Verbindung zu ftp-Server fehlgeschlagen

[Nache_]

Hallo,

ich versuche seit gestern Bilder von meiner ILCE 7M3 direkt auf meinen Server via ftp zu übertragen, bekomme aber immer die Fehlermeldung: "Verbindung zu einem FTP-Server fehlgeschlagen. FTP-Server-Einstellungen überprüfen". Ziel und Benutzer sollten korrekt angelegt sein, zumindest komme ich mit FileZilla einwandfrei auf den Server. 

Kann mir jemand einen Tipp geben, was ich falsch mache? Bzw. hat jemand Erfahrung mit dem Direkt-Transfer auf den eigenen Server? 

[Peter_S. · Accepted solution]

Hallo Nache,

hast du ein Root-Zertifikat in die Kamera importiert?

https://helpguide.sony.net/ilc/1720/v1/de/contents/TP0001666900.html

Schöne Grüße

Peter

[Nache_]

Super danke! Komplett übersehen den Punkt.

[vneise]

Hallo,

ich versuche ebenfalls die Verbindung zu einem FTP Server herzustellen. Bei den Zieleinstellungen vom FTP Server habe ich Sicherheitsprotokoll = ein aktiviert. Root Zertifikat ist installiert.

Allerdings wird die ftp Verbindung nicht aufgebaut. Im Logfile sehe ich folgendes:

2020-02-24 21:21:31,165 mod_tls/2.7[13903]: TLS/TLS-C requested, starting TLS handshake
2020-02-24 21:21:31,174 mod_tls/2.7[13903]: unable to accept TLS connection: protocol error:
(1) error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol
2020-02-24 21:21:31,174 mod_tls/2.7[13903]: TLS/TLS-C negotiation failed on control channel

Mit Filezilla komme ich ohne Probleme auf den Server. Wird die Verbindung über ftps oder über sftp gemacht. Ich habe beides versucht - ohne Erfolg.

Viele Grüße

volker

[CologneSupport]

Hast du genau den FTP Guide befolgt?

Dortige Fehlerbeschreibung:

https://helpguide.sony.net/di/ftp/v1/de/contents/TP0001597873.html

[vneise]

Hallo,

ich habe auf dem Server mit openssl den FTPS Server getestet. Dabei tritt folgender Fehler auf:

3069657104:error:1408F10B:SSL routines:ssl3_get_record:wrong version number:../ssl/record/ssl3_record.c:332:

Mir scheint, dass die Server Konfiguration nicht ok ist.

Anbei die Logausgabe:

root@omv:/etc/proftpd# openssl s_client -connect 127.0.0.1:4000 -msg
CONNECTED(00000003)
>>> ??? [length 0005]
16 03 01 01 1c
>>> TLS 1.3, Handshake [length 011c], ClientHello
01 00 01 18 03 03 22 ec ca 9d 40 5f 60 9c b8 d4
d2 3a f7 72 34 18 f2 09 75 fa cc 59 7b 15 00 6a
a2 05 6d 38 b7 5a 20 0d 26 93 5a 6a 8d eb 3c 73
b7 77 46 e1 75 a5 ee 77 c7 9b 24 5f b5 0c 09 70
0e 1e 94 11 e4 84 77 00 3e 13 02 13 03 13 01 c0
2c c0 30 00 9f cc a9 cc a8 cc aa c0 2b c0 2f 00
9e c0 24 c0 28 00 6b c0 23 c0 27 00 67 c0 0a c0
14 00 39 c0 09 c0 13 00 33 00 9d 00 9c 00 3d 00
3c 00 35 00 2f 00 ff 01 00 00 91 00 0b 00 04 03
00 01 02 00 0a 00 0c 00 0a 00 1d 00 17 00 1e 00
19 00 18 00 23 00 00 00 16 00 00 00 17 00 00 00
0d 00 30 00 2e 04 03 05 03 06 03 08 07 08 08 08
09 08 0a 08 0b 08 04 08 05 08 06 04 01 05 01 06
01 03 03 02 03 03 01 02 01 03 02 02 02 04 02 05
02 06 02 00 2b 00 05 04 03 04 03 03 00 2d 00 02
01 01 00 33 00 26 00 24 00 1d 00 20 e2 25 5b e3
a3 19 ab 0f de e0 ee 8f 10 ee d9 3d cf 62 7f 10
4e 1e 8b 87 44 55 c6 f5 84 83 1b 01
<<< ??? [length 0005]
32 32 30 20 50
3069657104:error:1408F10B:SSL routines:ssl3_get_record:wrong version number:../ssl/record/ssl3_record.c:332:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 5 bytes and written 289 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
Early data was not sent
Verify return code: 0 (ok)
---

[vneise]

Hallo,

ich komme mit dem proftp Server nicht weiter. Hat jemand einen Tipp oder eine Beispiel Konfiguration?

VG

Volker

[vneise]

Hallo,

mit folgender Konfiguration klappt es nun auch mit dem proftpd Server:

Include /etc/proftpd/modules_vnhome.conf

UseIPv6 off
DefaultAddress 192.168.178.25
ServerName ProFTP
ServerType standalone
User proftpd
Group nogroup
Port 21
MaxConnectionsPerHost 2
MaxInstances 30
Umask 000 000

DefaultRoot /srv/ftp/
AllowOverwrite on
RequireValidShell off

# TLS
TLSEngine on
TLSRequired off
TLSRSACertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
TLSRSACertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
TLSVerifyClient off

Vielleicht hilfts dem einen oder anderen 🙂

VG

Volker