FTP, SFTP und FTPS

[Trolli]

Du hast im Disk Station Manager festgelegt, dass eine verschlüsselte Verbindung erforderlich ist, und versuchst unverschlüsselt auf die DS zuzugreifen. Stell im FileZilla mal auf FTPES, dann wird es wohl funktionieren.

Trolli

 

[heido]

Hallo Trolli,

vielen Dank für deine Geduld. Leider habe ich keine Idee, wie ich filezilla FTPES beibringe. Ich habe beim Login sftp:// vorangestellt, so steht es im Helpfile. Aber kein Erfolg.
Gruß heido

 

[Trolli]

Du gehst dabei am besten über den Server-Manager.
-> http://www.synology-forum.de/showpost.html?p=25504&postcount=27

SFTP ist übrigens was anderes als FTPES...

Trolli

 

[heido]

Hallo Trolli,

bin mit deiner Hilfe weiter bis zur Anzeige des Verzeichnis gekommen:
Status: Auflösen der IP-Adresse für xxxxxxx.dyndns.org
Status: Verbinde mit xxxxxxxxxx...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 DiskStation FTP server ready.
Befehl: AUTH TLS
Antwort: 234 AUTH SSL command successful.
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Befehl: USER xxxxx
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for xxxxxx.
Befehl: PASS
Antwort: 230 User xxxx logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: REST STREAM
Antwort: UTF8
Antwort: 211 End.
Befehl: OPTS UTF8 ON
Antwort: 200 OK, UTF-8 enabled
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (xxxxxxxxxxxxxxx)
Befehl: LIST
Fehler: Zeitüberschreitung der Verbindung
Fehler: Verzeichnisinhalt konnte nicht empfangen werden

Danke und jetzt lese ich deinen Link
heido

 

[Trolli]

Möglicherweise fehlt im Disk Station Manager der Haken bei "externe IP im pasv-Modus berichten"?

 

[heido]

Ftpes

Hallo Trolli,

1000 Dank für deine Hilfe. Jetzt kann ich mit Filezilla über FTPES zugreifen. Es läuft!
heido:

 

[Tazzler]

Leicht OT:

Wie lautet der Befehl für die Kommandozeile für FTPES?

wget ist ja ftp.

Google half mir nicht wirklich weiter...:S

Danke!

 

[bfpears]

Angeregt durch diesen Thread, habe ich mich mal auf die Suche begeben.
Da ich selber noch ein gute Lösung für FTPS suche (SFTP kommt wegen dem offenen SSH nicht in Frage.

Für die Kommandozeile habe ich cURL gefunden, das ist auch beim OSX und einigen Linuxen schon dabei.

BF

 

[NASsie]

So, ich habe jetzt auch einmal FTP per SSH probiert, das SSH eh immer laeuft und es mir nur logisch erscheint, den eh schon establierten Tunnel zu nutzen.
Ich verbinde mit Total Commander.

Allerdings bleibe ich beim "Entering Passive Mode - Get Directory" haengen.
Authentifizierung und Port-Weiterleitung scheint zu klappen, aber er bekommt irgendwie das Verzeichnis nicht angesagt...

Ich habe uebrigends erst kuerzlich auf den letzten DS Manager aktualisiert. Damit kann die Verzeichnisgeschichte doch nichts zu tun haben, oder?
Ich habe jetzt auch mal explizit einen neuen User angelegt, um evtl. die Verzeichnisproblematik aufgrund Einrichtung unter einem aelteren DS Managers auzuschliessen - eine Verbindung klappt auch nicht.

 

[NASsie]

Möglicherweise fehlt im Disk Station Manager der Haken bei "externe IP im pasv-Modus berichten"?

Was hat dieser Schalter eigentlich zu bedeuten?
Bei mir klappt es mit beiden Optionen nicht...

 

[madpad]

Hängt auch beim List Befehl

Hallo Trolli

Ich möchte auch auf die Synology via sicherem FTP zugreifen, habe alles konfiguriert wie im Forum beschrieben, sowie auch den Client Filezilla konfiguriert.

