FileZilla Gnu TLS error -12

[wolewo]

@manuxi
ich habe wieder auf DSM 4.1 gewechselt. Siehe Post 10
Gruss
Daniel

 

[manuxi]

Danke, habe ich durchgelesen, aber ich hab echt Angst um meine Daten, weil ich die Vorgehensweise nicht so ganz verstanden habe...

 

[Puppetmaster]

Danke, habe ich durchgelesen, aber ich hab echt Angst um meine Daten, weil ich die Vorgehensweise nicht so ganz verstanden habe...

Ist FTPS denn für dich jetzt so lebenswichtig?
Es gibt doch Alternativen.
Ich verstehe noch nicht, weshalb man jetzt deswegen die Firmware downgraded...
Auch schonmal überprüft, ob der letzte Filezilla Client installiert ist? Bei mir gab es kürzlich ein Update, bei dem es auch um einen TLS Fehler bei SFTP ging.

 

[qbic]

Ich geben auch mal kurz mein Senf dazu.
Bei mir gleicher Fehler. Hab vorübergehend auf SFTP umgestellt.

Hab zudem aber mal noch Google befragt. Habe einige Interessante Artikel gefunden, die mich auf einen eventuellen Lösungsansatz brachten.
Dazu muss aber die FTP Konfigurationsdatei editiert werden.
Problem: Entweder habe ich die falsche Datei gefunden (sie ist verschlüsselt) oder aber ich suche falsch.

Wisst Ihr zufälligerweise, ob eine eine entsprechende Config-Datei gibt? find brachte mir trotz *ftp* keine hilfreichen ergebnisse.
Ich vermute stark, dass hier direkt aus der Systemdatenbank gearbeitet wird?

 

[qbic]

Auch schonmal überprüft, ob der letzte Filezilla Client installiert ist? Bei mir gab es kürzlich ein Update, bei dem es auch um einen TLS Fehler bei SFTP ging.

Es hat definitiv auch etwas mit dem Filezilla zu tun. Das Problem taucht auch bei anderen FTP Servern auf. Man kann es aber wie eventuell umgehen, dazu müsste man nur wissen wo die ftp config liegt.

Siehe hier

 

[Spooky_]

Hab vorübergehend auf SFTP umgestellt.

Wozu nur 'vorübergehend'? SFTP ist ohnehin die 'bessere' und vor allem viel einfachere Möglichkeit (kein passive mode notwendig).

 

[manuxi]

@Puppetmaster: danke für deine Antwort, habe jetzt erst mal auf sftp umgestellt. Benutze die neueste Version von Filezilla. Hab meinen Usern halt Filezilla empfohlen, da OpenSource...
Bin leider nicht ganz so firm in Linux, daher würde ich ein Downgrade auch nur in Erwägung ziehen, wenn ich sonst die Daten unverschlüsselt anbieten müsste...

 

[qbic]

Wozu nur 'vorübergehend'? SFTP ist ohnehin die 'bessere' und vor allem viel einfachere Möglichkeit (kein passive mode notwendig).

Das ist schon richtig, ich habe den wechsel schon vor einiger Zeit in Betracht gezogen. So einfach ist das aber nicht, wenn man die DS auch beruflich nutzt und Kunden von Außen darauf zugreifen um Updates zu holen. Da kann man nicht einfach mal schnell umstellen ohne die Kunden zu informieren bzw es sogar dort neu einzurichten.
Support-technisch ist das einfach ein wenig kritisch. Aber ich habe jetzt soweit alle informiert und werd den "Fehler" bzw. eher die Inkompatibilität von Filezilla dazu nutzen, alles auf SFTP umzustellen. Mal ganz davon abgesehen ist und bleibt SFTP einfach langsamer und ist nicht so schön Ressourcen schonend wie FTPS.

War das Grund genug warum nicht jeder gleich alles komplett umstellen kann? Viele nutzen die DS einfach auch beruflich und nicht nur privat. Das sollte man immer bedenken.

 

[Spooky_]

Ja, in so einem Fall ist es tatsächlich kritisch. Zumal nicht jeder FTP client auch SFTP kann, zumindest früher .

 

[wolewo]

Ich glaube ich werde langsam aber sicher alt. Ich finde einfach die vsftpd.conf nicht.

 

[goetz]

Hallo,
die gibt es bei der DS auch nicht denn da läuft kein vsftp sondern smbftp, also ein anderer FTP Daemon. Als Standard ist
/usr/local/etc/smbftpd/smbftpd.conf
bei smbftp definiert existiert aber nicht. Im binary findet man
/usr/syno/etc/smbftpd/smbftpd.conf
existiert aber auch nicht. Dokumentation smbftp.

Gruß Götz

 

[qbic]

Wie ich vorher schon geschrieben habe, ich habe die Vermutung, dass der Syno FTP Server direkt eingebettet wurde.
Vermutlich liegt die Konfiguration gänzlich wo anders oder es wird direkt aus der System-Datenbank heraus gearbeitet.
So genau kenne ich mich da jetzt aber auch nicht aus. Bin eher planlos was Interna vom Syno-System angeht.

 

[Mike0185]

Bei den Kollegen des englischen Support-Forums gefunden:

i received a response from Synology Customer Service.
They said the following:

My apologies for the delayed response. I wanted to research this issue thoroughly for a solution before wasting your time troubleshooting.

This is a confirmed bug with TLS/SSL, and will be patched in an upcoming hotfix in the immediate future.

I apologize for the inconvenience. If you have any other questions, please let me know.


Hopefully we see this hotfix soon.

 

[wolewo]

Guten Morgen zusammen,
so hat man eventuell schon eine Lösung gefunden?

 

[Mike0185]

Ich leider noch nicht.
Verfolge aber immer mal wieder das englische Forum, aber auch dort noch keine Workaround aufgetaucht...

 

[haol0013]

Hallo,

der Synology Support hat mich auf folgenden Patch verwiesen:

ftp://on-line:online_user@ftp.synology.com/on-line/DSM4.2/Openssl-1.0.1e/openssl.pat

Bei mir hat's funktioniert. Filezilla kann sich wieder wie gewohnt verbinden.

Grüße

Oli

 

[Mike0185]

Hi Oli,

Danke für den Hinweis!
Anleitung dazu oder einfach über Paketzentrum manuell einspielen?

Gruß Mike

 

[haol0013]

Hi Mike,

über die DSM Aktualisierung einspielen.

Grüße

Oli

 

[wolewo]

Merci für die Info.
Habe alles nun aktualisiert und so wie es aussieht funktioniert es wieder auf DSM 4.2.

 

[Mike0185]

Auch von mir DANKE!
Funzt wieder wie es soll!