FTPES auf DS 207+

[Mario Huggler]

Hallo Leute, ich benutze eine DS 207+ und versuche krampfhaft eine FTPES Verbindung zu stande zu bringen. Ich verwende FileZilla und alle Ports (auch die Passiven) sind garantiert offen. 2 Probleme:

1. Wenn sich die DS im Sleepmodus befindet, dann lässt sie sich von aussen gar nicht ansprechen.

2. Wenn sie läuft, dann meldet sich der Client an und aus den Status Meldungen heraus sehe ich, dass die TLS Verbingung auch tatsächlich aufgebaut ist. Dann bricht sie aber automatisch, ab weil Filezilla die Verzeichnisse nicht anzeigen kann. Dieses Problem habe ich nur mit Zugriff von aussen. Im eigenen Haus funktioniert es.

Hat jemand mit diesen beiden Themas erfahrung? Ich weiss nicht mehr anwas das liegen kann. Ich denke auch bei FTPS müssen nur die Port bei Host offen sein, und doch nicht auf der Clientseite, oder Täusche ich mich da?

Danke für Eure Hilfe

 

[Trolli]

Hallo!

Sei mal so gut und poste Dein FTP-Log.

Trolli

 

[Mario Huggler]

Hallo Trolli

Das sieht so aus:

Status: Verbinde mit 62.202.31.29:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 Disk Station FTP server at Daten01 ready.
Befehl: AUTH TLS
Antwort: 234 AUTH TLS OK.
Status: Initialisiere TLS...
Befehl: USER admin
Status: Überprüfe Zertifikat...
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for admin.
Befehl: PASS *********
Antwort: 230 User admin logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: REST STREAM
Antwort: 211 End.
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0)
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PORT 192,168,121,197,7,102
Antwort: 200 PORT command successful.
Befehl: LIST
Fehler: Zeitüberschreitung der Verbindung
Fehler: Verzeichnisinhalt konnte nicht empfangen werden

 

[Trolli]

Die Diskstation gibt beim Wechsel in den passiv-Modus die interne IP Deiner DS zurück (192.168.121.197). Du solltest im Webinterface 'Externe IP im PASV-Modus berichten' aktivieren.

Das mit dem Problem Sleep-Modus ist übrigens auch nicht normal. Meine CS wacht ohne Probleme aus dem Winterschlaf auf. Bist Du denn sicher, dass Deine Internetverbindung die ganze Zeit über besteht?

Trolli

 

[Mario Huggler]

Hi Trolli

Das ist nicht die IP meiner DS. Das ist die interne IP des Clientcomputers. Die 'Externe IP im PASV-Modus berichten' ist auch aktiviert. Hast Du eine andere Idee?

Gruss Mario

 

[Trolli]

Ups - sorry. Da hab ich wohl nicht richtig hingeschaut. Du benutzt ja gar kein passiv FTP. Um aktives FTP nutzen zu können, muss ausser Port 21 auch noch Port 20 auf die DS umgeleitet werden. Könnte es daran liegen?

Trolli

 

[Mario Huggler]

ah, das habe ich jetzt noch nie probiert. Passives FTP gehtz eben gar nicht. Da meldet er sich nicht mal an. Was ist denn der Unterschied? Werde auf jeden Fall mal Port 20 noch öffnen.

 

[Trolli]

Passive FTP sollte auch gehen. Der Unterschied liegt hauptsächlich darin, welche Seite (Server - Client) den Datentransfer initiiert und welche Ports dabei benutzt werden. Eine sehr ausführliche Erklärung in Englisch gibt es hier: http://slacksite.com/other/ftp.html

Trolli

 

[rstle]

Ich habe zwar nur ein DS 106, die Filezilla-Probleme dürften aber analog sein.
Mit diesen Einrichtungen funktioniert alles, also Webseite (80), FTP (21 und 55536...), Photo / HTTPS (443)

SSL/TSL kann wahlweise aktiviert sein, mit wird es nur noch sicherer, weil dann der normale FTP-Zugang gesperrt ist.

Filezilla muß eine Version ab 3. xxx sein, 2.xxx macht Probleme.

Port 20 wird nicht gebraucht.

 

[SkyWombat]

Hallo Zusammen,

die Anleitungen hier sind ja schon mal ganz hilfreich. Leider funktioniert die Verbindung von aussen ueber meine FritzBox auf die DS per ftps nicht. Einloggen und Passwort abfragen tut, aber die Datenverbindung nicht. Obwohl die Ports (555XX-556XX) auf dem Router entsprechend als Weiterleitung zur DS konfiguriert sind.

Weiss jemand von Euch noch Rat? Ich habe hier inzwischen schon so gut wie alles nach einer Hilfestellung durchsucht, komme aber absolut nicht weiter.

Vielen Dank schon mal fuer Eure Hilfe.

SkyWombat

 

[Trolli]

Du machst nicht zufällig aktiv FTP, oder? Öffne doch zum Spass mal Port 20 zusätzlich... Ansonsten müsstest Du dir wohl die Mühe machen, Dein FTP-Log mal zu posten.

 

[SkyWombat]

Leider kann's daran nicht liegen. Den habe ich "zum Spass" auch schon freigegeben, obwohl ich passiven ftps mache.

Unverschluesselt klappt's uebrigens prima, das wollte ich aber so nicht beibehalten.

 

[Trolli]

Aber Du machst FTPES (FTP over explicit SSL/TLS), oder? Mit welchem FTP-Programm?

 

[SkyWombat]

Forklift, Cyberduck und Fireftp habe ich schon zum testen dafuer verwendet. Was ist denn der Unterschied zwischen ftpes und ftps? Den Unterschied zwischen ftps und sftp kenne ich aber was ist mit "es"?

 

[Trolli]

FTPS ist FTP über implicit SSL. Ist wohl etwas älter und benutzt andere Ports. Sollte mit der DS wohl nicht gehen. Die deutsche Wikipedia-Seite ist leider nicht allzu gut. Auf englisch kann man das hier nachlesen: http://en.wikipedia.org/wiki/FTPS

 

[SkyWombat]

Das kann ich jetzt in Fall von Forklift gar nicht genau einstellen. Hier geht nur ftps (SSL/TLS) als einstellung. Aber da es mit der interen IP der DS funktioniert gehe ich mal davon aus, dass es die DS kann was da von Forklift kommt. Es liegt also vermutlich an der Firewall der FritzBox. Oder ich muss doch mal noch die Ports 990 und 989 freigeben.

 

[Trolli]

Sonst probier es doch mal mit FileZilla. Da bin ich sicher, dass es funktioniert (gibt es auch für Mac OS-X). Ich würde mal gerne einen Auszug aus dem Log sehen. Da kann man genau erkennen, wo es hakt.

Trolli

 

[SkyWombat]

Ich denke nicht, dass das Problem auf Client Seite ist, da es wie gesagt bei mir im Intranet bestens funktioniert, nur eben wenn ich von aussen ueber den Router darauf zugreifen will nicht.

 

[Trolli]

Na dann...

 

[SkyWombat]

Na dann...?? ...kannst Du mir nicht weiterhelfen??

Es scheint jetzt aber mit nem aktiven ftps zu funktionieren. Warum auch immer, das ist mir irgendwie nicht ganz klar.

Macht es eigentlich einen Unterschied ob die passiven ftp Ports als TCP oder UDS im Router freigegeben sind?