Problem(Abstract) This document des

Problem(Abstract)

This document describes how the EPASV (extended passive) command can be disabled in the iSeries FTP client.

Resolving the problem


This document describes how the EPASV (extended passive) command can be disabled in the iSeries FTP client.

At R610, the iSeries FTP client supports the EPASV (Extended Passive, EPSV) command and EPORT (Extended Port, EPRT). The FTP client defaults to this and, if the server we are connecting to does not, the FTP client will fail over to Passive mode FTP.

229 Entering Extended Passive Mode

In these cases, the EPASV/EPORT commands must be disabled.

The FTP client attempts data connections in the following manner:

Extended Passive
Passive
Extended Port
Port

As a result, if PORT mode is needed, the three preceding data connection types must first be toggled off. This can be done in one of two ways:

1. On a connection-by-connection basis using FTP client subcommands:

o SENDEPSV - Toggles Extended passive
o SENDPASV - Toggles Passive mode
o SENDEPRT - Toggles Extended Port

Note: The data connection type can also be set (regardless of what the default behavior is) by using the 0 or 1 switches with the above 3 commands. For instance:

SENDEPSV 1 - would toggle extended passive on
SENDEPSV 0 - would toggle extended passive off

2. On a system-wide basis with the use of data areas:

o CRTDTAARA DTAARA(QUSRSYS/QTMFTPEPSV) TYPE(*LGL) AUT(*USE) - disables EPASV
o CRTDTAARA DTAARA(QUSRSYS/QTMFTPPASV) TYPE(*LGL) AUT(*USE) - disables PASV
o CRTDTAARA DTAARA(QUSRSYS/QTMFTPEPRT) TYPE(*LGL) AUT(*USE) - disables EPORT with PTF SI33243 applied to the system - no ptf is needed for releases after R610

ผลลัพธ์ (ไทย) 1:

ปัญหา (นามธรรม)

เอกสารนี้จะอธิบายถึงวิธี epasv คำสั่ง (ขยายแฝง) ที่สามารถใช้งานใน iSeries FTP ไคลเอนต์

แก้ไขปัญหา


เอกสารนี้จะอธิบายถึงวิธี epasv คำสั่ง (ขยายแฝง) ที่สามารถใช้งานใน iSeries FTP ไคลเอนต์

ที่ R610, ลูกค้า iSeries FTP ที่สนับสนุน epasv (ขยายเรื่อย ๆ , epsv) คำสั่งและ eport (พอร์ตขยาย eprt)เริ่มต้น FTP ไคลเอนต์นี้และถ้าเซิร์ฟเวอร์ที่เราจะเชื่อมต่อไปยังไม่ได้ FTP ไคลเอนต์จะล้มเหลวไปยัง FTP ที่โหมด

229 เข้าสู่โหมดขยาย

ในกรณีนี้คำสั่ง epasv / eport ต้องปิดการใช้งาน

FTP ไคลเอนต์พยายามเชื่อมต่อข้อมูลในลักษณะดังต่อไปนี้:


ขยายเรื่อย ๆ เรื่อย ๆ

ขยายพอร์ตพอร์ต

เป็นผลให้ถ้าโหมดพอร์ตเป็นสิ่งจำเป็นก่อนหน้านี้สามประเภทการเชื่อมต่อข้อมูลที่ต้องแรกถูกสลับออก นี้สามารถทำได้ในหนึ่งในสองวิธี:

1 บนพื้นฐานการเชื่อมต่อโดยการเชื่อมต่อการใช้ย่อย FTP ไคลเอนต์:

o sendepsv - สลับไปเรื่อย ๆ
o sendpasv - สลับโหมด
o sendeprt - สลับขยายพอร์ต

หมายเหตุ:ประเภทการเชื่อมต่อข้อมูลนอกจากนี้ยังสามารถตั้งค่า (โดยไม่คำนึงถึงพฤติกรรมของสิ่งที่เริ่มต้นเป็น) โดยใช้ 0 หรือ 1 สวิทช์ที่มีคำสั่งดังกล่าวข้างต้น 3 เช่น:

sendepsv 1 - จะสลับไปเรื่อย ๆ บน sendepsv
0 - จะสลับไปเรื่อย ๆ ออก

2 บนพื้นฐานทั้งระบบที่มีการใช้พื้นที่ของข้อมูล:

o crtdtaara dtaara (qusrsys / qtmftpepsv) ชนิด (* LGL) AUT (* ใช้งาน) - ปิดการใช้งาน epasv
o crtdtaara dtaara (qusrsys / qtmftppasv) ชนิด (* LGL) AUT (* ใช้งาน) - ปิดการใช้งาน PASV
o crtdtaara dtaara (qusrsys / qtmftpeprt) ชนิด (* LGL) AUT (* ใช้งาน) - ปิดการใช้งานด้วย eport si33243 ptf นำไปใช้กับระบบ - ไม่ ptf เป็นสิ่งจำเป็นสำหรับการเผยแพร่หลังจาก R610

ผลลัพธ์ (ไทย) 2:

Problem(Abstract)

เอกสารนี้อธิบายวิธีสามารถใช้คำสั่ง EPASV (passive ขยาย) ใน iSeries FTP ไคลเอนต์

แก้ปัญหา


เอกสารนี้อธิบายวิธีสามารถใช้คำสั่ง EPASV (passive ขยาย) ใน iSeries FTP ไคลเอนต์

ที่ R610, iSeries FTP ไคลเอ็นต์สนับสนุนคำสั่ง EPASV (ขยายแฝง EPSV) และ EPORT (ขยายพอร์ต EPRT) ไคลเอ็นต์ FTP เป็นค่าเริ่มต้นนี้ แล้ว เรากำลังเชื่อมต่อกับเซิร์ฟเวอร์ไม่ได้ FTP ไคลเอนต์จะล้มเหลวผ่านโหมดแฝง FTP

