FTP Server einrichten 532 Need account for login

[robert_r]

Hallo,

Wenn ich über Filezilla auf meinen FTP Server zugreifen will bekommen ich folgende Meldung?

Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 ISOS FTP Server (1.00) ready
Befehl: USER Layouten
Antwort: 532 Need account for login.
Fehler: Herstellen der Verbindung zum Server fehlgeschlagen

Was kann ich da falsch eingestellt haben?
Hat jemand eine Idee?

Danke

 

[Ap0phis]

Hast du keinen Login-Daten für die Verbindung eingegeben?

 

[robert_r]

doch hab ich. Ich hab auch schon verschiedene Benutzer probiert, leider immer das gleiche? wenn ich die interne ip adresse eingebe klappt es und ich kann auf die freigegebenen Ordner zugreifen.

Folgendes hab ich bis jetzt gemacht:
DS: DDNS eingerichtet; scheint intern auch zu funktionieren ping auf meinen DDNS wir richtig auf meine IP umgewandelt
DS: FTP Service aktiviert (Port 21)
Router: Portweiterleitung von 21 TCP nach IP der DS und Port21

Hab ich was vergessen?

 

[Ap0phis]

Ja, die Ports 55536 bis 55663.

 

[robert_r]

hab ich auch gemacht, hilft aber nichts.

 

[Ap0phis]

Machst du den Test aus dem eigenen Netz zuhause?
Möglich, dass dein Router das nicht kann bzw. verhindert!

 

[robert_r]

ich habs auch schon übers Handy versucht. zusätzlich hab ich es auf dieser Seite auch getestet http://www.g6ftpserver.com.
Hier kommt die Meldung :
* About to connect() to robertroth.dyndns.org port 21 (#0)
* Trying XX.XXX.XXX.XXX... Timed out (die X stehen für meine IP)
* couldn't connect to host
* Closing connection #0

 

[Ap0phis]

Also nur noch mal zum Verständnis:
Wenn du die lokale IP deiner DS eingibst, dann kannst du dich per FTP verbinden?

Hast du die Firewall deiner DS aktiviert?
Oder evtl. die automatische Blockierung?

 

[robert_r]

Ja wenn ich die interne eingebe kann ich auf den ftp zugreifen. In der Firewall hab ich ftp freigegeben.

 

[jahlives]

Kann es sein, dass du die restlichen Weiterleitungen vergessen hast? Für Aktiv-FTP müsstest du auch noch Port 20 und für passiv-FTP einige andere Ports weiterleiten (welche das sind steht im Wiki)

 

[robert_r]

So ich hab hier einmal ein paar Sceenshots gemacht. Ich hoffe ihr könnt mir weiterhelfen. Bin schon am verzweifeln! :-( Danke

Ergebnis intern:

Ergebnis extern:

 

[Ap0phis]

Also langsam gehen mir die Ideen aus.
Hast du schonmal VPN ausprobiert? Unter Win 7 geht die PPTP-Variante relativ einfach.
Da brauchst du sage und schreibe einen einzigen Port und keine geschätzte 137 wie jetzt!

Und FTP geht auch durch diese VPN-Verbindung.

 

[robert_r]

wie funktioniert das mit vpn? hast du oben einen fehler gesehen?

 

[Ap0phis]

VPN-Packet von der Synology-Seite für deine DS laden und installieren.
Falls du die 3.2 beta hast, einfach im Packet-Manager installieren.

Ne gute Anleitung gibt´s von Matthieu: http://www.synology-forum.de/showthread.html?20936-Deutschsprachige-VPN-Anleitung-zu-VPN-Center

Direkte Fehler sehe ich oben nicht, aber da gibt es ja noch wesentlich mehr Fehlerquellen.
Ungewöhnlich sind jedenfalls die Zeitüberschreitungen beim Ping. Möglich, dass da bei deinem Router was nicht passt.

 

[robert_r]

was könnte ich beim Router noch umstellen. Hab einen netgear wnr3500l.
Danke für deine hilfen

 

[Ap0phis]

Keine Ahnung.
Du hast aber jetzt schon viel zu viel am Router gemacht.
Bei mir reichen die TCP-Ports 21 und 55536-55663 völlig aus.

 

[robert_r]

ich glaub ich werd einmal meinen router und die ds komplett resetieren. glaubst hilft das was? wie kann ich die ds auf werkseinstellung zurücksetzen ohne das ich die daten auf den festplatten lösche?
Kann das Problem auch am Internet Provider liegen?

 

[Ap0phis]

Dass sowas am Provider liegt, kann zwar vorkommen, aber eher selten.

Ich gebe dir nur den Tipp: Probier VPN aus. Ist wesentlich einfacher und zugleich sicherer!

Wenn es doch intern per FTP funktioniert, dann kann es rein theoretisch nicht an der DS liegen.

 

[Matthieu]

Mir fallen dazu noch zwei Dinge ein: Anwendungsberechtigungen und Internetzugang über Funk. Ersteres solltest du mal kontrollieren und bei letzterem ist die Frage ob du sowas zu Hause einsetzt um ins Internet zu kommen (LTE, HSDPA, ...).

MfG Matthieu

 

[jahlives]

Ich gebe dir nur den Tipp: Probier VPN aus. Ist wesentlich einfacher und zugleich sicherer!

Normalerweise bin ich ja der VPN Befürworter, aber wieso sollte es via (Open)VPN entscheidend sicherer sein? Du kannst ja FTP via SSL (ftpes) mit der DS machen. Zumindest bei OpenVPN ist es dieselbe Umgebung im Hintergrund wie bei ftpes. Beide gehen via openssl. Von der Verschlüsselung her also gleich sicher.
Solange du beim VPN nicht auf Passworte verzichtest und nur mit Zertifikaten arbeitest, hast die imho durch (Open)VPN keine grossen Sicherheitsvorteile gegenüber einer SSL geschützten Verbindung.
Wenn du Zertifikate verwendest, dann unterschreib ich deine Aussage sofort und bedingungslos