Secure FTP

[RubbeldieKatz]

Hallo,
ich besitze die DS-106 die ja Secure FTP mit SSl bzw. TSL unterstützt. Die Funktion ist ja gut und schön, nur kann man sich leider ohne weiteres ohne Verschlüsselung auf den FTP-Server verbinden. Eine Funktion, mit der man FTP-Clienten abweisen kann die sich ohne Verschlüsselung anmelden wollen, existiert leider nicht.
Vielleicht hat ja jemand nen Tipp für mich...


Hab von Modding leider keine Ahnung!
(Wenn also einer Lust und Zeit hat)

 

[rstle]

Ich gehe mit Filezilla SSL rein (über dyndns). Wenn man dies grundsätzlich so macht und vorher nicht mit normalem ftp und Paßwortangabe mal drin war, so daß es "abgefragt" werden konnte, ist man zumindest ein Stück sicherer. Ideal ist diese Lösung nicht, aber etwas hilfts schon. Was Herr DYNDNS in der Hinterhand macht steht natürlich in den Sternen oder bei anderen Firmen....

 

[invader]

Hallo,

ja, das Thema beschäftigt mich auch. Ich hätte am liebsten nur eine Verbindung mittels TLS. Verbindungen ohne TLS sollen überhaupt nicht erlaubt werden.

Grundsatzfrage zu TLS:
wie läuft den die Verbindung über TLS grundsätzlich ab. wird das passwort dann vorhab verschlüsselt übertragen? gibt's wo einfach zu lesende infos wie das grundsätzlich abläuft?

danke für jede info!

LG, Flo

 

[rstle]

http://de.wikipedia.org/wiki/Transport_Layer_Security

 

[invader]

ah Danke! Es lebe Wiki...

hat schon jemand versucht mit Total Commander 7.0 beta3 (ist momentan aktuell glaube ich) eine TLS Verbindung aufzubauen.
Bzw. welche Programme habt ihr so im Einsatz?

LG, Flo

 

[rstle]

Ich verwende wie von Synology vorgeschlagen Filezilla. Habe gerade von SSL auf TLS umgestellt, geht einwandfrei, ist in deutsch und muß nicht mal auf dem PC installiert werden. Zumindest die neueste Version von Filezilla

 

[invader]

meinst du mit der neuesten Version den Filezilla 3? der soll ja nun auch unter linux funktionieren...ich glaube ich werde das programm mal ausprobieren.
btw: der TotalCommander wird zwar installiert - aber das Programm trägt sich nicht in die Registry. Nachteil: man muss die openssl.dlls selbst irgendwo aus dem internet saugen, erst dann funktioniert TLS.

LG, Flo

 

[rstle]

Version 2.2.30. Ich mußte gar nichts weiter saugen, nur das Programm selber und es läuft perfekt.

 

[Gen.Sportler]

Muss man für Secure FTP mit SSl bzw. TSL, einen seperaten Port öffnen, oder reicht Port 22 dafür..??!!

Und bei welchen DS-10* ist diese funktion möglich..??
resp. ab welcher Firmware??

Gruss

 

[rstle]

Port 21. Bei 23,443 kommt Fehler Authentifizierung nicht korrekt. Alles mit Filezilla !! Wenn ich Zeit habe werd ich mal noch andere Ports testen

 

[invader]

kommt wohl darauf an welchen Port man für den FTP freischaltet. Man hat in der Firmware die Möglichkeit den Port (ich glaube allerdings nur einen) anzugeben.

LG, Flo

 

[rstle]

Hast Recht, habe ich vergessen. Nur Port 23 und 443 sind da gesperrt, weil bereits intern in Verwendung. Hab bloß noch nicht rausgekriegt wofür, denn eigentlich wäre diese ja die richtigen Ports.

 

[Gen.Sportler]

22 ist auch gesperrt... Er meldet dieser sei für eine Systemverwendung reserviert, hilfe gäbe mehr auskunft welche reserviert seien...
mal gucke ob das so ist....

aha in der hilfe steht das folgende gesperrt sind; 20, 22, 23, 25, 110, 137, 138, 139, 143, 199, 443, 445, 515, 543, 548, 587, 993, 995, 3306, 5000, 5432, 9999

 

[rstle]

bloß nichts darüber wie man sie nutzen kann und warum

 

[Gen.Sportler]

5000 ist klar
9999, der wird durch den DSAssistent verwendet...
110 ist ein POP3 Port

Der Rest erklärt sich mit dieser Seite... Denke ich mal...
http://www.bekkoame.ne.jp/~s_ita/port/port1-99.html

 

[rstle]

Würde ja bedeuten den Handschlag machts auf 21, dann wechselts in 22 oder 443 für TLS ? So tief steck ich nicht in der Materie.

 

[Gen.Sportler]

gemäss dieser Seite ist Port 22 für SSH und 443 Port für Https
aber ob dies unsere DS unterstützten...?!?! gute frage....!

 

[rstle]

443 wohl nicht, denn wenn ich HTTPS aufrufe passiert nichts.
Ich hatte vorhin mal im filezilla ins Log gesehen, da wechselte die Prozedur automatisch von 21 (guten Tag sagen)auf 22 (welche Lottozahlen nehmen wir denn?) dann 153 (nun darfste schieben). Stand schon mal hier, habs nur wieder weggenommen, da bei zweiten Versuch völlig andere Ports drinn standen.
muß mal ein FTP Profi was dazu sagen

 

[invader]

http://de.wikipedia.org/wiki/File_Transfer_Protocol

wenn ich es richtig erlesen habe, wird der Port zufällig ausgemacht beim Senden und Empfangen der Daten.
Die erste Verbindung erfolgt Standardmäßig über den Port 21. Ob dann die Authentifizierung auch noch über diesen Port abgewickelt wird, weiß ich jetzt allerdings auch nicht genau. Ist ein bisserl verwirrend.

 

[rstle]

Deshalb hab ichs noch nicht gelesen....
Das meißte zumindest