229 Entering ขยายแฝงโหมด

ในกรณีเหล่านี้ ต้องใช้คำสั่ง EPASV/EPORT

FTP ไคลเอ็นต์พยายามเชื่อมต่อข้อมูลในลักษณะต่อไปนี้:

ขยายแฝง
แฝง
ขยายพอร์ต
พอร์ต

เป็นผล ถ้าจำเป็นต้องใช้พอร์ตโหมด สามก่อนหน้าข้อมูลเชื่อมต่อชนิดต้องแรกเป็น toggled ปิด นี้สามารถทำได้ในสองวิธี:

1 ในการเชื่อมต่อโดยการเชื่อมต่อโดยใช้คำสั่ง FTP ไคลเอนต์ย่อย:

o SENDEPSV - ขยายสลับ passive
o SENDPASV - โหมดแฝงสลับ
o SENDEPRT - สลับแบบขยายพอร์ต

หมายเหตุ: ชนิดการเชื่อมต่อข้อมูลยังสามารถตั้ง (โดยลักษณะการทำงานเริ่มต้นคืออะไร) โดยใช้สวิตช์ 0 หรือ 1 ด้วยคำสั่งที่ 3 ข้างต้น ตัวอย่าง:

SENDEPSV 1 - จะสลับ passive แบบขยายบน
SENDEPSV 0 - จะสลับ passive ขยายออก

2 ในระบบมีการใช้พื้นที่:

o CRTDTAARA DTAARA(QUSRSYS/QTMFTPEPSV) TYPE(*LGL) AUT(*USE) - ปิดใช้งาน EPASV
o CRTDTAARA DTAARA(QUSRSYS/QTMFTPPASV) TYPE(*LGL) AUT(*USE) - ปิดใช้งาน PASV
o CRTDTAARA DTAARA(QUSRSYS/QTMFTPEPRT) TYPE(*LGL) AUT(*USE) - EPORT PTF SI33243 ใช้กับระบบที่มีการปิดการใช้งาน - ptf ไม่จำเป็นสำหรับรุ่นหลัง R610

ผลลัพธ์ (ไทย) 3:

ปัญหา(แบบนามธรรม)

เอกสารนี้จะอธิบายวิธีการ epasv (แพสซีฟ)คำสั่งนี้สามารถปิดการใช้งานได้ในเครื่องลูกข่าย FTP iseries ได้

การแก้ไขปัญหา นี้


เอกสารนี้จะอธิบายวิธีการ epasv (แบบแพสซีฟ)คำสั่งนี้สามารถปิดการใช้งานได้ในเครื่องลูกข่าย FTP iseries ได้.

ที่ R 610 เครื่องลูกข่ายที่สนับสนุน, FTP , iseries epasv (แพสซีฟขยาย epsv )และคำสั่ง eport (พอร์ตขยาย eprt )เครื่องลูกข่าย FTP จะอยู่ที่ค่าดีฟอลต์นี้และหากเซิร์ฟเวอร์ที่เราได้รับการเชื่อมต่อกับเครื่องลูกข่ายไม่ได้, FTP ,จะล้มเหลวไปแบบไม่มีพัดลม FTP โหมด

229 การเข้าสู่การขยายแบบพาสซีฟโหมด

ในกรณีนี้คำสั่ง eport epasv /ที่จะต้องถูกปิดใช้งาน ความพยายามในการเชื่อมต่อข้อมูล

เครื่องลูกข่าย FTP ในลักษณะต่อไปนี้:


ตามมาตรฐานแบบไม่มีพัดลมขยายแบบพาสซีฟ

ขยายพอร์ตพอร์ต

เนื่องจากหากโหมดการทำงานของพอร์ตเป็นสิ่งจำเป็นสามที่อยู่ด้านหน้า ประเภท การเชื่อมต่อข้อมูลจะต้องสลับปิดก่อน โรงแรมแห่งนี้สามารถทำได้โดยใช้หนึ่งในสองวิธี:

1 ในการเชื่อมต่อแบบการเชื่อมต่อพื้นฐานโดยใช้ FTP เครื่องลูกข่าย subcommands :

o sendepsv - ขยายเวลาเปิด/ปิดแบบพาสซีฟ
o sendpasv - เปิด/ปิดโหมด
ตามมาตรฐานแบบพาสซีฟ O sendeprt - เปิด/ปิดขยายพอร์ต

หมายเหตุ:ประเภท การเชื่อมต่อข้อมูลที่สามารถตั้งค่า(โดยไม่คำนึงถึงว่าลักษณะการทำงานเริ่มต้นเป็น)โดยใช้การ 0 หรือ 1 สวิตช์ที่มี 3 คำสั่งด้านบนยัง ตัวอย่างเช่น:

sendepsv 1 - จะสลับไปมาขยายแบบพาสซีฟบน
sendepsv 0 - จะสลับไปมาแบบพาสซีฟขยายปิด

2 บนพื้นฐานทั้งระบบพร้อมด้วยการใช้ของพื้นที่:ข้อมูล

o crtdtaara dtaara ( qtmftpepsv qusrsys /) ประเภท (ใช้* lgl )นา, AUT (*) - epasv ปิดใช้งาน
o crtdtaara dtaara ( qusrsys / qtmftppasv ) type( * lgl ) aut( *ใช้) - ปิดใช้งาน pasv
o crtdtaara dtaara ( qusrsys / qtmftpeprt ) type( * lgl ) aut( *ใช้) - ปิดใช้งาน eport ด้วย ptf ศรี 33243 นำมาใช้กับระบบ - ไม่มี ptf เป็นสิ่งจำเป็นสำหรับรุ่นใหม่หลังจาก R 610