Dotaz: Proftpd + TLS

[Jiřík 1435]

Dobry den, na serveru Ubuntu 10.04 jsem sem rozhodl klasicke FTP nahradit za FTPES. Postupoval jsem dle navodu v tomto clanku.

Mam vsak maly problem. Kdyz se za pomoci Filezilly (ci jakehokoliv jineho FTP manazera) pokusim pripojit na FTPES tak se mi to nekdy podari na kazdy cca 5ty pokus. V ostatnich pripadech mi zminena Filezilla zobrazi toto:

Odpověď: 220 ProFTPD 1.3.2c Server ready.
Příkaz:	AUTH TLS
Odpověď: 234 AUTH TLS successful
Stav: Inicializuji TLS...
Stav: Ověřuji certifikát...
Příkaz:	USER irenicus
Stav: TLS/SSL spojení navázáno.
Chyba: Spojení překročilo časový limit
Chyba: Nelze se spojit se serverem

Muj konfigurak TLS modulu je zde:

TLSEngine                               on
TLSLog                                  /var/log/proftpd/tls.log
TLSProtocol                             SSLv23
TLSRSACertificateFile                   /etc/proftpd/ssl/proftpd.cert.pem
TLSRSACertificateKeyFile                /etc/proftpd/ssl/proftpd.key.pem
TLSOptions                             NoCertRequest AllowClientRenegotiations
TLSVerifyClient                         off
TLSRequired                             on
TLSRenegotiate none

V logu FTP serveru se mi zobrazi pouze toto:

Jan 25 06:53:00 mod_tls/2.2.2[20131]: TLS/TLS-C requested, starting TLS handshake
Jan 25 06:53:00 mod_tls/2.2.2[20131]: TLSv1/SSLv3 connection accepted, using cipher DHE-RSA-AES256-SHA (256 bits)

Nevite co s tim ?

Odpovědi

[Jiřík 1435]

Nevíte prosím někdo ?

[toxLinuch]

Problem bude ve Filezille. Podpora sifrovaneho ftp protokolu je chaba ve spouste ftp klientu. To je taky podle me dovod proc neni masove nasazovan. Cca pred 4 lety jsem instaloval ftp server i se sifrovanim a diky ohlasum uzivatelu na nefunkcnost pripojeni atp jsem to od te doby radeji nepouzil. treba tady nekdo hodi sve pozatky se zaverem ze jiz se ta doba prekonala.

[Pev]

Připojení ze stejného počítače se někdy podaří a někdy ne?

Zkuste se připojit z lokalhostu, zda se to podaří pokaždé

ftp-ssl -d -z verbose -z secure localhost

(ftp-ssl je v balíku ftp-ssl)

Pokud to pojede, tak by mohlo pomoct http://www.proftpd.org/docs/howto/NAT.html