welchen Port für FTP SSL/TLS
- Ersteller dernettemann
- Erstellt am
- Status
Muss ich da als Server den entsprechenden FTP Server eingeben auf den ich zugreifen will? Doofe Frage ich weiss, aber ich habe diesen Manager noch nie benutzt.
ja na klar, der wird dann auch gespeichert und Du kannst immer diese Einstellung verwenden.
Gruß Götz
Gruß Götz
Nun funzt es nicht mehr.
Fehlermeldung von Filezilla: Fehler: GnuTLS error -53: Error in the push function.
Es liegt an der SSL/TLS übermittlung. Wenn ich diese abstelle, dann geht es einwandfrei.
Any help?
Fehlermeldung von Filezilla: Fehler: GnuTLS error -53: Error in the push function.
Es liegt an der SSL/TLS übermittlung. Wenn ich diese abstelle, dann geht es einwandfrei.
Any help?
Zuletzt bearbeitet:
Strange: Ich habe 2 FTP-Server auf 2 versch. DSen eingerichtet. Wenn ich bei der einen den Haken "externe IP-Adresse im PASV-Modus berichten" drin habe komme ich auch ohne SSL nicht in den Server. Bei der anderen geht es. ????
Zuletzt bearbeitet:
Hat niemand eine Lösung? Es wäre wichtig, dass ich verschlüsselt übermitteln kann.
Zuletzt bearbeitet:
Guten Abend,
habe auch ein Problem mit meinem FTP Zugriff mittels SSL/TLS. Es funktioniert übers LAN über die interne IP super mit FileZilla. Sobald ich aber von außerhalb (über dyndns) zugreifen möchte, bekomme ich seitens Filezilla folgende Meldung:
Wo habe ich einen Fehler gemacht? Weitergeleitet sind die Ports 20,21 und die 55536-55663. Im DSM habe ich eingestellt, dass nur SSL/TLS Verbindungen erlaubt sind und der Haken bei "externe IP im PASV Modus berichten" ist aktiviert. Wo liegt mein Fehler?
Gruß
Schmarsi
P.S. DSM und Filestation läuft von außerhalb - nur als Info
habe auch ein Problem mit meinem FTP Zugriff mittels SSL/TLS. Es funktioniert übers LAN über die interne IP super mit FileZilla. Sobald ich aber von außerhalb (über dyndns) zugreifen möchte, bekomme ich seitens Filezilla folgende Meldung:
Wo habe ich einen Fehler gemacht? Weitergeleitet sind die Ports 20,21 und die 55536-55663. Im DSM habe ich eingestellt, dass nur SSL/TLS Verbindungen erlaubt sind und der Haken bei "externe IP im PASV Modus berichten" ist aktiviert. Wo liegt mein Fehler?
Gruß
Schmarsi
P.S. DSM und Filestation läuft von außerhalb - nur als Info
Zuletzt bearbeitet:
Du hast eigentlich keinen Fehler gemacht. Hmmm - welchen Router verwendest Du? Interessant ist, dass es intern funktioniert und auch extern werden die richtigen Ports verwendet. Trotzdem kommt ein Datenpaket nicht richtig beim Client an. Hatten wir das nicht schonmal irgendwo?
Hallo,
kontrolliere noch mal genau die Portweiterleitung für die passiv-Ports im Router, vor allem die Obergrenze.
Gruß Götz
kontrolliere noch mal genau die Portweiterleitung für die passiv-Ports im Router, vor allem die Obergrenze.
Gruß Götz
Hatte die Ports an die falsche IP weitergeleitet... Stichwort "DAU"... Danke trotzdem für die Mühe, jetzt funktioniert es mit Verschlüsselung
Gruß
Schmarsi
Danke trotzdem für die Mühe, jetzt funktioniert es mit Verschlüsselung Gruß
Schmarsi
Hallo, ich bin auch gerade dabei meine FTP Verbindung sicherer zu machen, erst mal meine Einstellungen
In Filezilla:
Explizites FTP über TLS erfordern
Synology:
Port 21
Standardport 55536 - 55663
Externe IP im PASV Modus berichten
Nur SSL/TLS Verbindungen erlauben
Router:
Port 21
Port 20
Standardport 55536 - 55663
soweit funktioniert das auch, nur von der Arbeit aus nicht, ich habe da mal zwei Logs, einmal von einem Funktionierenden Anschluss und von der Arbeit
ohne Probleme:
Status: Auflösen der IP-Adresse für xxxxxxx.dyndns.tv
Status: Verbinde mit 79.248.114.96:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 NAS FTP server ready.
Befehl: AUTH TLS
Antwort: 234 AUTH SSL command successful.
