FTPS einrichten

[Merlok]

Was muss ich denn alles installieren, einrichten um FTPS nutzen zu können?

Die Anleitungen die es im Internet gibt sind leider mehr als spärlich und haben mir nicht gerade weitergeholfen.

Ich möchte eigentlich ausschließlich FTPS Verbindungen erlauben.
Soweit ich das sehe und auch gelesen habe brauche ich noch ein Zertifikat. Aber wo nehme ich das her? Oder muss ich das selbst erzeugen?

Hat vielleicht jemand eine Anleitung wie man FTPS genau einrichtet?

 

[djrick]

Hallo,

Ich habs auch noch nie eingerichtet, aber 30 Sekunden googlen erbrachte das:
howto ftps sftp - Info Wiki

Dort kannst du ZUMINDEST entnehmen wie du schonmal das Zertifikat erzeugst. Welchen FTP Dienst möchtest du denn nutzen? Proftpd, vsftp...?

Hier das ganze noch mal Step by Step für Debian und ProFTPD:
Setting Up ProFTPd + TLS On Debian Etch | HowtoForge - Linux Howtos and Tutorials

Und wenn du das genau durchließt stößt du auch hierrauf:

If you use TLSRequired on, then only TLS connections are allowed (this locks out any users with old FTP clients that don't have TLS support)

Finde also nicht, dass das nur sehr spärlich ist oder so ...

 

[Merlok]

Hi,

ich bin auf diese Anleitung hier gestossen:
ProFTPD: HowTo: SFTP (TLS, verschlüsseltes FTP)

Da steht so ziemlich dasselbe drin wie in Deiner.
Dieses Zertifikat habe ich jetzt angelegt (hoffentlich richtig), und die proftpd.conf im Ordner etc ebenfalls.

Trotzdem kann ich mich nicht per FTP-Programm verbinden. Als Fehlermeldung erscheint:
SSL FEHLER: Unbekanntes Protokoll
Konnte SSL nicht aushandeln. Verbindung getrennt

An was kann das liegen?

 

[djrick]

Was sagen die Serverlogs dazu? Die sind meinstens etwas genauer.

Unterstützt dein FTP Client auch SSL?

 

[Merlok]

Also im Log steht:

Jan 04 20:14:28 mod_tls/2.1.2[18416]: using default OpenSSL verification locations (see $SSL_CERT_DIR environment variable)
Jan 04 20:14:28 mod_tls/2.1.2[18416]: SSL/TLS-P requested, starting TLS handshake
Jan 04 20:14:28 mod_tls/2.1.2[18416]: unable to accept TLS connection:
(1) error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number
Jan 04 20:14:28 mod_tls/2.1.2[18416]: SSL/TLS-P negotiation failed on control channel

Ja, mein FTP-Programm unterstützt SSL. Ich benutze Flash FXP.
Eingestellt habe ich Auth SSL, und passives FTP.
Als Zertifikat habe ich die erstellte host.key importiert.