請問vsftpd 用open ssl加密後_連上後為何一直顯示不能顯示列表

vsftpd 防火牆 fortigate

phoenix99 2016-12-27 01:18:10 ‧ 5605 瀏覽

分享至

vsftpd server在fortigate (os 5)防火牆後面外網不能列表但內網一切正常
用主動模式也沒用 tls有生效到最後就是不能列表出來

ayu iT邦好手 2 級 ‧ 2016-12-27 05:23:25 檢舉

您瞭解這個嗎?
ftp server behind firewall/router

phoenix99 iT邦新手 4 級 ‧ 2016-12-27 15:10:29 檢舉

可是我不加密就能正常使用是什原因呢??

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

Ray

iT邦大神 1 級 ‧ 2016-12-27 10:37:17

防火牆的 FTP Data channel 沒開, 請查閱你的防火牆管理手冊...

回應 8
分享
檢舉

看更多先前的回應...收起先前的回應...

phoenix99 iT邦新手 4 級 ‧ 2016-12-27 15:10:36 檢舉

可是我不加密就能正常使用是什原因呢??

Ray iT邦大神 1 級 ‧ 2016-12-27 15:14:10 檢舉

這裡有人跟你一樣的問題:
vsftpd cannot list directory in SSL
最後是 vsftp 的設定有誤....

phoenix99 iT邦新手 4 級 ‧ 2016-12-27 15:49:16 檢舉

可是我在內網都很正常公網才會出現
回應: 500 Illegal PORT command.
錯誤: 無法取得目錄列表

phoenix99 iT邦新手 4 級 ‧ 2016-12-27 16:11:22 檢舉

FREEBSD是不是不支援FTP DATA CHANNEL?

Ray iT邦大神 1 級 ‧ 2016-12-28 12:07:16 檢舉

你的設定沒有全部揭露出來, 大家無從精準判斷:

Fortigate 上面有沒有開 FTP Proxy?
vsftp 設定成 active 還是 passvie mode?

我只能亂猜: 你的 Fortigate 有開 ftp proxy, 所以啟動 TLS 的時候, Forti 把自己的憑證丟給 Client, 而不是 vsftp 裡面的憑證. 但是否真的這樣? 只有管設備的人知道....

phoenix99 iT邦新手 4 級 ‧ 2016-12-31 02:12:45 檢舉

您好我目前fortigate沒開ftpproxy
vsftp 設定成 active 還是 passvie mode都沒用都試過

vsftpd設定如下

allow_writeable_chroot=YES
background=YES
########################
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
tcp_wrappers=YES
pasv_enable=YES

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

#######################################
pasv_addr_resolve=YES
pasv_min_port=1024
pasv_max_port=65535
file_open_mode=0755