Разработчикам

Открыть 21 порт для FTP на VMBitrix 7.1

Пользователь 14677 Посетитель Сообщений: 70 Баллов: 5 Регистрация: 15.08.2007	#1 23.11.2017 09:48:54 Каким образом правильно открыть 21 порт на данной виртуальной машине, чтобы можно было установить и настроить FTP. И попутный вопрос, на vmbitrix используется firewalld ? Наш сайт www.astdesign.ru

Пользователь 136059 Гуру Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012	#2 23.11.2017 17:42:57 Юрий Попов, так Вам порт открыть или FTP сделать? Голосуй за идеи по развитию API Bitrix: https://idea.1c-bitrix.ru/26707/ https://idea.1c-bitrix.ru/26709/ https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 14677

Посетитель

Сообщений: 70 Баллов: 5 Регистрация: 15.08.2007

23.11.2017 18:41:03

Цитата
Андрей Николаев написал: Юрий Попов , так Вам порт открыть или FTP сделать?

порт

Наш сайт www.astdesign.ru

Пользователь 136059

Гуру

Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012

23.11.2017 18:59:31

Юрий Попов,

Код
firewall-cmd --zone=public --add-port=21/tcp --permanent

или, если используется старый iptables

Код
iptables -I INPUT -p tcp --dport 21 -j ACCEPT

Голосуй за идеи по развитию API Bitrix:
https://idea.1c-bitrix.ru/26707/
https://idea.1c-bitrix.ru/26709/
https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Алексей Шафранский

Администратор

Сообщений: 1144 Баллов: 220 Регистрация: 28.07.2008

23.11.2017 19:32:41

Андрей Николаев, и после еще reload:

Код
firewall-cmd --zone=public --add-port=21/tcp --permanent firewall-cmd --reload

Проверям список открытых:

Код
firewall-cmd --zone=public --list-all

Пользователь 14677

Посетитель

Сообщений: 70 Баллов: 5 Регистрация: 15.08.2007

24.11.2017 09:54:44

Алексей Шафранский, Андрей Николаев,

Код

[root@85323 ~]# firewall-cmd --zone=public --add-port=21/tcp   --permanent
success

[root@85323 ~]# firewall-cmd --reload
success

[root@85323 ~]# firewall-cmd --zone=public --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources:
  services:
  ports: 21/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

Возможно используется не firewalld? Как-то можно однозначно узнать?

Но nmap показывает другие

Код

[root@85323 ~]# nmap -sT -O localhost

Starting Nmap 6.40 ( http://nmap.org ) at 2017-11-24 09:46 MSK
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000091s latency).
Other addresses for localhost (not scanned): 127.0.0.1
Not shown: 994 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
25/tcp   open  smtp
80/tcp   open  http
443/tcp  open  https
3306/tcp open  mysql
8888/tcp open  sun-answerbook
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=6.40%E=4%D=11/24%OT=22%CT=1%CU=36066%PV=N%DS=0%DC=L%G=Y%TM=5A17C0
OS:41%P=x86_64-redhat-linux-gnu)SEQ(SP=106%GCD=1%ISR=10A%TI=Z%CI=I%II=I%TS=
OS:A)OPS(O1=MFFD7ST11NW7%O2=MFFD7ST11NW7%O3=MFFD7NNT11NW7%O4=MFFD7ST11NW7%O
OS:5=MFFD7ST11NW7%O6=MFFD7ST11)WIN(W1=AAAA%W2=AAAA%W3=AAAA%W4=AAAA%W5=AAAA%
OS:W6=AAAA)ECN(R=Y%DF=Y%T=40%W=AAAA%O=MFFD7NNSNW7%CC=Y%Q=)T1(R=Y%DF=Y%T=40%
OS:S=O%A=S+%F=AS%RD=0%Q=)T2(R=N)T3(R=N)T4(R=Y%DF=Y%T=40%W=0%S=A%A=Z%F=R%O=%
OS:RD=0%Q=)T5(R=Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y%T=40%W
OS:=0%S=A%A=Z%F=R%O=%RD=0%Q=)T7(R=Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)
OS:U1(R=Y%DF=N%T=40%IPL=164%UN=0%RIPL=G%RID=G%RIPCK=G%RUCK=G%RUD=G)IE(R=Y%D
OS:FI=N%T=40%CD=S)

