FTPES Zugriff

Grüsse Euch,

im Moment ist es mir nicht Möglich eine FTPES Verbindung aufzubauen.
- ich komme über FTP aufs NAS ( über den FTP Port)
- ich komme über SFTP aufs NAS (über den SSH Port)

wenn ich es mit FTPES versuche kommt folgendes LOG zusammen:

Auflösen der IP-Adresse für [color=#FF0000][DynDNS-Name][/color]
Status:	Verbinde mit [color=#FF0000][IP-Adresse:port]...[/color]
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 NASFTPD Turbo station 2.x 1.3.1rc2 Server (ProFTPD) [color=#FF0000][interne IP][/color]
Befehl:	AUTH TLS
Antwort:	234 AUTH TLS successful
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER [color=#FF0000][UserName][/color]
Status:	TLS/SSL-Verbindung hergestellt.
Antwort:	331 Password required for [color=#FF0000][UserName][/color]
Befehl:	PASS **********
Antwort:	230 User [color=#FF0000][UserName][/color] logged in
Befehl:	SYST
Antwort:	215 UNIX Type: L8
Befehl:	FEAT
Antwort:	211-Features:
Antwort:	 MDTM
Antwort:	 UTF8
Antwort:	 AUTH TLS
Antwort:	 PBSZ
Antwort:	 PROT
Antwort:	 REST STREAM
Antwort:	 SIZE
Antwort:	211 End
Befehl:	OPTS UTF8 ON
Antwort:	200 UTF8 set to on
Befehl:	PBSZ 0
Antwort:	200 PBSZ 0 successful
Befehl:	PROT P
Antwort:	200 Protection set to Private
Status:	Verbunden
Status:	Empfange Verzeichnisinhalt...
Befehl:	PWD
Antwort:	257 "/" is the current directory
Befehl:	TYPE I
Antwort:	200 Type set to I
Befehl:	PORT 84,148,210,137,207,253
Antwort:	200 PORT command successful
Befehl:	LIST
[color=#FF0000]Fehler:	GnuTLS error -9: A TLS packet with unexpected length was received.
Status:	Server hat die TLS-Verbindung nicht ordnungsgemäß geschlossen
Fehler:	Verbindung zum Server getrennt: ECONNABORTED - Connection aborted
Fehler:	Verzeichnisinhalt konnte nicht empfangen werden[/color]

Wenn ich denn "Unicode Support" auf Nein stelle gehts gar nicht.
Es geht sowhl mit dem echten admin Account nicht wie auch mit den normalen Admin Account nicht.
Getestet mit FileZilla und TotalCommander (jeweils aktuelle Version)
Und das LOG spricht nur von Erfolgreichen Logins

mfG Termio

Zitat von "IamQ"

portrange (standard ist 55536 - 56559) im router weitergeleitet?
"Mit externer IP-Adresse auf passive FTP-Verbindungsanfrage reagieren" aktiviert? (das feld darunter einfach leer lassen)

Naja ich dachte der Trick von FTPES ist doch das alles durch den einen Port geht, und der Passive Modus gar nicht benutzt wird weil zu unsicher und das ganze [Land Eurer wahl] offen ist !?
Aber ich habe es auch mit exposed host versucht, also alle Ports offen, das geht genauso nicht.

Aber die Meldung sieht nun am Ende anders aus, auch wieder mit nur dem einen Port für FTPES offen ?!?

Fehler: GnuTLS error -9: A TLS packet with unexpected length was received.
Status: Server hat die TLS-Verbindung nicht ordnungsgemäß geschlossen
Fehler: Verbindung zum Server getrennt: ECONNABORTED - Connection aborted
Fehler: Verzeichnisinhalt konnte nicht empfangen werden

Zitat von "IamQ"

hast du die aktuellste filezilla version? und fw 3.2.3 auf dem nas?

Jepp und Jepp

Zitat von "IamQ"

geht FTPES vom internen lan (auf die interne IP)?

Nein da kommt der selbe Fehler, also ich denke das muss was Protokol Technisches sein,
denn wie man am LOG sieht, funzt die Authentifizierung, das Zertifikat geht, nur das wo er die Liste vom Pfad "/" anzeigen soll, da geht was nicht.

Also entweder ist es ein Rechte Problem das ich da nicht sehen darf, da wäre die Frage kann ich ein "Standard FTP Anfangs Verzeichnis" angeben?
Oder die Übertragung des Zeichensatzes geht nicht, wobei beide UniCode Unterstützen und wenn ich auf einem das Umstelle gehts garnicht mehr.

Zitat von "IamQ"

muss wohl entweder ein problem aufgrund einer neueren filezilla version

Naja also ich habe drei alte im netz gefunden mit keiner gehts

Zitat von "Marcus2"

Dazu musste ich aber von openssl die binaries für Windows herunterladen und installieren. Danach hat es sofort funktioniert !

