Nach Update kein FTP-SSL/TLS mehr von außen...

[Trolli]

Ein Firmwareproblem halte ich für ausgeschlossen. Dann wäre das Forum hier voll von solchen Meldungen.

Trolli

 

[Echnaton]

Hallo,

habe das gleiche Problem. Firmwareversion: 2.0-078. Clients können nicht von auserhalb auf den FTP Wenn Verschlüsselung-SSL/TLS aktiviert. Alles mögliche schon getestet. Passive Portrange und 20/21 sind forwarded. Scheint ein Firmeware Problem zusein.

borx

Hallo,

habe seit einigen Tagen die DS207+ mit Firmware DSM 2.0-0728. Nachdem ich zunächst unverschlüsseltes FTP eingestellt hatte, erlaube ich jetzt nur noch die SSL/TLS-Verbindung. Seitdem ist es mir nicht mehr möglich außerhalb von meinem eigenen Netzwerk mit FileZilla zuzugreifen. Die Verbindung kommt zustande, aber es endet mit dem Befehl LIST und einem anschließenden Verbindungsabbruch wegen Zeitüberschreitung. Die Ordner bekomme ich nicht zu sehen. Nur wenn ich mit dem eigenen Rechner zu Hause FileZilla starte, läuft es im aktiven Transfermodus.

Jemand eine Idee, woran es liegen könnte?

Gruß

Echnaton

 

[Echnaton]

Hallo,

habe seit einigen Tagen die DS207+ mit Firmware DSM 2.0-0728. Nachdem ich zunächst unverschlüsseltes FTP eingestellt hatte, erlaube ich jetzt nur noch die SSL/TLS-Verbindung. Seitdem ist es mir nicht mehr möglich außerhalb von meinem eigenen Netzwerk mit FileZilla zuzugreifen. Die Verbindung kommt zustande, aber es endet mit dem Befehl LIST und einem anschließenden Verbindungsabbruch wegen Zeitüberschreitung. Die Ordner bekomme ich nicht zu sehen. Nur wenn ich mit dem eigenen Rechner zu Hause FileZilla starte, läuft es im aktiven Transfermodus.

Jemand eine Idee, woran es liegen könnte?

Gruß

Echnaton

Hat sich erledigt!

Es funktioniert nun im Passivmodus, nachdem ich wie im anderen Thread beschrieben alle folgenden Ports in den Routereinstellungen auf die DS207+ umgeleitet habe: 21 (Befehle), 20 (Datenübertragung im aktiven Modus), 55536-56559 (Datenübertragung im passiven Modus).

Gruß

Echnaton

 

[borx]

Ftp-SSl/TLS

Muss der Client die passive Portrange ebenfalls forwarden?
Kann ich die passive Portrange zb auf 50000-50010 ändern? Passive Portrange ist TCP?

Ist die aktivierung Externe IP im PASV-Modus berichten überhaupt nötig um SSL/TLS zunutzen?


Grüsse
Borx

 

[Trolli]

Beim Client müssen die Ports nicht explizit weitergeleitet werden. Allerdings dürfen sie auch nicht durch einen Proxyserver oder eine Firewall blockiert werden.

Ändern kann man die Portrange im Disk Station Manager. Ja, das ist TCP.

Die Aktivierung der Option "Externe IP im pasv-mode berichten" hat nichts mit SSL/TLS zu tun. Ist diese Option allerdings nicht gesetzt, so wird die interne IP beim Erstellen einer passiven FTP-Verbindung benutzt.

Trolli