бордюр сильно подтормаживает Инет. Хотя и сервер выделенный, и настроено все по TIDам... А вот напрямую все быстро....
Сервер NW6sp3+postfix, BM3.7sp2+postfix


Честно сказать - за многолетнее использование BM не юзал FTP Proxy. Не устраивает он меня . Думаю его вполне можно заменить HTTP и/или SOCKS5 proxy. По поводу BM3.7sp2+postfix. У меня ipflt31 из состава BM37SP2 или posstfixes или BM37SP4 Beta работал просто отвратительно - там таблица (stateful) динамических фильтров разрасталась за подня до 1 МБ +, и он начинал непрерывно разрывать все соединеия. откат на IPFLT31 от BM37SP1+Postfixes решил ситуацию. Ждемс теперь реакцию от девелоперов-индусов.

Да - штатными фильтрами не пользуюсь - все самодельные ;o)

СообщениеДобавлено: 30 янв 2004, 10:35
Владимир Горяев
Если поднят ftp, то FTP proxy не заработает.
Чего хочется получить?
Если достаточно работы в пассивном режиме, то и через HTTP proxy заработает.
Что сделано и как настроено?

СообщениеДобавлено: 30 янв 2004, 15:10
Савельев Сергей
Владимир Горяев писал(а):Если поднят ftp, то FTP proxy не заработает.
Чего хочется получить?
Если достаточно работы в пассивном режиме, то и через HTTP proxy заработает.
Что сделано и как настроено?



А у меня и ftp, и FTP proxy работает совместно
в качестве FTP клиента использую Windows Commander 5.0
а из IE и Netscape 7.1 ДЕЙСТВИТЕЛЬНО НЕ ХОЧЕТ даже при выгруженным NWFTPD.NLM

Re: BM 3.7. FTP proxy не работает

СообщениеДобавлено: 30 янв 2004, 15:26
Мещеряков Андрей
Игорь Вершинин писал(а):Я никак не могу разобраться как запустить FTP прокси на Бордюре. Делаю все по TIDам - не работает. .... И, кстати, замечено, что Бордюр сильно подтормаживает Инет. Хотя и сервер выделенный, и настроено все по TIDам... А вот напрямую все быстро....
Сервер NW6sp3+postfix, BM3.7sp2+postfix


У меня ВМ 3.5sp3+postfix, что я думаю не сущетсвенно. Действительно, здорово тормозит. Особенно на страницах динамических. До Нового года www.lipetsk.ru - наша стартовая страница по умолчанию - была статической и открывалась очень быстро - на нее я настроил веб-акселератор. Сейчас она (кстати, безобразная!) судя по всему, динамическая, и - акселератор пришлось -!- выключить - что увеличило (!) скорость загрузки. Видимо, не расчитан на такое! Было бы интересно узнать, как обстоят дела у других прокси... С FTP прокси проблемы при доступе на авторизирующие сайты. Я использую SSO - авторизацию, так что через прокси (по идее!) прохожу прозрачно. Но вот передать пароль целевому серверу стоит немалых заморочек. Некоторые сервера (скорее всего - виндовые :) ) вообще отказываются от диалога - ну неверный у вас пароль, товарищЪ (с провинциальным акцентом) и все тут. И с этим, кажется, уже ничего не поделать. :) Вообще, я думаю, что причина в наследовании каких-то алгоритмов от Novell веб сервера и иже с ними - с Ie он именно так и работал - медленно и коряво.

СообщениеДобавлено: 30 янв 2004, 15:36
Владимир Горяев
Савельев сергей писал(а):А у меня и ftp, и FTP proxy работает совместно
Значит я ошибся, т.е. перепутал с Transparent Proxy по FTP портам. Отложилось, что они несовместные.
Пятница, ка-никкак :wink:

А использование "правильного " клиента не помогает

СообщениеДобавлено: 30 янв 2004, 16:25
Кашуро Константин
Рекомендован Novell LeachFTP 1.3 клиент работает у меня влет и с паролями заморочек нет .

СообщениеДобавлено: 31 янв 2004, 11:22
Алексей Волков
По поводу возможных тормозов бордэра....

1) А какие тома используются под кэш? (тип контроллера, тип ФС, отдельные ли, их количество, размер блока, количество установленных каталогов (в настройках кэша) )
2) сколько установлено SMALL ECBs
3) иногда тормоза и абенды возможны из-за порчи кэша..... лечится перезапуском "proxy.nlm -cc"
4) К определённым тормозам может приводить вкл. или выкл. set-параметра "TCP Delayed Acknoqlefgement"
5) ведётся ли работа через другой прокси по иерархии (ICP/CERN)... если да, то установлен ли "forward only"
6) сколько памяти и используются ли SurfControl, Connectotel, etc.
7) включен ли ACL и стоит ли логирование правил (иногда связан с таймаутами аутентификации и некорректной работе clntrust)
8) и т.д., и т.п.