Nun erhalte ich folgendes Protokoll (wo es nach dem LIST Befehl hängt):

Status: Verbinde mit 80.x.x.x:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 YUFFIE FTP server ready.
Befehl: AUTH TLS
Antwort: 234 AUTH SSL command successful.
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Befehl: USER ftp_pfrey
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for ftp_pfrey.
Befehl: PASS ***********
Antwort: 230 User ftp_pfrey logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: REST STREAM
Antwort: UTF8
Antwort: 211 End.
Befehl: OPTS UTF8 ON
Antwort: 200 OK, UTF-8 enabled
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (212,x,x,x,216,242)
Befehl: LIST
Fehler: Zeitüberschreitung der Verbindung
Fehler: Verzeichnisinhalt konnte nicht empfangen werden

Den Haken externe IP bei Passiv Mode benutzt ist aktiv.

Was muss noch eingestellt werden, damit der List Befehl funktioniert?

Normales FTP geht ohne Probleme...

Beste Grüsse
Patrick

 

[georgeharell]

Hallo zusammen,

jetzt habe ich auch mal eine Frage: Der Zugang über Filezilla funktioniert bei mir tadellos. Gibt es denn irgend eine Möglichkeit, den Zugang direkt als Laufwerk einzubinden (WIN und MAC). Dann müßte ich nicht erst jede Datei downloaden, bearbeiten und wieder hochladen.

Danke, George

 

[itari]

Bei Windows geht das über Netzwerklaufwerke einbinden im Datei-Explorer oder direkt im IE mit ftp://...

Itari

 

[bfpears]

@georgeharell
welches der 3 hier besprochenen Protokolle möchtest du denn verwenden?

für MAC gibt es macfuse / MacFusion was dann FTP und SSH(SFTP) mounten kann / in den Finder einbindet, ich habe mich da mal eingelesen, aber getestet habe ich es nicht.

BF

 

[georgeharell]

Hallo,

Im Moment hab ich an der Synology "nur SSL/TLS-Verbindungen erlauben" aktiviert. Reines ftp möchte ich nicht und sftp bekomme ich irgendwie nicht zum Laufen.

 

[bfpears]

Zum Thema SFTP / SSH:
ich weiß nicht wie weit du schon gekommen bist. Anleitung steht ja im Wiki "SFTP SCP".

Ich habe lange dafür gebraucht raus zu finden das man in der passwd dem Benutzer für Login freischalten muß (geht nur über die SSH Zugriff und ist nach jedem ändern der Benutzer in der GUI auch wieder verstellt.)
Also probier sftp mit dem User admin.
Meine Sicherheitbedenken zum Thema SFTP habe ich im Wiki vor einiger Zeit ergänzt.

BF

 

[georgeharell]

super, danke. Werde ich gleichmal reinschauen.

 

[bfpears]

Habe gerade noch mal nach dem Thema FTPS gesucht / bzw ich habe schon vorher gesucht.

Also: FTP Programme mit GUI gibt es einige die FTPS unterstützen. Wikipedia ist dein Freund. (evtl. die englische).

Kommandozeilen Programme habe ich nur 2 gefunden mir fällt aber jetzt nur noch cURL ein (weil das auch meist bei Linux und MacOS schon dabei ist)

bei der aktuellen suche bin ich jetzt über curlftpfs http://de.wikipedia.org/wiki/FTPFS gestolpert, da scheint es aber seit 2007 nicht mehr weiter zu gehen, vielleicht sind die Optionen ja in cURL aufgegangen, muß ich bei Gelegenheit noch mal überprüfen.

An Informationen zu FTPS bin ich immer interessiert, da SFTP für mich nicht in Frage kommt, da "Dritte" (denen ich nicht zu 100% traue) bei mir Daten abgeben sollen und das System mit chroot, Linux Dateirechten usw. nachzuhärten ist mir zu komplex als das ich hinterher sicher bin das es auch wirklich Sicher ist.

BF

 

[georgeharell]

Hallo zusammen,
jetzt bin ich schon ein ganz schönes Stück weiter gekommen.
So wie ich das sehe läuft sftp. Nur irgendwie komme ich mit Cyberduck nicht drauf. Nur der Winscp kann eine Verbindung herstellen. Alle anderen bringen folgende Meldung:

subsystem request failed on channel 0
Connection closed

Zudem würde ich den Server gerne als Laufwerk in OSX einbinden.

Habt Ihr vielleicht eine Idee, an was das liegen könnte?
Danke, george

 

[georgeharell]

Hallo zusammen,

Ich bin leider immer noh nicht weiter. Vielleicht kennt ja jemand das Problem und kann mir weiterhelfen.

Vielen Dank