504 TLS/SSL protection required.

[Obiwahn]

MOin Leute,

Ich versuche meine DS von außen per FTP zu erreichen. Durch das klasse Forum bin ich glaube ich schon recht weit gekommen. Ab hier komme ich aber irgendwie nicht weiter. Ich bekomme die Fehlermeldung 504 TLS/SSL protection required. Ich habe den Port 21 freigeschalten, bei Selfhost.de eine „feste IP“ geholt und in der DS FTP aktiviert. Die Routerkonfiguration in der DS habe ich unberührt belassen.

Was habe ich?
DS211j
Fritzbox 7240
D-Link DGS-1005D 5-Port Desktop Gigabit Switch
DDNS Verküfung von selfhost.de

Folgendes kann ich schon sagen:
Laut Fritzbox:
- DDNS aktiv und funktioniert
- Freigeschaltete Ports
HTTP-Server
TCP
80
DiskStation
80

FTP-Server
TCP
21
DiskStation
21

Wenn ich die Adresse
DSName.domain.selfhost.me
Eingebe, komme ich auch schon auf meine DS. Zumindest sagt der Browser Synolgy - Es tut uns Leid, die von Ihnen gesuchte Seite konnte nicht gefunden werden.
Ich habe einen Account in meinem FTP Programm angelegt und bekomme beim verbinden:

Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 xxxxxxStation FTP server ready.
Befehl: USER xxxxx
Antwort: 504 TLS/SSL protection required.
Fehler: Herstellen der Verbindung zum Server fehlgeschlagen

Muss ich noch irgendwelche Ports freischalten. Wo finde ich ggf. SSL in der Fritz.box?

Gruß Obi

 

[Matthieu]

Du erlaubst offenbar nur verschlüsselte Verbindungen via FTP (kann man im DSM aktivieren). Dann musst du auch dem Client sagen, dass du FTPES nutzen möchtest.

MfG Matthieu

 

[denon2002]

Hy,

schau mal bitte im Wiki nach. Da sind die einzelnen Ports erklärt.
Hoffe das hilft fürs erste.

Link

gruß
denon

 

[Obiwahn]

Ich bin tatsächlich etwas weiter gekommen. Da ich auf der Arbeit bin kann ich an der DS nix machen. Ich habe aber dem FTP-Client erzählt, das er die Verbindung über mit FTP über SSL/TLS (Implizite Verschlüsselung) machen soll. Dabei konnte er sich wohl schon mal einloggen, aber dann das?

Status: Verbinden mit www.xxxx.xxxxx.selfhost.me...
Status: Verbunden mit mit www.xxxx.xxxxx.selfhost.me, SSL-Verbindung wird ausgehandelt...
Antwort: 220 xxxxStation FTP server ready.
Befehl: AUTH SSL
Antwort: 234 AUTH SSL command successful.
Status: SSL-Verbindung hergestellt. Warten auf Willkommens-Meldung...
Befehl: USER xxxxx
Antwort: 331 Password required for malle.
Befehl: PASS ********
Antwort: 230 User xxxx logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: MFMT
Antwort: REST STREAM
Antwort: 211 End.
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbindung hergestellt
Status: Verzeichnisinhalt wird abgeholt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE A
Antwort: 200 Type set to A.
Befehl: PASV
Antwort: 227 Entering Passive Mode (192,168,178,23,217,99)
Befehl: LIST
Fehler: Transferkanal konnte nicht geöffnet werden. Grund: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht ordnungsgemäß reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat.
Fehler: Dateiliste konnte nicht empfangen werden
Befehl: REST 0

 

[Matthieu]

Antwort: 227 Entering Passive Mode (192,168,178,23,217,99)

Da fehlen wohl Portfreigaben für den passiven Modus.

MfG Matthieu

 

[Obiwahn]

wo muss ich die denn eingeben? In der Diskstation oder fritzbox? Weißt du auch welche das sind?

Danke im voraus

 

[jahlives]

wo muss ich die denn eingeben? In der Diskstation oder fritzbox? Weißt du auch welche das sind?

Danke im voraus

Auf dem Router müssen die entsprechenden Port geöffnet und an die DS weitergeleitet werden, wenn du Zugriff von aussen haben willst. Welche Ports das sind sollte in unserem Wiki stehen (Passiv FTP)

 

[goetz]

Hallo,
und im DSM bei FTP einen Haken bei "Externe IP im PASV-Modus berichten" machen.

Gruß Götz

 

[Obiwahn]

Allen vielen Dank, die mir hier geholfen haben. ich habe jetzt einen FTP Zugang zu meiner DS. Zwar kann ich jetzt kein Netzlaufwerk mehr verbinden, aber da finde ich den Fehler hoffentlich.

Kleiner Tipp für alle Ahnungslosen (wie mich):

Bei der Fitzbox sollte die Expertenansicht aktiviert werden, dann können die Ports auch so eingestellt werden, wie es das Wiki beschreibt.

Also allen noch mal schönen dank ... bis zum nächsten Problem

Gruß Obi

....wo ist nur meine Netzlaufwerkverbindung ... *such*

 

[Trolli]

wo ist nur meine Netzlaufwerkverbindung ... *such*

Schau Dir vielleicht noch mal die Regeln der internen Firewall im DSM an. Vielleicht hast Du dich da ausgesperrt...

 

[Obiwahn]

die ist schon ausgeschaltet. Das Kreutzchen ist deaktivert! Ich habe auch noch nix gefunden, wo das sein könnte.

 

[Obiwahn]

Oh man. das ist mir bald schon peinlich. Ja ich hatte mich ausgesperrt. Wer macht denn aber auch an so ungewohnten Stellen einen Speicherbutton. Danke.