This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

kein ftp Zugriff möglich

Hallo,

ich habe heute gemerkt, dass ich durch die Astaro Firewall (9.711-5 64-bit) per FTP (Filezilla) nicht mehr auf meine Webserver zugreifen kann, weder Linux- noch Windows-Rechner. Es sind 2 unterschiedliche Web-Hoster. Gehe ich direkt nur durch die Fritzbox, ist der Zugriff möglich.

Bis vor einiger Zeit (?) hat der Zugriff durch die Astaro Firewall aber problemlos funktioniert.

FTP ist freigeschaltet und "(Network Protection / Firewall / advanced / Connection Tracking Helpers)" ist eingeschaltet.

Bei beiden Servern meldet Filezilla ein unbekanntes Serverzertifikat und "Hostname passt nicht zum Zertifikat". Das wird aber vermutlich nicht das Problem sein.

Hat jemand eine Idee, wo es bei der Astaro hapert?

Vielen Dank schon einmal

JaLan

This thread was automatically locked due to age.

Parents

0 JaLan over 3 years ago

JaLan said:
weder Linux- noch Windows-Rechner.

weder über Linux- noch Windows-Rechner.
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 3 years ago in reply to JaLan

Serverzertifikat bei FTP?

Bei HTTPs würde ich auf den Proxy tippen.

Evtl. mal eine Web-protection Exception für die beiden Ziele einrichten.

(... oder mal testweise die Webprotection komplett deaktivieren)
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 dirkkotte over 3 years ago in reply to JaLan

Serverzertifikat bei FTP?

Bei HTTPs würde ich auf den Proxy tippen.

Evtl. mal eine Web-protection Exception für die beiden Ziele einrichten.

(... oder mal testweise die Webprotection komplett deaktivieren)
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 JaLan over 3 years ago in reply to dirkkotte

Genau, Serverzertifikat bei FTP. Hatte ich "vorher" auch nicht.

Web Protection -> Webfilter ist gar nicht eingeschaltet.
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 3 years ago in reply to JaLan

Doch, das kann schon sein. Das wäre dann FTPs. Das verwendet die Standard-FTP-Ports + SSL. Das macht jeden FTP-Helper blind und man muss die ganzen high-Ports öffnen.

Auch die WebFilter-Funktionen verschiedene VirenScanner brechen HTTPs und evtl. auch FTPs auf.

Ich versuche meine Kunden, welche eine Sichere Übertragung möchten SCP zu verwenden. das ist SSH-Basiert und läuft auf Port 22.
Cancel
Vote Up 0 Vote Down

Cancel
0 JaLan over 3 years ago in reply to dirkkotte

Web Protection -> Webfilter gerade eingeschaltet, leider keine Änderung.

Wieder Hinweis auf Zertifikat, kein Zugriff
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 3 years ago in reply to JaLan

Sorry, Schreibfehler...

Ich meinte "verschiedener VirenScanner" und meinte damit die am lokalen PC installierten.
Cancel
Vote Up 0 Vote Down

Cancel
0 JaLan over 3 years ago in reply to dirkkotte

auf dem Linux-PC läuft kein Virenscanner. Irgendeine Einstellung in der Astaro blockiert den Zugriff. Ich weiß nur nicht welche.
Cancel
Vote Up 0 Vote Down

Cancel
0 JaLan over 3 years ago in reply to JaLan

ich habe mal probeweise den FTP-Proxy aktiviert. Damit funktioniert der Zugriff, aber es gibt eine Fehlermeldung wegen einer unsicheren FTP-Verbindung und dass Passwort und Dateien im Klartext gesendet werden.

(Screenshot konnte nicht hochgeladen werden)

Wird der Host als Ausnahme definiert, kommt man wie zuvor nicht auf den Server, das home-Verzeichnis wirs nicht geladen.

Da ist bei der Astaro doch irgendetwas oberfaul.
Cancel
Vote Up 0 Vote Down

Cancel
0 chaosweb2 over 3 years ago in reply to JaLan

Habe das allergleiche Problem, gefühlt seit 9.711-5 (Filezilla & UTM als Proxy). Die User kriegen keine (S-)FTP Verbindung mehr zustande. Das Standardgateway ist ein anderer FW-Hersteller, die User kommen nur über die Webprotection ins Internet. Überlege, ein Ticket aufzumachen.
Cancel
Vote Up 0 Vote Down

Cancel