La Fibre
Fournisseurs d'accès à Internet mobile et 5G/4G fixe => 5G/4G SFR / RED => 
5G/4G SFR => Discussion démarrée par: CremeChoco le 07 avril 2018 à 19:46:39
-
Bonsoir,
J'ai voulu me connecter au serveur FTP de mon nom de domaine avec le port 21 sur mon PC qui est en partage de connexion avec mon mobile en 4G SFR. Mais je n'y arrive pas, j'ai une erreur sur Filezilla, impossible de me connecter au serveur. Pourtant avec ma connexion fixe, ça fonctionne très bien.
Selon mon hébergeur, ce serait SFR qui bloquerait certains ports, est-ce la cas ?
-
Salut,
Sur Bouygues Telecom mobile, c'est le protocole FTPS qui est bloqué.
Quels sont tout les messages (pas seulement les erreurs) dans FileZilla quand tu tentes? Tu peux remplacer les données sensibles par des *. C'est pour savoir le protocole voulu par le serveur.
Au pire, si le souci est bien en FTP classique, les hébergeurs te permettent de faire la même chose en HTTPS via navigateur, mais moins pratique quand il y a beaucoup de fichiers.
-
Tu as essayé le mode passif ?
-
Salut,
Sur Bouygues Telecom mobile, c'est le protocole FTPS qui est bloqué.
Quels sont tout les messages (pas seulement les erreurs) dans FileZilla quand tu tentes? Tu peux remplacer les données sensibles par des *. C'est pour savoir le protocole voulu par le serveur.
Au pire, si le souci est bien en FTP classique, les hébergeurs te permettent de faire la même chose en HTTPS via navigateur, mais moins pratique quand il y a beaucoup de fichiers.
Salut,
Voilà les messages que j'ai :
"Statut : Résolution de l'adresse de plesk1.dyjix.eu
Statut : Connexion à *:21...
Statut : Connexion établie, attente du message d'accueil...
Réponse : 220 ProFTPD 1.3.5d Server (ProFTPD) []
Commande : AUTH TLS
Réponse : 502 AUTH TLS successful
Commande : AUTH SSL
Erreur : Impossible d'établir une connexion au serveur"
Je suis en FTP et pas en FTPS?
Tu as essayé le mode passif ?
Le mode passif? Qu'est-ce que c'est ?
-
Commande : AUTH TLS
Réponse : 502 AUTH TLS successful
Commande : AUTH SSL
T'es en FTPS.
Donc c'est mort sur les réseaux mobiles.
Essaye déjà de changer le paramètre suivant dans FileZilla:
Fichier
Gestionnaire de Sites... (car pas possible en connexion rapide)
<ton site>
Dans chiffrement, l'entrée "Connexion FTP simple (non sécurisé)"
Le paramètre par défaut tente le FTPS si disponible, alias FTP explicite sur TLS. Donc là, il faut lui enlever cette notion à FileZilla.
Si cela échoue après la procédure ci-dessus, demande à ton hébergeur de réactiver le FTP simple en plus du FTPS en expliquant que c'est mort sur réseau mobile. Mon hébergeur a accepté cette demande, mais il est libre de refuser.
-
SFTP fonctionne sur tous les réseaux mobiles (SFTP = FTP sur SSH)
-
SFTP fonctionne sur tous les réseaux mobiles (SFTP = FTP sur SSH)
Sauf que sur BT, dans mon cas, faut trouver un client où on peut mettre une anti-deco toutes les 14 secondes maxi, de mémoire.
Sinon, globalement, je ne connais pas d’hébergeur qui propose du SFTP sur du mutualisé, ce dont je suppose qu'il s'agit ici aussi...
Le plus simple serait de supporter le FTPS sur les réseaux mobiles. Le HTTPS passe bien, le FTP aussi: pourquoi est-ce si différent pour le FTPS?
-
L'anti-déconnexion se met aussi coté serveur.
Je préconise ClientAliveInterval 4 avec Bouygues Telecom.
=> Tutoriel pour ne plus être déconnecté en SSH derrière un Carrier-grade NAT (https://lafibre.info/tcpip/ssh-cg-nat/)
-
SFTP fonctionne sur tous les réseaux mobiles (SFTP = FTP sur SSH)
Sur mon ancienne offre "routeur 4G 100Go pro" chez Bouygues, oui.
Sur Red 100Go, sur Sosh 50Go, non, en tout cas vers un hébergement situé à l'étranger (je crois avoir lu quelque chose là dessus).
-
L'anti-déconnexion se met aussi coté serveur.
Le problème majeur, à ce niveau, c'est qu'on a pas du tout la main sur le (S)FTP(S) en mutualisé. :( Et généralement, même pas de SSH pour les clients des hébergeurs, comme ça, réglé pour le SFTP.^^
Je préconise ClientAliveInterval 4 avec Bouygues Telecom.
