Jurgen KURZ

Va falloir que je creuse ca... pour le fun seulement actuellement, car en fait actuellement le seul but de mon syno des d'installer un ftp chez un autre freenaute et d'utiliser cobian pour uploader nuitamment des sauvegardes incrémentales de mes serveurs. D'ou l'idée que j'étais vachement motivé pour le ftp passive propre... Mais a terme j'envisage de doubler un de mes serveurs avec un petit 106 au coût négligeable pour faire le même sur le réseau local et fournir à mes utilisateurs leur espace normal de travail sur le serveur de production raid 5 très rapide et en plus, une copie en l'état de la veille de leurs fichiers sur le syno. Plus de bandes à sortir en cas d'utilisateur maladroit. C'est en self-service et pour un cout nettement moindre aux snapshots qui me mangent plein de disque précieux (car en raid) et génèrent que de l'incompréhention utilisateurs Jürgen

Pour anticiper une volée de bois vert : je précise mes mesures effectuées. Condition : PC rapide (un MacPro) connecté via un switch Giga et une carte réseau Giga au 106J taille du fichier transféré : 1024 Mo (un Go) Pour le FTP : en upload : 4 951 KBps en download : j'obtiens 13 500 KBps avec vsftpd et un poil moins avec le démon ftp d'origine. Pour le SAMBA: en upload : 4 900 KBps en download : 9 600 KBps Rien qui justifie une interface Giga ethernet sauf peut-être le download ftp, mais pour une poignée de ko/s Jürgen

Bonjour, J'ai l'impression de m'être fais'eu J'ai acheté un 106J pensant que toute la gamme 106 se connectais à un domaine AD, or, après tentative puis relecture attentive des pdf de présentation, ce n'est évidemment pas le cas. Seul de 106 offre cette possibilité. La seule différence que j'ai pu trouver entre mon 106J et un 101J est la vitesse théorique de l'interface ! Giga ethernet pour les 106J versus 100 Mbits sur le 101J. Or vu la vitesse offerte par le 106J (je n'arrive pas à dépasser les 6 Mo/s en Up ou down en samba ou ftp, là ou mes serveurs Windows m'offrent 30 Mo/s sur des interface Giga Ethernet. L'interface ethernet n'est donc pas le goulet d'étranglement du 106J et un 101J fait à mon sens tout à fait aussi bien pour une cinquantaine d'euros de moins... J'ai raté quelque chose ? Quelle autre différence / avantage peut se targuer de posséder le 106J. Il me semble même avoir lu que la vitesse proc est inférieure sur le 106J, mais bon... Merci d'avance pour vos infos. Le cas échéant, je vais demander la reprise à mon vendeur internet dans le cadre des 7 jours et me commander un 101J ou un 106 si je persiste à vouloir l'authentifier sur mon domaine AD. Jürgen

Bon... bonnes nouvelles, cette fois-ci tout marche au petits oignons. Je vais me lancer dans l'exercice du tuto (soyez indulgent, c'est mon permier) alors : Le but ? Avoir un serveur FTP qui fasse fonctionner le mode PASV en FTP et en FXP tout en étant natté dernière un routeur. La réponse attendue à une commande PASV est l'adresse IP publique du routeur (fixe car actuellement VSFTPD ne sais pas résoudre de host sur ce paramètre) La solution : installer vsftpd Je passe rapidement sur les étapes préliminaires que j'ai trouvé sans problème sur ce forum : gagner un accès telnet et installe ipkg ensuite, après avoir demandé ipkg update, ipkg install vsftpd editer /etc/inetd.conf ajouter une ligne ftp stream tcp nowait root /opt/sbin/vsftpd /opt/vsftpd.conf rechargez inetd kill -hup le bon pid le premier argument 'ftp' peut être remplacé par un numéro de port si l'on vise un autre port que 21 pour ce service. ensuite, déplacer le fichier vsftpd.conf : mv /opt/etc/vsftpd.conf /etc/vsftpd.conf Editer ce fichier et ajouter les lignes suivantes : (dans mon cas j'ai routé les ports 2001 à 2500 vers le syno dans mon routeur) pasv_enable=YES pasv_min_port=2001 pasv_max_port=2500 pasv_address=212.23.180.25 chroot_local_user=YES N'oubliez pas de changer l'ip de pasv_address pour y mettre l'ip fixe fournie par votre isp. dernière opération limiter la navigation des utilisateurs en redéfinissant leur répertoire home vi /etc/passwd Remplacer le 6eme argument de la ligne du login à fixer par le répertoire home que vous désirez. Moi j'ai mis /volume1/ftp (/ par défaut dans le fichier) Bonne chance, chez moi cela marche... Avec encore un énorme remerciement pour TOF qui m'a bien aidé à démerder mes soucis. Jürgen

Ooops /me s'excuse J'ai raté un copier coller ! Mon inetd.conf contient bien ftp stream tcp nowait root /opt/sbin/vsftpd /etc/vsftpd.conf Entretemps j'ai ajouté chroot_local_user=YES cela me locke bien admin dans un obscur sous-répertoire mais les users créé via l'ihm du syno ne sont pas bloqués. Tous se passe comme si les homes étaient dans \ Jürgen

YESSS ! j'ai trouvé. Je ne sais pas encore pourquoi, mais si je déplace vsftpd.conf dans /etc au lieu de /opt/etc, le mode inetd marche nickel j'ai maintenant ftp stream tcp nowait root /opt/sbin/vsftpd /opt/vsftpd.conf dans mon fichier /etc/inetd.conf et la plus de message d'erreur stupide. Reste ma question sur le chroot Jürgen

