Pure-FTP TLS Problem

robotto7831a

Well-Known Member
Hallo,

ich habe Debian 9 mit ISPConfig gemäß dem Howto eingerichtet.

TLS = 1 und PassivePortRange habe ich auch eingerichtet und in ufw die Ports freigeschaltet. Testweise habe ich ufw auch deaktiviert.

Wenn ich mich mit Filezilla verbinde, dann kommt nach "TLS init" nach einiger Zeit eine Fehlermeldung wegen Timeout. Wenn ich mich ohne TLS mit dem FTP verbinde, dann funktioniert es. Also FTP läuft. Nur das mit dem TLS will nicht.

Im Logfile steht dann folgendes.

Sorry, cleartext sessions and weak ciphers are not accepted on this server.#012Please reconnect using TLS security mechanisms.

Hat jemand eine Idee?
 

robotto7831a

Well-Known Member
Nö. Das habe ich alles schon gemacht.

Code:
cat /etc/pure-ftpd/conf/TLS
1

Code:
cat /etc/pure-ftpd/conf/PassivePortRange
50000 50400

Code:
ufw status
Status: active

To                         Action      From
--                         ------      ----
8080/tcp                   ALLOW       Anywhere
25/tcp                     ALLOW       Anywhere
587/tcp                    ALLOW       Anywhere
143/tcp                    ALLOW       Anywhere
20/tcp                     ALLOW       Anywhere
21/tcp                     ALLOW       Anywhere
110/tcp                    ALLOW       Anywhere
443/tcp                    ALLOW       Anywhere
993/tcp                    ALLOW       Anywhere
995/tcp                    ALLOW       Anywhere
8081/tcp                   ALLOW       Anywhere
81/tcp                     ALLOW       Anywhere
465/tcp                    ALLOW       Anywhere
80/tcp                     ALLOW       Anywhere
53/tcp                     ALLOW       Anywhere
953/tcp                    ALLOW       Anywhere
53/udp                     ALLOW       Anywhere
953/udp                    ALLOW       Anywhere
30033/tcp                  ALLOW       Anywhere
10011/tcp                  ALLOW       Anywhere
41144/tcp                  ALLOW       Anywhere
9987/udp                   ALLOW       Anywhere
50000:50400/tcp            ALLOW       Anywhere
8080/tcp (v6)              ALLOW       Anywhere (v6)
25/tcp (v6)                ALLOW       Anywhere (v6)
587/tcp (v6)               ALLOW       Anywhere (v6)
143/tcp (v6)               ALLOW       Anywhere (v6)
20/tcp (v6)                ALLOW       Anywhere (v6)
21/tcp (v6)                ALLOW       Anywhere (v6)
110/tcp (v6)               ALLOW       Anywhere (v6)
443/tcp (v6)               ALLOW       Anywhere (v6)
993/tcp (v6)               ALLOW       Anywhere (v6)
995/tcp (v6)               ALLOW       Anywhere (v6)
8081/tcp (v6)              ALLOW       Anywhere (v6)
81/tcp (v6)                ALLOW       Anywhere (v6)
465/tcp (v6)               ALLOW       Anywhere (v6)
80/tcp (v6)                ALLOW       Anywhere (v6)
53/tcp (v6)                ALLOW       Anywhere (v6)
953/tcp (v6)               ALLOW       Anywhere (v6)
53/udp (v6)                ALLOW       Anywhere (v6)
953/udp (v6)               ALLOW       Anywhere (v6)
30033/tcp (v6)             ALLOW       Anywhere (v6)
10011/tcp (v6)             ALLOW       Anywhere (v6)
41144/tcp (v6)             ALLOW       Anywhere (v6)
9987/udp (v6)              ALLOW       Anywhere (v6)
50000:50400/tcp (v6)       ALLOW       Anywhere (v6)
 

robotto7831a

Well-Known Member
Ich habe jetzt die pem Datei noch mal neu erstellt, obwohl ich es schon gefühlte zehn Mal gemacht habe, aber jetzt geht es.
 

Werbung

Top