Как настроить доступ к FTP-серверу по SFTP-протоколу?

[zarabsrv]

Дано:
Kerio Control 7.3.2.4445.
Сетевое хранилище Synology DS-213. На нем подняты службы FTP и SFTP.
SFTP ходит по порту 29900.
Для подключения к FTP-серверу по протоколу SFTP использую Filezilla 3.5.3.

Проблема:
При подключении к FTP-серверу по протоколу SFTP в локальной сети подключение проходит нормально. Вот что пишет Filezilla:

Статус: Соединяюсь с 192.168.2.222:29900...
Ответ: fzSftp started
Команда: open "[email protected]" 29900
Команда: Trust new Hostkey: Однажды
Команда: Pass: ******
Статус: Connected to 192.168.2.222
Статус: Получение списка каталогов...
Команда: pwd
Ответ: Current directory is: "/"
Статус: Список каталогов извлечен

При подключении из внешней сети, пишет следующее:

Статус: Соединяюсь с 89.249.ХХ.ХХ:29900...
Ответ: fzSftp started
Команда: open "[email protected].ХХ.ХХ" 29900
Команда: Trust new Hostkey: Да
Команда: Pass: ******
Ошибка: Сбой аутентификации.
Ошибка: Критическая ошибка
Ошибка: Невозможно подключиться к серверу

При этом если подключаться по обычному FTP-протоколу, то подключение проходит нормально.

В Kerio Control были изначально добавлены 2 правила трафика, их можно увидеть во вложении.
Я подозреваю, что правилах чего-то не хватает, чтобы подключение прокатило.
Подскажите, пож-ста, что не так?

[eyexal]

в правилах трафика добавь ещё одну колонку (инспектор) и для правила "Доступ к .. FTP" укажи Инспектор->ftp
Может поможет =)
на счет sftp я без понятия что делать...

[EugeneFlash]

попробуй смапить на внешний адрес без указания порта.

[zarabsrv]

Цитата

Сообщение от eyexal

в правилах трафика добавь ещё одну колонку (инспектор) и для правила "Доступ к .. FTP" укажи Инспектор->ftp
Может поможет =)
на счет sftp я без понятия что делать...

правило "Доступ к .. FTP" и так работает, без указания протокола. Попробовал указать Инспектор->ftp для правила "Доступ к .. SFTP", не помогло, вот что пишет Filezilla:

Статус: Соединяюсь с 89.249.XX.XX:29900...
Ответ: fzSftp started
Команда: open "[email protected]" 29900
Ошибка: Превышено время ожидания соединения
Ошибка: Невозможно подключиться к серверу

Добавлено через 59 минут

Цитата

Сообщение от EugeneFlash

попробуй смапить на внешний адрес без указания порта.

Не понял, подскажите как это сделать?

[EugeneFlash]

трансляцию ставишь - MAP 89.249.XX.XX, порт не пишешь, у меня так работает.

[zarabsrv]

Цитата

Сообщение от EugeneFlash

трансляцию ставишь - MAP 89.249.XX.XX, порт не пишешь, у меня так работает.

Т.е. измененное правило будет выглядеть так:
Имя: Доступ к сетев. хранилищу по SFTP
Источник: Интернет-интерфейсы
Назначение: Брандмауэр
Служба: SSH, TCP 29900, UDP 29900
Действие: Разрешить
Трансляция: MAP 89.249.XX.XX (без порта)
Инспектор: По умолчанию

Верно?

Если да, то вот что получаю в ответ:

Статус: Соединяюсь с 89.249.ХХ.ХХ:29900...
Ответ: fzSftp started
Команда: open "[email protected].ХХ.ХХ" 29900
Ошибка: Network error: Connection refused
Ошибка: Невозможно подключиться к серверу

До этого подключение проходило, а аутентификация - нет. А теперь и подключение не прокатывает.

[EugeneFlash]

не знаю как в Synology DS-213 у меня ftp filezilla server используется 21 порт и 2 порта для passive mode - всё работает и ftp и ftps при настройках указанных выше, возможно в сетевом хранилище нужно открыть ещё один порт..

[zarabsrv]

Цитата

Сообщение от EugeneFlash

не знаю как в Synology DS-213 у меня ftp filezilla server используется 21 порт и 2 порта для passive mode - всё работает и ftp и ftps при настройках указанных выше, возможно в сетевом хранилище нужно открыть ещё один порт..

Не думаю, что в сетевом хранилище нужно что-то менять. Я ведь указал, что по локальной сети SFTP работает без проблем, а вот через KERIO из внешней сети не может пробиться.

[Valery12]

FTPS и SFTP вещи разные, SFTP работает через SSH и вроде бы на L3 кроме одного порта (по умолчанию 22) ему ничего не нужно. Но вот как протокол работает дальше честно говоря не знаю, например в том же filezilla server в настройках указывается IP адрес фаервола за которым он стоит.
Я бы в керио включил лог на последнем запрещающем правиле и посмотрел что блокируется.

[zarabsrv]

Цитата

Сообщение от Valery12

FTPS и SFTP вещи разные, SFTP работает через SSH и вроде бы на L3 кроме одного порта (по умолчанию 22) ему ничего не нужно. Но вот как протокол работает дальше честно говоря не знаю, например в том же filezilla server в настройках указывается IP адрес фаервола за которым он стоит.
Я бы в керио включил лог на последнем запрещающем правиле и посмотрел что блокируется.

А как включить этот лог. Что-то не могу понять, по-моему это невозможно. Все что есть - это журналы Alert, Config и т.д. Их просмотрел там ничего нет.

Добавлено через 39 минут
Я его таки победил.
Оказалось, глюк в ОС сетевого хранилища. На сетевом хранилище поменял имя и пароль учетной записи для подключения по SFTP и все заработало. Поменял обратно на те, которые были - работает!
Блин, больше всего бесят такие глюки, вроде делаешь все правильно, а не работает, в итоге это из-за глюка!

[zarabsrv]

Нет, это не глюк, дело в том, что при подключении из внешней сети, имя пользователя "Test" было с маленькой буквы, а надо с большой (SFTP-сервер в сет. хранилище - на Unix).