Network Distance: 0 hops

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 11.88 seconds

При попытке запуска system-config-firewall получаю сообщение об ошибке:

Код
[root@85323 ~]# system-config-firewall ERROR: FirewallD is active, please use firewall-cmd.

service firewalld stop и другие подобные команды не помогли

Наш сайт www.astdesign.ru

Алексей Шафранский

Администратор

Сообщений: 1144 Баллов: 220 Регистрация: 28.07.2008

24.11.2017 11:28:00

Юрий Попов, странная у вас ситуация как будто там вообще vmbitrix 7.1 не стоит. Должно быть примерно вот так:

Код

[root@vm01 ~]# firewall-cmd --zone=public --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp0s3 enp0s9
  sources:
  services: ssh dhcpv6-client
  ports: 8070/tcp 80/tcp 443/tcp 8890/tcp 8891/tcp 8893/tcp 8894/tcp 5222/tcp 5223/tcp 21/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

Для теста я поставил и запустил vsftpd, результата проверки 21 порта с другой машины в сети выглядит вот так:

Код

# nmap -p T:21 192.168.2.206

Starting Nmap 7.01 ( https://nmap.org ) at 2017-11-24 10:25 EET
Nmap scan report for 192.168.2.206
Host is up (0.0014s latency).
PORT   STATE SERVICE
21/tcp open  ftp
MAC Address: 08:00:27:E2:41:D9 (Oracle VirtualBox virtual NIC)

Nmap done: 1 IP address (1 host up) scanned in 1.13 seconds

Пользователь 14677 Посетитель Сообщений: 70 Баллов: 5 Регистрация: 15.08.2007	#8 24.11.2017 12:34:03 Алексей Шафранский, отправил вам в личные сообщения root доступ к виртуальной машине. Возможно сможете помочь... Наш сайт www.astdesign.ru

Пользователь 14677 Посетитель Сообщений: 70 Баллов: 5 Регистрация: 15.08.2007	#9 28.11.2017 09:58:51 Алексей Шафранский, спасибо за помощь в решении этой проблемы! Наш сайт www.astdesign.ru

Пользователь 1347565

Заглянувший

Сообщений: 10 Регистрация: 28.08.2017

#10

08.12.2017 18:09:10

Подскажите в чем была беда, как сбросить к стандартным настройкам

Код

[root@localhost ~]# firewall-cmd --zone=public --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens32
  sources:
  services: ftp dhcpv6-client ssh
  ports: 6000-6100/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

Код
Bitrix VM appliance 7.1.0 +++++++++++++++++: System Data :+++++++++++++++++++ Hostname: localhost.localdomain Kernel: 3.10.0-514.26.2.el7.x86_64 OS: CentOS Linux release 7.3.1611 (Core)

