iT邦幫忙

0

請問vsftpd 用open ssl加密後_連上後為何一直顯示不能顯示列表

  • 分享至 

  • xImage

vsftpd server在fortigate (os 5)防火牆後面 外網不能列表 但內網一切正常
用主動模式也沒用 tls有生效到最後就是不能列表出來

ayu iT邦好手 2 級 ‧ 2016-12-27 05:23:25 檢舉
您瞭解這個嗎?
ftp server behind firewall/router
phoenix99 iT邦新手 4 級 ‧ 2016-12-27 15:10:29 檢舉
可是我不加密就能正常使用是什原因呢??
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
Ray
iT邦大神 1 級 ‧ 2016-12-27 10:37:17

防火牆的 FTP Data channel 沒開, 請查閱你的防火牆管理手冊...

看更多先前的回應...收起先前的回應...
phoenix99 iT邦新手 4 級 ‧ 2016-12-27 15:10:36 檢舉

可是我不加密就能正常使用是什原因呢??

Ray iT邦大神 1 級 ‧ 2016-12-27 15:14:10 檢舉

這裡有人跟你一樣的問題:
vsftpd cannot list directory in SSL
最後是 vsftp 的設定有誤....

phoenix99 iT邦新手 4 級 ‧ 2016-12-27 15:49:16 檢舉

可是我在內網都很正常 公網才會出現
回應: 500 Illegal PORT command.
錯誤: 無法取得目錄列表

phoenix99 iT邦新手 4 級 ‧ 2016-12-27 16:11:22 檢舉

FREEBSD是不是不支援FTP DATA CHANNEL?

Ray iT邦大神 1 級 ‧ 2016-12-28 12:07:16 檢舉

你的設定沒有全部揭露出來, 大家無從精準判斷:

  1. Fortigate 上面有沒有開 FTP Proxy?
  2. vsftp 設定成 active 還是 passvie mode?

我只能亂猜: 你的 Fortigate 有開 ftp proxy, 所以啟動 TLS 的時候, Forti 把自己的憑證丟給 Client, 而不是 vsftp 裡面的憑證. 但是否真的這樣? 只有管設備的人知道....

phoenix99 iT邦新手 4 級 ‧ 2016-12-31 02:12:45 檢舉

您好我目前fortigate沒開ftpproxy
vsftp 設定成 active 還是 passvie mode都沒用都試過

vsftpd設定如下

allow_writeable_chroot=YES
background=YES
########################
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
tcp_wrappers=YES
pasv_enable=YES

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

#######################################
pasv_addr_resolve=YES
pasv_min_port=1024
pasv_max_port=65535
file_open_mode=0755
Ray iT邦大神 1 級 ‧ 2017-01-01 04:12:53 檢舉

force_local_data_ssl=YES

如果把上面這條改成 No 會改善嗎?...

phoenix99 iT邦新手 4 級 ‧ 2017-01-02 17:25:40 檢舉

回應: 500 Illegal PORT command.
錯誤: 無法取得目錄列表

我要發表回答

立即登入回答