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Befehl: USER benutzername
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for benutzername.
Befehl: PASS ***********
Antwort: 230 User benutzername logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: MFMT
Antwort: REST STREAM
Antwort: 211 End.
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (79,248,114,96,217,66)
Befehl: LIST
Antwort: 150 Opening BINARY mode SSL data connection for 'file list'.
Antwort: 226 Transfer complete.
Status: Anzeigen des Verzeichnisinhalts abgeschlossen
von der Arbeit:
Status: Auflösen der IP-Adresse für xxxxxxx.dyndns.tv
Status: Verbinde mit 79.248.114.96:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 NAS FTP server ready.
Befehl: AUTH TLS
Antwort: 234 AUTH SSL command successful.
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Befehl: USER benutzername
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for benutzername.
Befehl: PASS ***********
Antwort: 230 User benutzername logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: MFMT
Antwort: REST STREAM
Antwort: 211 End.
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (79,248,114,96,217,98)
Befehl: LIST
Fehler: Zeitüberschreitung der Verbindung
Fehler: Verzeichnisinhalt konnte nicht empfangen werden
habe auch schon mal versucht den Haken in der Synology weg zu machen "Externe IP im PASV Modus berichten"
dann kommt aber hier die Meldung "Vom Server gesendete Adresse für den Passiv-Modus ist nicht routingfähig. Benutze stattdessen die Serveradresse."
hat da einer einen Tipp was man da noch versuchen könnte?
Gruß Rabbit_1
In Filezilla:
Explizites FTP über TLS erfordern
Synology:
Port 21
Standardport 55536 - 55663
Externe IP im PASV Modus berichten
Nur SSL/TLS Verbindungen erlauben
Router:
Port 21
Port 20
Standardport 55536 - 55663
soweit funktioniert das auch, nur von der Arbeit aus nicht, ich habe da mal zwei Logs, einmal von einem Funktionierenden Anschluss und von der Arbeit
ohne Probleme:
Status: Auflösen der IP-Adresse für xxxxxxx.dyndns.tv
Status: Verbinde mit 79.248.114.96:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 NAS FTP server ready.
Befehl: AUTH TLS
Antwort: 234 AUTH SSL command successful.
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Befehl: USER benutzername
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for benutzername.
Befehl: PASS ***********
Antwort: 230 User benutzername logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: MFMT
Antwort: REST STREAM
Antwort: 211 End.
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (79,248,114,96,217,66)
Befehl: LIST
Antwort: 150 Opening BINARY mode SSL data connection for 'file list'.
Antwort: 226 Transfer complete.
Status: Anzeigen des Verzeichnisinhalts abgeschlossen
von der Arbeit:
Status: Auflösen der IP-Adresse für xxxxxxx.dyndns.tv
Status: Verbinde mit 79.248.114.96:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 NAS FTP server ready.
Befehl: AUTH TLS
Antwort: 234 AUTH SSL command successful.
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Befehl: USER benutzername
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for benutzername.
Befehl: PASS ***********
Antwort: 230 User benutzername logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: MFMT
Antwort: REST STREAM
Antwort: 211 End.
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (79,248,114,96,217,98)
Befehl: LIST
Fehler: Zeitüberschreitung der Verbindung
Fehler: Verzeichnisinhalt konnte nicht empfangen werden
habe auch schon mal versucht den Haken in der Synology weg zu machen "Externe IP im PASV Modus berichten"
dann kommt aber hier die Meldung "Vom Server gesendete Adresse für den Passiv-Modus ist nicht routingfähig. Benutze stattdessen die Serveradresse."
hat da einer einen Tipp was man da noch versuchen könnte?
Gruß Rabbit_1
Hallo,
da werden bei Deinem Arbeitgeber die Ports für den passive Mode gesperrt sein. Kannst es ja mal im active Mode probieren, je nach Anbindung könnte es gehen oder auch nicht.
Gruß Götz
da werden bei Deinem Arbeitgeber die Ports für den passive Mode gesperrt sein. Kannst es ja mal im active Mode probieren, je nach Anbindung könnte es gehen oder auch nicht.
Gruß Götz
so was habe ich schon vermutet ;-) was müssten das den für Ports sein? unverschlüsselt geht es übrigens.
Hallo,
für active brauchst Du keine weiteren Ports, funktioniert nur meist nicht wenn beide Seiten hinter einem NAT Router hängen.
Gruß Götz
für active brauchst Du keine weiteren Ports, funktioniert nur meist nicht wenn beide Seiten hinter einem NAT Router hängen.
Gruß Götz
- Status
Kaffeautomat
Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.
Als Dankeschön schalten wir deinen Account werbefrei.