Скрытый текст

После запуска firewalld появляется куча записей в iptables

Код

[root@localhost ~]# systemctl start firewalld
[root@localhost ~]# iptables-save
# Generated by iptables-save v1.4.21 on Fri Dec  8 18:12:15 2017
*nat
:PREROUTING ACCEPT [7:460]
:INPUT ACCEPT [2:212]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT_direct - [0:0]
:POSTROUTING_ZONES - [0:0]
:POSTROUTING_ZONES_SOURCE - [0:0]
:POSTROUTING_direct - [0:0]
:POST_public - [0:0]
:POST_public_allow - [0:0]
:POST_public_deny - [0:0]
:POST_public_log - [0:0]
:PREROUTING_ZONES - [0:0]
:PREROUTING_ZONES_SOURCE - [0:0]
:PREROUTING_direct - [0:0]
:PRE_public - [0:0]
:PRE_public_allow - [0:0]
:PRE_public_deny - [0:0]
:PRE_public_log - [0:0]
-A PREROUTING -j PREROUTING_direct
-A PREROUTING -j PREROUTING_ZONES_SOURCE
-A PREROUTING -j PREROUTING_ZONES
-A OUTPUT -j OUTPUT_direct
-A POSTROUTING -j POSTROUTING_direct
-A POSTROUTING -j POSTROUTING_ZONES_SOURCE
-A POSTROUTING -j POSTROUTING_ZONES
-A POSTROUTING_ZONES -o ens32 -g POST_public
-A POSTROUTING_ZONES -g POST_public
-A POST_public -j POST_public_log
-A POST_public -j POST_public_deny
-A POST_public -j POST_public_allow
-A PREROUTING_ZONES -i ens32 -g PRE_public
-A PREROUTING_ZONES -g PRE_public
-A PRE_public -j PRE_public_log
-A PRE_public -j PRE_public_deny
-A PRE_public -j PRE_public_allow
COMMIT
# Completed on Fri Dec  8 18:12:15 2017
# Generated by iptables-save v1.4.21 on Fri Dec  8 18:12:15 2017
*mangle
:PREROUTING ACCEPT [25:1684]
:INPUT ACCEPT [25:1684]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [19:1516]
:POSTROUTING ACCEPT [19:1516]
:FORWARD_direct - [0:0]
:INPUT_direct - [0:0]
:OUTPUT_direct - [0:0]
:POSTROUTING_direct - [0:0]
:PREROUTING_ZONES - [0:0]
:PREROUTING_ZONES_SOURCE - [0:0]
:PREROUTING_direct - [0:0]
:PRE_public - [0:0]
:PRE_public_allow - [0:0]
:PRE_public_deny - [0:0]
:PRE_public_log - [0:0]
-A PREROUTING -j PREROUTING_direct
-A PREROUTING -j PREROUTING_ZONES_SOURCE
-A PREROUTING -j PREROUTING_ZONES
-A INPUT -j INPUT_direct
-A FORWARD -j FORWARD_direct
-A OUTPUT -j OUTPUT_direct
-A POSTROUTING -j POSTROUTING_direct
-A PREROUTING_ZONES -i ens32 -g PRE_public
-A PREROUTING_ZONES -g PRE_public
-A PRE_public -j PRE_public_log
-A PRE_public -j PRE_public_deny
-A PRE_public -j PRE_public_allow
COMMIT
# Completed on Fri Dec  8 18:12:15 2017
# Generated by iptables-save v1.4.21 on Fri Dec  8 18:12:15 2017
*security
:INPUT ACCEPT [20:1436]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [19:1516]
:FORWARD_direct - [0:0]
:INPUT_direct - [0:0]
:OUTPUT_direct - [0:0]
-A INPUT -j INPUT_direct
-A FORWARD -j FORWARD_direct
-A OUTPUT -j OUTPUT_direct
COMMIT
# Completed on Fri Dec  8 18:12:15 2017
# Generated by iptables-save v1.4.21 on Fri Dec  8 18:12:15 2017
*raw
:PREROUTING ACCEPT [25:1684]
:OUTPUT ACCEPT [19:1516]
:OUTPUT_direct - [0:0]
:PREROUTING_ZONES - [0:0]
:PREROUTING_ZONES_SOURCE - [0:0]
:PREROUTING_direct - [0:0]
:PRE_public - [0:0]
:PRE_public_allow - [0:0]
:PRE_public_deny - [0:0]
:PRE_public_log - [0:0]
-A PREROUTING -j PREROUTING_direct
-A PREROUTING -j PREROUTING_ZONES_SOURCE
-A PREROUTING -j PREROUTING_ZONES
-A OUTPUT -j OUTPUT_direct
-A PREROUTING_ZONES -i ens32 -g PRE_public
-A PREROUTING_ZONES -g PRE_public
-A PRE_public -j PRE_public_log
-A PRE_public -j PRE_public_deny
-A PRE_public -j PRE_public_allow
COMMIT
# Completed on Fri Dec  8 18:12:15 2017
# Generated by iptables-save v1.4.21 on Fri Dec  8 18:12:15 2017
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [19:1516]
:FORWARD_IN_ZONES - [0:0]
:FORWARD_IN_ZONES_SOURCE - [0:0]
:FORWARD_OUT_ZONES - [0:0]
:FORWARD_OUT_ZONES_SOURCE - [0:0]
:FORWARD_direct - [0:0]
:FWDI_public - [0:0]
:FWDI_public_allow - [0:0]
:FWDI_public_deny - [0:0]
:FWDI_public_log - [0:0]
:FWDO_public - [0:0]
:FWDO_public_allow - [0:0]
:FWDO_public_deny - [0:0]
:FWDO_public_log - [0:0]
:INPUT_ZONES - [0:0]
:INPUT_ZONES_SOURCE - [0:0]
:INPUT_direct - [0:0]
:IN_public - [0:0]
:IN_public_allow - [0:0]
:IN_public_deny - [0:0]
:IN_public_log - [0:0]
:OUTPUT_direct - [0:0]
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j INPUT_direct
-A INPUT -j INPUT_ZONES_SOURCE
-A INPUT -j INPUT_ZONES
-A INPUT -m conntrack --ctstate INVALID -j DROP
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i lo -j ACCEPT
-A FORWARD -j FORWARD_direct
-A FORWARD -j FORWARD_IN_ZONES_SOURCE
-A FORWARD -j FORWARD_IN_ZONES
-A FORWARD -j FORWARD_OUT_ZONES_SOURCE
-A FORWARD -j FORWARD_OUT_ZONES
-A FORWARD -m conntrack --ctstate INVALID -j DROP
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A OUTPUT -j OUTPUT_direct
-A FORWARD_IN_ZONES -i ens32 -g FWDI_public
-A FORWARD_IN_ZONES -g FWDI_public
-A FORWARD_OUT_ZONES -o ens32 -g FWDO_public
-A FORWARD_OUT_ZONES -g FWDO_public
-A FWDI_public -j FWDI_public_log
-A FWDI_public -j FWDI_public_deny
-A FWDI_public -j FWDI_public_allow
-A FWDI_public -p icmp -j ACCEPT
-A FWDO_public -j FWDO_public_log
-A FWDO_public -j FWDO_public_deny
-A FWDO_public -j FWDO_public_allow
-A INPUT_ZONES -i ens32 -g IN_public
-A INPUT_ZONES -g IN_public
-A IN_public -j IN_public_log
-A IN_public -j IN_public_deny
-A IN_public -j IN_public_allow
-A IN_public -p icmp -j ACCEPT
-A IN_public_allow -p tcp -m tcp --dport 21 -m conntrack --ctstate NEW -j ACCEPT
-A IN_public_allow -p tcp -m tcp --dport 22 -m conntrack --ctstate NEW -j ACCEPT
-A IN_public_allow -p tcp -m tcp --dport 6000:6100 -m conntrack --ctstate NEW -j ACCEPT
COMMIT
# Completed on Fri Dec  8 18:12:15 2017