Benutzt FTPES auch port 443 ?

-Danke für den Tipp, aber was genau muss ich für die Binaris installieren? Auf http://www.openssl.org bekomme ich "nur" ein entpack Verzeichnis, und mit der win32.txt komm ich nicht klar
-Für FTPES kann man im NAS Menü auch einen anderen Port wählen!

ach das aus der SSL Anleitung hier im Forum, sag das halt :oops:
Danke Dir, nun gehts, die Software hatte ich nach Erstelllung des Zertifiakts wieder gelöscht

Somit auch für diesen Thread vielen Dank für die rege Teilnahme, DANKE :thumb:

mfG Termio
/close

Zitat von "IamQ"

geht's danach auch mit filezilla?

Jepp ich benutzt den FileZilla in der aktuellen Version!

Ich kann ja heute Abend mal das SSL Zertifikat rausschmeissen und ich kuck ma obs dann imemrnoch geht, aber ich vermute schon.

EDIT:

Grüsse,

also ob ohne oder neuem (eigenem) Zertifikat es geht bei mir nicht mehr, leider habe ich wieder das ursprüngliche Problem im LAN sowie WAN (Internet)
Also das ist kein Problem von der FritzBox, Client oder der Client Software.

Und ich glaube sogar zu beobachten das nach einem Reboot des NAS die erste Verbindung erfolgreich ist :shock:
Daher meine Erfolgmeldungen und Zurückruderer...

Nochmal der Log über DynDNS

Status:	Auflösen der IP-Adresse für XXXXXX 
Status:	Verbinde mit XXXXXX ...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 NASFTPD Turbo station 2.x 1.3.1rc2 Server (ProFTPD) [192.XXXXXX ]
Befehl:	AUTH TLS
Antwort:	234 AUTH TLS successful
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER XXXXXX 
Status:	TLS/SSL-Verbindung hergestellt.
Antwort:	331 Password required for XXXXXX 
Befehl:	PASS **********
Antwort:	230 User XXXXXX logged in
Befehl:	SYST
Antwort:	215 UNIX Type: L8
Befehl:	FEAT
Antwort:	211-Features:
Antwort:	 MDTM
Antwort:	 UTF8
Antwort:	 AUTH TLS
Antwort:	 PBSZ
Antwort:	 PROT
Antwort:	 REST STREAM
Antwort:	 SIZE
Antwort:	211 End
Befehl:	OPTS UTF8 ON
Antwort:	200 UTF8 set to on
Befehl:	PBSZ 0
Antwort:	200 PBSZ 0 successful
Befehl:	PROT P
Antwort:	200 Protection set to Private
Status:	Verbunden
Status:	Empfange Verzeichnisinhalt...
Befehl:	CWD /
Antwort:	250 CWD command successful
Befehl:	PWD
Antwort:	257 "/" is the current directory
Befehl:	TYPE I
Antwort:	200 Type set to I
Befehl:	PORT 192,168,179,23,7,192
Antwort:	200 PORT command successful
Befehl:	LIST
Fehler:	GnuTLS error -9: A TLS packet with unexpected length was received.
Status:	Server hat die TLS-Verbindung nicht ordnungsgemäß geschlossen
Fehler:	Verbindung zum Server getrennt: ECONNABORTED - Connection aborted
Fehler:	Verzeichnisinhalt konnte nicht empfangen werden

nach dem LIST Befehl sind ca. 10 Sekunden Pause und dann kommen die letzten vier Zeilen.
Google schweigt sich darüber aus, zumindest über die "-9", habt Ihr vieleicht eine Idee.

Oder könnt Ihr zumindest von Euch behaupten ein NAS zu haben bei dem der Zugriff über FTPES dauerhaft funktioniert?

mfg Termio & GN8

PS: ein Rechte Problem schliesse ich auch aus, da ja nun ab und zu (evtl. wegen Reboot) der Zugriff funktioniert!

EDIT: <04.03.10> Also am Rebooten liegt es auch nicht, also ich schwöre das FTPES mal funktionierte, dann nicht mehr, dann wieder, ohne das ich was an der Firmware oder dem Client geändert habe.

Was brauch ich für FTPES Zugang:
- DAS FTP sollte im NAS aktiv, das FTPES angehakt, der Port eingestellt sein
- den Port auf der FritzBox freigeben
- den Client einstellen
- was noch, habe ich was vergessen?

Vieleicht... gibt es einen FTP Settingsordner auf dem NAS, den man dann bestimmt mal löschen könnte?

Zitat von "schumaku"

Warum aber der erste Benutzer den Fehler auch bei LIST erhält, ist mir im Moment schleierhaft.

Bin ich damit gemeint?

Wenn was nützt, kann ich gerne einen Test Account anlegen damit es jemand selbst erleben kann!
Dann könnte ich zumindest aus/einschliessen obs an meinen Clients (Software/Hardware) liegt.