CSF Block FTP Filezilla

[zens]

Assalamualaikum, selamat malam warga DWH.

Permasalahan pada ConfigServer Security & Firewall salahsatunya yaitu port FTP terblokir, untuk bisa menggunakan FTP tersebut kita harus Temporary Allow IP yang kita gunakan untuk proses Transfer file tersebut. Hanya saja untuk IP Publik yang ada di Indonesia yang memiliki tingkat DHCP yang luar biasa genitnya, karna sebentar-bentar ip publik berubah sehingga merepotkan untuk pengguna FTP di server cpanel yang menggunakan CSF ini.

Untuk para Developer khususnya lebih cenderung menggunakan aplikasi FTP External semacam FilleZilla dibanding menggunakan FileManager Bawaan cPanel, tentunya dengan kondisi seperti ini sangat merepotkan.

Mohon solusinya rekan-rekan DWH apa yang harus dilakukan supaya setiap user yang akan menggunakan FTP ini tidak usah whitelist ip publik terlebih dahulu.

Terimakasih atas masukan rekan-rekan semuanya.

 

[natanetwork]

kalo port 21 open harusnya bisa kan pak
coba filezilla nya di site manager pake encription: only use plain FTP (insecure)

 

[zens]

kalo port 21 open harusnya bisa kan pak
coba filezilla nya di site manager pake encription: only use plain FTP (insecure)

port 21 open tuan :

 

[mas.satriyo]

Mohon solusinya rekan-rekan DWH apa yang harus dilakukan supaya setiap user yang akan menggunakan FTP ini tidak usah whitelist ip publik terlebih dahulu.

passive ftp ya?
coba batasi dulu port-range untuk passive ftp-nya
misal passive ftp di range 40000 45000

ikuti tutorial dari cpanel di sini
https://documentation.cpanel.net/display/CKB/How+to+Enable+FTP+Passive+Mode

kemudian di csf config, tambahkan di TCP_OUT dan TCP_IN
40000:45000

lalu restart service csf dan ftp

 

[natanetwork]

btw pake ProFTPD atau Pure-FTPD ?

 

[BikinDesainSitus]

coba restart ftpnya tuan.. saya baru ngalami, cek config dll gak ada yang aneh. setelah saya restart semua lancar

 

[zens]

..coba filezilla nya di site manager pake encription: only use plain FTP (insecure)

passive ftp ya?
coba batasi dulu port-range untuk passive ftp-nya
misal passive ftp di range 40000 45000

ikuti tutorial dari cpanel di sini
https://documentation.cpanel.net/display/CKB/How+to+Enable+FTP+Passive+Mode

kemudian di csf config, tambahkan di TCP_OUT dan TCP_IN
40000:45000

lalu restart service csf dan ftp

coba restart ftpnya tuan.. saya baru ngalami, cek config dll gak ada yang aneh. setelah saya restart semua lancar

Terimakasih atas masukannya .. saya coba

btw pake ProFTPD atau Pure-FTPD ?

Pure-FTPD tuan

 

[pangeran1995]

error di file zillanya seperti apa

 

[zens]

error di file zillanya seperti apa

» Tanpa Whitelist IP di CSF :

Status: Connecting to 139.99.4.253:21...
Status: Connection established, waiting for welcome message...
Status: Initializing TLS...
Status: Verifying certificate...
Status: TLS connection established.
Status: Logged in
Status: Retrieving directory listing...
Command: PWD
Response: 257 "/" is your current location
Command: TYPE I
Response: 200 TYPE is now 8-bit binary
Command: PASV
Response: 227 Entering Passive Mode (139,99,4,253,225,90)
Command: MLSD
Error: Connection timed out after 20 seconds of inactivity
Error: Failed to retrieve directory listing

» Setelah Whitelist IP di CSF :

Status: Connecting to 139.99.4.253:21...
Status: Connection established, waiting for welcome message...
Status: Initializing TLS...
Status: Verifying certificate...
Status: TLS connection established.
Status: Logged in
Status: Retrieving directory listing...
Status: Directory listing of "/" successful

 

[mas.satriyo]

Response: 227 Entering Passive Mode (139,99,4,253,225,90)
Command: MLSD
Error: Connection timed out after 20 seconds of inactivity
Error: Failed to retrieve directory listing

nah, kayaknya penyebabnya ada di 'Passive Mode' yg tidak dapat port karena tertutup oleh firewall