seguridad en servidor ftp

Ok vamos de nuevo
porque no creas una carpeta q cuelgue del C:\prueba
le das permisos a usuario 1 y a Administradores los negas
ahora decime si entro con usuario 2
te deja?
si te deja hay algo q esta mal porque estas asignando en algun momento a un
grupo o algo asi
sino es imposible q te deje
pregunta tonta el acceso anonimo lo quitaste no?

Contame como te va con la prueba.
Saludos
Gustavo Castillo
MCP - MVP IIS



" Si los problemas son la causa, yo soy la Solucion ;) "


"juan" wrote in message
news:aee401c49983$b626fb30$
He probado ambas cosas: quitar la herencia y denegar
explicitamente a los administradores, y por el ftp siguen
accediendo.
Se te ocurre algo más?
Gracias

Si porque lo sacaste de la carpeta pero estas seguro q

no esta heredando

permisos del padre? o sea si tengo una carpeta
c:\ftp\Usuario1
y le doy permiso solo a el Usuario 1 a esa carpeta
en FTP administradores puede acceder a esa carpeta y por

Herencia se la pasa

a la carpeta Usuario1
Si no queres q Administradores tengan acceso
1 o los Negas
2 Quitas la herencia

Espero q te ayude
Saludos
Gustavo Castillo
MCP - MVP IIS



" Si los problemas son la causa, yo soy la Solucion ;) "


wrote in message
news:078601c4958b$befed120$
Hola de nuevo,
He quitado el grupo Administradores en los permisos NTFS
y he concedido full control a un usuario del dominio.
Habiendo hecho esto por el explorador de carpetas
sólamente accede a esta carpeta dicho usuario del dominio
pero por ftp acceden él y los administradores.
¿Sabes porqué?
Saludos y gracias
Juan

Si, lo q haces es le das permisos NTFS a la carpeta q

estas poniendo en el

FTP, y listo, ya sea un grupo o lo q vos quieras es mas

si no queres q

accedan solo denegas el NTFS y listo. todo esto

obviamente sacando la

clausula de habilitar anonimos en el sitio
Espero q te ayude
Saludos
Gustavo
MCP

"juan" wrote in

message

news:078c01c4900f$15611690$

A un sitio ftp siempre puede entrar un usario del

grupo

administradores? Se puede restringir esto de alguna

forma?

Gracias a todos

.

.

He creado esa carpeta y he seguido tus instrucciones. El
usuario 2 (si no pertenece al grupo administradores) no
entra ni por el explorador de carpetas ni por ftp. Si el
usuario2 es miembro del grupo administradores no entra
por el explorador de carpetas pero sí por el ftp.
Increible pero cierto. Me estoy volviendo loco!!

Ok vamos de nuevo
porque no creas una carpeta q cuelgue del C:\prueba
le das permisos a usuario 1 y a Administradores los negas
ahora decime si entro con usuario 2
te deja?
si te deja hay algo q esta mal porque estas asignando en

algun momento a un

grupo o algo asi
sino es imposible q te deje
pregunta tonta el acceso anonimo lo quitaste no?

Contame como te va con la prueba.
Saludos
Gustavo Castillo
MCP - MVP IIS



" Si los problemas son la causa, yo soy la Solucion ;) "


"juan" wrote in

message

news:aee401c49983$b626fb30$
He probado ambas cosas: quitar la herencia y denegar
explicitamente a los administradores, y por el ftp siguen
accediendo.
Se te ocurre algo más?
Gracias

Si porque lo sacaste de la carpeta pero estas seguro q

no esta heredando

permisos del padre? o sea si tengo una carpeta
c:\ftp\Usuario1
y le doy permiso solo a el Usuario 1 a esa carpeta
en FTP administradores puede acceder a esa carpeta y por

Herencia se la pasa

a la carpeta Usuario1
Si no queres q Administradores tengan acceso
1 o los Negas
2 Quitas la herencia

