BM 3.7. FTP proxy не работает

Обсуждение технических вопросов по продуктам Novell

BM 3.7. FTP proxy не работает

Сообщение Игорь Вершинин » 29 янв 2004, 12:47

Я никак не могу разобраться как запустить FTP прокси на Бордюре. Делаю все по TIDам - не работает. Пользуюсь автоматически устанавливаемым фильтром при инсталляции (ftp-port-pasv-st). Иногда работает. Но очень редко и не понятно когда это случится в очередной раз. Напрямую без Бордюра все очень даже нормально ходит.... И, кстати, замечено, что Бордюр сильно подтормаживает Инет. Хотя и сервер выделенный, и настроено все по TIDам... А вот напрямую все быстро....
Сервер NW6sp3+postfix, BM3.7sp2+postfix
Аватара пользователя
Игорь Вершинин
 
Сообщения: 387
Зарегистрирован: 05 июн 2002, 20:34
Откуда: Волгоград

Re: BM 3.7. FTP proxy не работает

Сообщение Dimerson » 29 янв 2004, 15:20

Игорь Вершинин писал(а):Я никак не могу разобраться как запустить FTP прокси на Бордюре. Делаю все по TIDам - не работает. Пользуюсь автоматически устанавливаемым фильтром при инсталляции (ftp-port-pasv-st). Иногда работает. Но очень редко и не понятно когда это случится в очередной раз. Напрямую без Бордюра все очень даже нормально ходит.... И, кстати, замечено, что Бордюр сильно подтормаживает Инет. Хотя и сервер выделенный, и настроено все по TIDам... А вот напрямую все быстро....
Сервер NW6sp3+postfix, BM3.7sp2+postfix


Честно сказать - за многолетнее использование BM не юзал FTP Proxy. Не устраивает он меня . Думаю его вполне можно заменить HTTP и/или SOCKS5 proxy. По поводу BM3.7sp2+postfix. У меня ipflt31 из состава BM37SP2 или posstfixes или BM37SP4 Beta работал просто отвратительно - там таблица (stateful) динамических фильтров разрасталась за подня до 1 МБ +, и он начинал непрерывно разрывать все соединеия. откат на IPFLT31 от BM37SP1+Postfixes решил ситуацию. Ждемс теперь реакцию от девелоперов-индусов.

Да - штатными фильтрами не пользуюсь - все самодельные ;o)
Аватара пользователя
Dimerson
 
Сообщения: 2951
Зарегистрирован: 15 сен 2002, 14:39
Откуда: Регион 70

Сообщение Владимир Горяев » 30 янв 2004, 10:35

Если поднят ftp, то FTP proxy не заработает.
Чего хочется получить?
Если достаточно работы в пассивном режиме, то и через HTTP proxy заработает.
Что сделано и как настроено?
Бардак автоматизировать невозможно!!!
_________________
Аватара пользователя
Владимир Горяев
 
Сообщения: 3473
Зарегистрирован: 05 июн 2002, 13:37
Откуда: Смоленск

Сообщение Савельев Сергей » 30 янв 2004, 15:10

Владимир Горяев писал(а):Если поднят ftp, то FTP proxy не заработает.
Чего хочется получить?
Если достаточно работы в пассивном режиме, то и через HTTP proxy заработает.
Что сделано и как настроено?



А у меня и ftp, и FTP proxy работает совместно
в качестве FTP клиента использую Windows Commander 5.0
а из IE и Netscape 7.1 ДЕЙСТВИТЕЛЬНО НЕ ХОЧЕТ даже при выгруженным NWFTPD.NLM
Лучше ужасный конец, чем ужас без конца

Главное чтобы свет в конце тоннеля не оказался поездом идущем на встречу.