=> Tutoriel pour ne plus être déconnecté en SSH derrière un Carrier-grade NAT (https://lafibre.info/tcpip/ssh-cg-nat/)
Ah merci, je ne me rappelais plus avec BT mobile.
Bon, là, c'est tout de même le sujet (et le problème) de CremeChoco.
Je préconise qu'on attende de voir sa situation.
Comme dit plus haut, en récapitulant, dans l'ordre à essayer:
- changer le paramètre de chiffrement dans le gestionnaire de sites de FileZilla
- demander à l'hébergeur de réactiver le FTP simple en plus du FTPS (ou supprimer le FTPS mais c'est radical comme proposition)
- suivre l'avis de Vivien en passant par SFTP... si ce n'est pas un hébergement mutualisé. Sinon passer par la procédure HTTPS (avec tout les défauts et limites que cela comporte).
-
T'es en FTPS.
Donc c'est mort sur les réseaux mobiles.
Essaye déjà de changer le paramètre suivant dans FileZilla:Le paramètre par défaut tente le FTPS si disponible, alias FTP explicite sur TLS. Donc là, il faut lui enlever cette notion à FileZilla.
Si cela échoue après la procédure ci-dessus, demande à ton hébergeur de réactiver le FTP simple en plus du FTPS en expliquant que c'est mort sur réseau mobile. Mon hébergeur a accepté cette demande, mais il est libre de refuser.
Effectivement, ça fonctionne maintenant que j'ai mis le paramètre FTP simple! J'ai cru que SFTP c'était seulement si on mettait le paramètre protocole SFTP.. mais bon, ça fonctionne! ;)
-
Heureux pour toi.
Tu voulais dire FTPS, dans ton cas. Je mets cette confusion sur le compte de la joie. :D
FTPS = FTP sur SSL/TLS
SFTP = FTP sur SSH
;)
J'y pense, Vivien, tu voulais peut être parler de mon serveur auto-hébergé?
Le FTP est inactif pour le moment, par manque d'intérêt dans l'usage. Voilà voilà...
Pour mon mutualisé, j'avais dû aller à l'étape 2, et c'était bon.
Mais c'est un hébergeur qui ne mémorise pas beaucoup les besoins particuliers quand ils prennent des décisions. Donc je dois rester vigilant... et leur faire des tickets le cas échéant. ::)
-
Heureux pour toi.
Tu voulais dire FTPS, dans ton cas. Je mets cette confusion sur le compte de la joie. :D
FTPS = FTP sur SSL/TLS
SFTP = FTP sur SSH
;)
Je suis fatigué, j'ai besoin de voir un ophtalmologue en plus! :-X
Merci pour les infos!
-
SFTP = FTP sur SSH
On ne peut pas vraiment dire ça : contrairement à FTP/S qui est une simple extension de FTP apportant SSL/TLS, SFTP est un protocole complètement indépendant de FTP dont les fonctionnalités ressemblent à FTP, mais l'implèmentation est différente, et plus riche (transmission des attributs de fichiers : dates, permissions, propriétaire...).
La ligne de commande des clients SFTP est en générale proche de FTP par commodité, mais le protocole n'a rien à voir.
Ce n'est donc pas du FTP tunnelé dans du SSH (FTP over SSH).
-
Réponse : 220 ProFTPD 1.3.5d Server (ProFTPD) []
Commande : AUTH TLS
Réponse : 502 AUTH TLS successful
Commande : AUTH SSL
C'est quand même hyper suspect comme réponse. Dans le protocole FTP, un code de retour 502 signifie Command not implemented. C'est par exemple le cas si tu essaies d'envoyer un AUTH TLS à un serveur qui ne supporte pas du tout FTPS en mode explicite. Donc c'est normalement impossible d'avoir un 502 AUTH TLS successful.
Je soupçonne qu'il y a une vilaine middlebox sur le réseau SFR qui modifie les réponses peut-être pour empêcher l'utilisation de FTPS (en mode explicite).
Je reproduis le problème chez moi, je regarderai un peu plus en détail.
-
SFTP fonctionne sur tous les réseaux mobiles (SFTP = FTP sur SSH)
Sur mon ancienne offre "routeur 4G 100Go pro" chez Bouygues, oui.
Sur Red 100Go, sur Sosh 50Go, non, en tout cas vers un hébergement situé à l'étranger (je crois avoir lu quelque chose là dessus).
Je suis sur un forfait Red 30 Go (5€/mois) et SFTP fonctionne bien...
Il y a par contre quelques ports bloqués (SIP et SIP sécurisé)