Espero q te ayude
Saludos
Gustavo Castillo
MCP - MVP IIS



" Si los problemas son la causa, yo soy la Solucion ;) "


wrote in message
news:078601c4958b$befed120$
Hola de nuevo,
He quitado el grupo Administradores en los permisos NTFS
y he concedido full control a un usuario del dominio.
Habiendo hecho esto por el explorador de carpetas
sólamente accede a esta carpeta dicho usuario del

dominio

pero por ftp acceden él y los administradores.
¿Sabes porqué?
Saludos y gracias
Juan

Si, lo q haces es le das permisos NTFS a la carpeta q

estas poniendo en el

FTP, y listo, ya sea un grupo o lo q vos quieras es mas

si no queres q

accedan solo denegas el NTFS y listo. todo esto

obviamente sacando la

clausula de habilitar anonimos en el sitio
Espero q te ayude
Saludos
Gustavo
MCP

"juan" wrote in

message

news:078c01c4900f$15611690$

A un sitio ftp siempre puede entrar un usario del

grupo

administradores? Se puede restringir esto de alguna

forma?

Gracias a todos

.

.

.

mmmm
quien es el Operador del Sitio ( segunda solapa del FTP propiedades ) pone
cualquiera q no sea el admin a ver q pasa
no es logico eso q te pasa pero lo voy a probar para sacarme la duda,
mientras decime tiene AD el server ese?
Perdona q no te respondi antes pero me corrio el huracan Ivan :( y me tube q
ir por 3 dias de la ciudad
Saludos
Gustavo Castillo
MCP - MVP IIS



" Si los problemas son la causa, yo soy la Solucion ;) "


"juan" wrote in message
news:138801c49b06$6f203fb0$
He creado esa carpeta y he seguido tus instrucciones. El
usuario 2 (si no pertenece al grupo administradores) no
entra ni por el explorador de carpetas ni por ftp. Si el
usuario2 es miembro del grupo administradores no entra
por el explorador de carpetas pero sí por el ftp.
Increible pero cierto. Me estoy volviendo loco!!

Ok vamos de nuevo
porque no creas una carpeta q cuelgue del C:\prueba
le das permisos a usuario 1 y a Administradores los negas
ahora decime si entro con usuario 2
te deja?
si te deja hay algo q esta mal porque estas asignando en

algun momento a un

grupo o algo asi
sino es imposible q te deje
pregunta tonta el acceso anonimo lo quitaste no?

Contame como te va con la prueba.
Saludos
Gustavo Castillo
MCP - MVP IIS



" Si los problemas son la causa, yo soy la Solucion ;) "


"juan" wrote in

message

news:aee401c49983$b626fb30$
He probado ambas cosas: quitar la herencia y denegar
explicitamente a los administradores, y por el ftp siguen
accediendo.
Se te ocurre algo más?
Gracias

Si porque lo sacaste de la carpeta pero estas seguro q

no esta heredando

permisos del padre? o sea si tengo una carpeta
c:\ftp\Usuario1
y le doy permiso solo a el Usuario 1 a esa carpeta
en FTP administradores puede acceder a esa carpeta y por

Herencia se la pasa

a la carpeta Usuario1
Si no queres q Administradores tengan acceso
1 o los Negas
2 Quitas la herencia

Espero q te ayude
Saludos
Gustavo Castillo
MCP - MVP IIS



" Si los problemas son la causa, yo soy la Solucion ;) "


wrote in message
news:078601c4958b$befed120$
Hola de nuevo,
He quitado el grupo Administradores en los permisos NTFS
y he concedido full control a un usuario del dominio.
Habiendo hecho esto por el explorador de carpetas
sólamente accede a esta carpeta dicho usuario del

dominio

pero por ftp acceden él y los administradores.
¿Sabes porqué?
Saludos y gracias
Juan

Si, lo q haces es le das permisos NTFS a la carpeta q

estas poniendo en el

FTP, y listo, ya sea un grupo o lo q vos quieras es mas

si no queres q

accedan solo denegas el NTFS y listo. todo esto

obviamente sacando la

clausula de habilitar anonimos en el sitio
Espero q te ayude
Saludos
Gustavo
MCP

"juan" wrote in

message

news:078c01c4900f$15611690$

A un sitio ftp siempre puede entrar un usario del

grupo

administradores? Se puede restringir esto de alguna

forma?

Gracias a todos

.

.

.