This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No connections in or out with FTP

Hi

I have a UTM 9 ASG220 - Firmware version: 9.307-6

On night to the 24.jan I schedule the upgrade on the FW. The update itself went good, but after that - our FTP server wont accept any connections. 

I also try to connect to other FTP sites externally, but I cant do that as well. 

Sophos has been contacted (on the 28.jan) - but so far, they have yet been able to help me - so maybe some of you can?

The FTP server that I have, is standard Microsoft IIS, on Win Server 2008. 

On this I have several external users that connect on a daily basis to deliver files etc to us. Everything as been working fine until the upgrade. 
They have there one folders on our FTP site.

So when I try to connect no to our FTP site, I get 2 errors:
Error: Connection timed out
Error: Failed to retrieve directory listing

See attachment FTP_Inbound.txt

When I try to connect to a FTP site outside our domain- I get the same error as inbound.

Error: Connection timed out
Error: Failed to retrieve directory listing

See attachment FTP_Outbound.txt

And I know that one works. I have tried it home and with at mobile-Internet access that I have.

Why....[:S]

Sophos said that I need to take a look at this site, Failed to retrieve directory listing filezilla connecting to IIS FTP behind NAT » Grant Curell 

Did that but same result.

They also said: Typically the IP returned for passive mode from the server would be the public IP that the FTP server is accessible on. The FTP Connection Tracker Helper would then monitor the FTP traffic to dynamically allow a one off inbound NAT on the port request by the PASV to the FTP server. Based on this, it would also be worth checking that you have FTP selected under Network protection > Firewall > Advanced.

It was on, turned it on and off, but no result. 

Last ting I heard from them, was that they wanted the FW log, sendt it to them, and not heard from them again, that was on Tuesday. 


Any of you guys might know what the problem is?

Regards.

K


This thread was automatically locked due to age.
Parents
  • Hi

    So when I try to connect no to our FTP site, I get 2 errors:
    Error: Connection timed out
    Error: Failed to retrieve directory listing

    See attachment FTP_Inbound.txt

    When I try to connect to a FTP site outside our domain- I get the same error as inbound.

    Error: Connection timed out
    Error: Failed to retrieve directory listing

    See attachment FTP_Outbound.txt


    Hey narna4ever.

    So I have to prefix this with I have never done this with IIS FTP but have done this with ipswitch, filezilla server, and wsftp pro server so the same concepts apply.

    You have to publish the passive port ranges back through to the FTP server.
    By default IIS FTP In Passive-mode IIS FTP will randomly choose to response with port ranging within 1024 - 65535 by default which is where you are running into the issue.

    First thing I always do is set this range so you can publish these.
    http://www.iis.net/learn/publish/using-the-ftp-service/configuring-ftp-firewall-settings-in-iis-7

    I would recommend 2 ports per user that you expect to be connecting so if your user load is 100, you will want to publish a range that has 200 ports.  Something like 5500-5700.

    Next go to your utm, under Network Protection -> NAT -> NAT create a rule that looks like
    https://www.astaro.org/attachment.php?attachmentid=13335&stc=1&d=1423151447

    Things should be working after that.
Reply
  • Hi

    So when I try to connect no to our FTP site, I get 2 errors:
    Error: Connection timed out
    Error: Failed to retrieve directory listing

    See attachment FTP_Inbound.txt

    When I try to connect to a FTP site outside our domain- I get the same error as inbound.

    Error: Connection timed out
    Error: Failed to retrieve directory listing

    See attachment FTP_Outbound.txt


    Hey narna4ever.

    So I have to prefix this with I have never done this with IIS FTP but have done this with ipswitch, filezilla server, and wsftp pro server so the same concepts apply.

    You have to publish the passive port ranges back through to the FTP server.
    By default IIS FTP In Passive-mode IIS FTP will randomly choose to response with port ranging within 1024 - 65535 by default which is where you are running into the issue.

    First thing I always do is set this range so you can publish these.
    http://www.iis.net/learn/publish/using-the-ftp-service/configuring-ftp-firewall-settings-in-iis-7

    I would recommend 2 ports per user that you expect to be connecting so if your user load is 100, you will want to publish a range that has 200 ports.  Something like 5500-5700.

    Next go to your utm, under Network Protection -> NAT -> NAT create a rule that looks like
    https://www.astaro.org/attachment.php?attachmentid=13335&stc=1&d=1423151447

    Things should be working after that.
Children
No Data