Изображение
______________________________________
Аватара пользователя
Савельев Сергей
 
Сообщения: 524
Зарегистрирован: 15 ноя 2002, 11:24
Откуда: Моск. обл. г. Железнодорожный

Re: BM 3.7. FTP proxy не работает

Сообщение Мещеряков Андрей » 30 янв 2004, 15:26

Игорь Вершинин писал(а):Я никак не могу разобраться как запустить FTP прокси на Бордюре. Делаю все по TIDам - не работает. .... И, кстати, замечено, что Бордюр сильно подтормаживает Инет. Хотя и сервер выделенный, и настроено все по TIDам... А вот напрямую все быстро....
Сервер NW6sp3+postfix, BM3.7sp2+postfix


У меня ВМ 3.5sp3+postfix, что я думаю не сущетсвенно. Действительно, здорово тормозит. Особенно на страницах динамических. До Нового года www.lipetsk.ru - наша стартовая страница по умолчанию - была статической и открывалась очень быстро - на нее я настроил веб-акселератор. Сейчас она (кстати, безобразная!) судя по всему, динамическая, и - акселератор пришлось -!- выключить - что увеличило (!) скорость загрузки. Видимо, не расчитан на такое! Было бы интересно узнать, как обстоят дела у других прокси... С FTP прокси проблемы при доступе на авторизирующие сайты. Я использую SSO - авторизацию, так что через прокси (по идее!) прохожу прозрачно. Но вот передать пароль целевому серверу стоит немалых заморочек. Некоторые сервера (скорее всего - виндовые :) ) вообще отказываются от диалога - ну неверный у вас пароль, товарищЪ (с провинциальным акцентом) и все тут. И с этим, кажется, уже ничего не поделать. :) Вообще, я думаю, что причина в наследовании каких-то алгоритмов от Novell веб сервера и иже с ними - с Ie он именно так и работал - медленно и коряво.
Аватара пользователя
Мещеряков Андрей
 
Сообщения: 1999
Зарегистрирован: 19 сен 2002, 14:55
Откуда: lipetsk

Сообщение Владимир Горяев » 30 янв 2004, 15:36

Савельев сергей писал(а):А у меня и ftp, и FTP proxy работает совместно
Значит я ошибся, т.е. перепутал с Transparent Proxy по FTP портам. Отложилось, что они несовместные.
Пятница, ка-никкак :wink:
Бардак автоматизировать невозможно!!!
_________________
Аватара пользователя
Владимир Горяев
 
Сообщения: 3473
Зарегистрирован: 05 июн 2002, 13:37
Откуда: Смоленск

А использование "правильного " клиента не помогает

Сообщение Кашуро Константин » 30 янв 2004, 16:25

Рекомендован Novell LeachFTP 1.3 клиент работает у меня влет и с паролями заморочек нет .
Это было после 3-го Электронного Джихада
Аватара пользователя
Кашуро Константин
 
Сообщения: 168
Зарегистрирован: 05 июн 2002, 11:16
Откуда: г.Ханты-Мансийск

Сообщение Алексей Волков » 31 янв 2004, 11:22

По поводу возможных тормозов бордэра....

1) А какие тома используются под кэш? (тип контроллера, тип ФС, отдельные ли, их количество, размер блока, количество установленных каталогов (в настройках кэша) )
2) сколько установлено SMALL ECBs
3) иногда тормоза и абенды возможны из-за порчи кэша..... лечится перезапуском "proxy.nlm -cc"
4) К определённым тормозам может приводить вкл. или выкл. set-параметра "TCP Delayed Acknoqlefgement"
5) ведётся ли работа через другой прокси по иерархии (ICP/CERN)... если да, то установлен ли "forward only"
6) сколько памяти и используются ли SurfControl, Connectotel, etc.
7) включен ли ACL и стоит ли логирование правил (иногда связан с таймаутами аутентификации и некорректной работе clntrust)
8) и т.д., и т.п.
Алексей Волков
 
Сообщения: 292
Зарегистрирован: 14 окт 2003, 19:21
Откуда: Kiev


Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: Dick и гости: 75

cron