Алексей Шафранский Администратор Сообщений: 1144 Баллов: 220 Регистрация: 28.07.2008	#11 08.12.2017 19:05:07 В случае с Юрий Попов после создания пула на машине задача common_**** не создала минимальный набор правил для firewalld, упала. Slawka_cc, у вас тоже самое как я вижу. Обратитесь в техподдержку ребята починят

Пользователь 290149

Заглянувший

Сообщений: 10 Регистрация: 25.10.2014

#12

27.10.2020 02:40:06

Подскажите по BitrixVM 7 auto:

сайт работает, но после того, как выполняются такие команды:
sudo firewall-cmd --zone=public --permanent --add-port=21/tcp
sudo firewall-cmd --zone=public --permanent --add-service=ftp
сайт долго думает и пишет The connection has timed out.

Если systemctl stop firewalld, то сайт снова начинает работать, но перестаёт подключаться ftp.

Эти команды взял из статьи создания доступа ftp
https://phoenixnap.com/kb/how-to-setup-ftp-server-install-vsftpd-centos-7

Пользователь 290149 Заглянувший Сообщений: 10 Регистрация: 25.10.2014	#13 27.10.2020 14:17:51 Открыл порты, вроде заработало: 22 – ssh доступ; 80 / 443 – http / https web-сервер; 8890 / 8891 – http/https ntlm; 8893 / 8894 – http/https сервер мгновенных сообщений; 5222 / 5223 – http/https xmpp-сервер. https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=37&LESSON_ID=8811&LESSO...

Открыть 21 порт для FTP на VMBitrix 7.1

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером