PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Squid als FTp Proxy (nicht über connect)



Reveller
13.09.10, 11:41
Schönen guten Tag.

Ich finde einfach keine verwertbaren Informationen zum Einsatz des Squid Proxys als FTP Proxy.
Mein Ziel ist es, einen FTP Client (bspw. filezilla) über den Squid Proxy an einen FTP Server zu verbinden und das nicht mit der tcp_connect Methode.

Ich setze den Squid 3.0 auf ne opensuse 11.3 ein.

Hat jemand Erfahrungen damit?

Danke und Gruß,
rev

mwallner
13.09.10, 22:14
Hallo,
könnte dir folgende Demo-Konfig vielleicht helfen?

http://www.labtestproject.com/linux_network/step_by_step_enable_ftp_on_squid_proxy_in_linux_fe dora_10.html

Reveller
14.09.10, 14:10
Hi und danke für die Antwort.

Der beschriebene Weg funktioniert auch über die Connect Methode. Ich brauche aber einen richtigen FTP Proxy... und so langsam glaube ich der Squid kann das gar nicht...

Gruß,
Rev

Reveller
21.09.10, 11:42
Okay, ich geben es auf... einen richtigen FTP Proxy gibt es wohl nicht kostenfrei...

Also versuche ich es mit dem Squid und der Connect Methode. Aber auch hier bin ich nicht glücklich...

Wenn ich den Connect auf Port 21 erlaube

acl ftp port 21
http_access allow connect ftp

funktioniert zwar die Control-Session, aber keine Datenübertragung oder Verzeichniss-Auflistung. Ist auch klar: Der Client versucht ja eine weitere Verbindung mit einem High-Port zu öffnen.

Es kann doch nicht sein, dass ich alle High-Ports für Connect freigeben muss?! Dann kann ich mir nen Proxy auch gleich sparen!

Vielleicht weiß nun jemand mehr Rat.

Vielen Dank.

eule
21.09.10, 14:54
$ aptitude search ftp | grep proxy
p ftp-proxy - application level proxy for the FTP protoc
p ftp-proxy-doc - documentation for ftp-proxy

Reveller
21.09.10, 16:00
sehr aufschlussreich...

wo finde ich denn diese Pakete?

derRichard
21.09.10, 16:12
sehr aufschlussreich...

wo finde ich denn diese Pakete?

ftp-proxy ist teil der suse proxy-suite...
http://freshmeat.net/projects/suseproxy-suite/

hth,
//richard

derRichard
21.09.10, 16:20
Okay, ich geben es auf... einen richtigen FTP Proxy gibt es wohl nicht kostenfrei...

delegate vergesse ich immer:
http://www.delegate.org/delegate/

//richard