Re La tout est OK Mon problème provenait donc du lancement via inetd. J'avais ajouté dans /etc/inetd une ligne ftp stream tcp nowait root /opt/sbin/vsftpd /opt/etc/vsftpd.conf et évidemment pas de listen=YES dans le .conf. Et la systématiquement j'avais l'erreur : 500 OOPS: cannot change directory:/nonexist Du coup ce sont sans doute mes paramètres de lancement dans inetd qui posent problème. Je préfèrerais atteindre la cible inetd pour éviter d'avoir le démon en mémoire en permanence (économie de ressources sur la petite bebete). Sinon, 2 questions pour aller plus loin : - comment je fais pour lancer vsftpd au boot ? - Et pour locker/changer le rép par défaut à /volume1/ et empêcher la navigation dans / Merci encore pour tout... Jürgen

A priori je n'ai pas le temps d'arrivé à la permière commande, ni même au login que j'ai cette erreur. Par contre je l'ai mis en lancement inetd. Je vais tenter de suivre ton modop et je te tiens au courant. Ce qui est clair c'est que je n'ai pas créé de nobody.... S'il existent par défaut c'est bon, sinon je vais devoir trouver comment les créer. En tout cas merci pour ton aide. Jürgen

Merci pour l'info, en effet je découvre ipkg et la commande toute simple ipkg update puis ipkg install vsftpd. Par contre je reste bloqué sur un 500 OOOps unable to change directory to NOEXIST Jürgen

OK j'ai trouvé ipkg, les packages sur http://ipkg.nslu2-linux.org/feeds/optware/...cross/unstable/ et hop dans le .conf un petit coup de pasv-address et tout rulez ! <LI>pasv_address — Specifies the IP address for the public facing IP address of the server for servers behind Network Address Translation (NAT) firewalls. This enables vsftpd to hand out the correct return address for passive mode connections. Tant pis pour le démon ftp intégré... il vient de se voir tordre le coup :/ Jürgen

Merci pour ta réponse. Mon modem/routeur n'a pas d'importance. J'utilise différents matériels. Vers internet j'ai un WR54 et/ou une freebox v4. pour un peu de background, voir : http://www.faqs.org/rfcs/rfc959.html Je vais faire un petit dessin asap pour vous expliquer le fonctionnement du FTP en mode passif ou non derrière un routeur. En attendant, peux-tu me faire un rapide topo sur les packages... Ou les trouve-t-on ? J'ai activé telnet what's the next step ? Merci d'avance, Jürgen

Bonjour, Je suis un newbie du syno, puisque j'ai un 106j (kelkon sijavésu jorai pri un 101j) depuis hier soir J'ai mis à jour le firm pour la meilleure version que j'ai trouvé en ligne : 2.0.3 - 0426 Il y a une différence avec le firm d'origine : on peut définir les ports de données qui seront portforwardé par le routeur. Nice pour les ports utilisés dans le mode passif c'est donc OK Reste l'adresse IP (( quand j'envoie le PASV au serveur, il me répond : [10:34:10] PASV [10:34:10] 227 Entering Passive Mode (192,168,0,20,6,169) ou comme vous le savez les 4 premiers paramètres sont l'adresse IP ou le client doit se connecter... Ici 192.168.0.20 les deux derniers étant de port (ici le port 1709 = 6*256 + 169) Le résultat attendu étant bien entendu l'envoi de l'adresse ip publique, que mon routeur se fera un plaisir de portforwarder vers sa petit @ ip privée. exemple [10:34:10] PASV [10:34:10] 227 Entering Passive Mode (213,,17,144,6,169) (l'ip publique listée ici est aléatoire, juste pour l'exemple) Tel quel le logiciel ftp essaye d'établir la connexion de données vers un ip privée de son réseau. Il manque donc un paramète au firm du syno : l'ip publique. Les bon logiciels FTP permettent même d'y mettre un host qui sera résolu à la demande pour les ip dynamiques (moi j'ai de la chance je suis en ip fixe). Il y a t il un ftpd.conf ou l'on peu venir mettre cette info manquante dans l'ihm ? Merci d'avance, Jürgen KURZ

Bonjour, Si ton besoin est prioritairement une station supplémentaire, le MacPro est une excellente machine. La seule vraie ombre au tableau est l'absence de raid5 matériel. Actuellement j'utilise comme nas un veux PC PIII 700 avec 256 Mo de ram sous linux dans lequel j'ai jetté une carte raid 5 Promise S150 et une interface giga ethernet. Les performances semblent dépasser très largement celles du CS406 (voir post bip bip http://www.nas-forum.com/forum/index.php?showtopic=107) pour un budget ridicule (si on a un vieux pc qui traîne). Jürgen

Bonjour, Merci pour cet excellent travail. Mais je suis TRES déçu par le résultat de ce benchmark... Je m'explique, j'ai actuellement 4 disques 300 Go SATA seagate sur un contrôleur Raid Promise S150, monté dans un PIII 700 MHz ancestral (que je réfléchis à moderniser et pour lequel je regardais les solutions nas du genre synology) Interface Giga Ethernet avec deux switchs Giga entre mon PC de test et le serveur. Résultat : plus de 60 Mo/s dans les deux sens et moins de 20 secondes pour le transfert d'un fichier d'un Go. Et encore je n'étais pas seul sur le serveur ! Seule vraie différence, Jumbo est enabled sur mes deux interfaces. Les chiffres du bench sont-il confirmés ? On est dans ce cas très loin de saturer une interface Giga ethernet... ce qui avec un raid 5 de 4 disques devrait en tous cas se produire (30 à 40 Mo/s en lecture par disque...) Jürgen