FTP nie działa – błąd połączenia pasywnego

FTP nie działa z błędem połączenia pasywnego wskazuje na zaporę blokującą dynamiczny zakres portów danych trybu pasywnego — wymaga skonfigurowania wyjątku dla tego zakresu.

Na czym polega błąd połączenia pasywnego FTP

Komunikat „FTP nie działa – błąd połączenia pasywnego” oznacza, że logowanie do serwera może przebiegać prawidłowo, lecz nie udaje się otworzyć kanału przeznaczonego do przesyłania listy katalogów i plików. W protokole FTP wykorzystywane są dwa odrębne połączenia: jedno służy do przekazywania poleceń, a drugie do wymiany danych. W trybie pasywnym klient FTP nawiązuje połączenie z serwerem, a serwer wskazuje port, przez który ma zostać uruchomiony kanał danych.

Problem pojawia się wtedy, gdy wybrany port nie jest dostępny z sieci użytkownika albo serwer podaje adres i zakres portów, których nie można osiągnąć przez zaporę, router lub translację adresów. W takiej sytuacji można poprawnie podać login i hasło, ale katalogi nie zostaną wyświetlone, transfer zatrzyma się na etapie inicjalizacji albo program zgłosi przekroczenie czasu oczekiwania. Sam fakt, że strona internetowa działa lub że inne usługi sieciowe odpowiadają, nie potwierdza prawidłowego działania połączenia FTP.

Tryb pasywny, aktywny i rola zapory sieciowej

W trybie aktywnym serwer próbuje nawiązać połączenie zwrotne z komputerem klienta. Takie rozwiązanie bywa utrudnione w sieciach, w których urządzenia korzystają z prywatnych adresów IP, a połączenia przychodzące są domyślnie odrzucane. Tryb pasywny został zaprojektowany z myślą o takich środowiskach, ponieważ to klient inicjuje również połączenie danych. Nie oznacza to jednak, że działa bez dodatkowej konfiguracji. Serwer musi udostępniać określony zakres portów, a zapora serwera, router i zapora na komputerze klienta muszą zezwalać na ruch w tym zakresie.

Istotne jest rozróżnienie między portem połączenia sterującego a portami danych. Odblokowanie samego portu używanego do logowania nie zawsze wystarcza. Po uwierzytelnieniu program otrzymuje informację o porcie kanału danych i próbuje się z nim połączyć. Jeżeli zakres portów pasywnych nie został dopuszczony w regułach zapory, wystąpi błąd mimo prawidłowego loginu, hasła i adresu serwera.

Znaczenie ma również adres przekazywany przez serwer w odpowiedzi na żądanie trybu pasywnego. Przy nieprawidłowej konfiguracji może zostać zwrócony adres lokalny, niedostępny spoza sieci serwera, albo adres niezgodny z aktualnym położeniem urządzenia. Wtedy klient próbuje łączyć się z miejscem, do którego nie ma trasy. Przy diagnostyce należy więc sprawdzić nie tylko port, lecz także adres używany do zestawienia kanału danych, reguły zapory oraz ustawienia routera.

Najczęstsze przyczyny i objawy - FTP nie działa – błąd połączenia pasywnego

Jedną z typowych przyczyn jest brak ustalonego zakresu portów pasywnych po stronie serwera. Jeżeli aplikacja serwerowa wybiera porty dynamicznie, zapora może blokować część połączeń albo powodować niestabilne działanie. W praktycznej konfiguracji zakres powinien być określony, a następnie dopuszczony w zaporze serwera i urządzeniu pośredniczącym. Reguły muszą dotyczyć właściwego protokołu, kierunku ruchu oraz interfejsu sieciowego.

Do błędu może doprowadzić także filtr ruchu w routerze, zapora systemowa, pakiet bezpieczeństwa z własnym filtrowaniem sieci, sieć gościnna z izolacją urządzeń albo połączenie realizowane przez dodatkowy router. Czasem ograniczenie znajduje się poza lokalnym komputerem, na przykład w sieci biurowej, hotelowej lub publicznym punkcie dostępu. Warto zwrócić uwagę, czy problem występuje na jednym urządzeniu, czy na wszystkich klientach korzystających z tego samego łącza.

Objawy mogą przyjmować różne formy: brak listy katalogów, komunikat o nieudanym otwarciu kanału danych, zawieszanie się transferu, rozłączenie po kilku sekundach albo możliwość pobierania plików bez możliwości ich wysyłania. Różnice między odczytem a zapisem mogą wynikać z odmiennych reguł zapory, uprawnień konta lub ustawień serwera. Jeżeli połączenie działa tylko po wyłączeniu ochrony sieciowej, nie należy pozostawiać zabezpieczenia wyłączonego. Trzeba ustalić, która reguła blokuje ruch, i utworzyć wąski, kontrolowany wyjątek.

Podczas sprawdzania warto zapisać pełny dziennik klienta FTP, zwłaszcza odpowiedź serwera po włączeniu trybu pasywnego, wskazany adres, numer portu oraz moment wystąpienia rozłączenia. Należy także zweryfikować, czy w programie wybrano właściwy tryb pracy, czy serwer wymaga szyfrowania oraz czy używany klient nie ma zapisanej starej konfiguracji. Testowanie kilku przypadkowych portów bez analizy całej ścieżki połączenia zwykle nie prowadzi do trwałego rozwiązania.

Kiedy trzeba przekazać urządzenie do naprawy - FTP nie działa – błąd połączenia pasywnego

Zgłoszenie do serwisu jest uzasadnione, gdy połączenie FTP przestało działać po zmianie routera, aktualizacji systemu, instalacji programu ochronnego lub przeniesieniu serwera do innej sieci. Pomoc może być potrzebna również wtedy, gdy nie ma dostępu do konfiguracji serwera, nie wiadomo, które porty powinny być otwarte albo błąd występuje tylko na jednym komputerze mimo prawidłowej pracy innych urządzeń. Przed przekazaniem zgłoszenia warto przygotować nazwę używanego programu, sposób połączenia, treść komunikatu, fragment dziennika oraz informację, czy logowanie kończy się powodzeniem.

W Warszawie takie przypadki obsługuje Warszawskie Pogotowie Komputerowe 24/7, gdzie można zlecić sprawdzenie konfiguracji klienta FTP, zapory, ustawień sieciowych i komunikacji z serwerem. Analiza powinna objąć cały przebieg połączenia, a nie wyłącznie ekran logowania. Dzięki temu można rozdzielić problem z kontem od blokady kanału danych, błędnego adresu zwracanego w trybie pasywnym lub ograniczenia wprowadzonego przez urządzenie sieciowe.

Nie powinno się samodzielnie otwierać szerokich zakresów portów ani wyłączać wszystkich zabezpieczeń na stałe. Bezpieczniejsze jest ustalenie wymaganych parametrów, ograniczenie wyjątków do niezbędnego ruchu i ponowne sprawdzenie po zapisaniu zmian. Jeżeli połączenie nadal nie działa, przydatne będzie porównanie wyników z inną siecią, innym klientem FTP oraz innym urządzeniem. Takie zestawienie pomaga określić, czy przyczyna znajduje się w komputerze, lokalnej sieci, konfiguracji serwera czy po stronie dostawcy łącza.