FTP server: TLS subsystem failed

[Gertjan]

Ik heb m'n server opnieuw geinstalleerd met Suse 8.2. Nu heb ik hierbij een FTP-server geinstalleerd, glftpd.

Als ik hie rnu voor het eerst op probeer in te loggen krijg ik de foutmelding:

WinSock 2.0
Connecting to xxx.xxx.xxx.xxx
Connected to xxx.xxx.xxx.xxx -> IP=xxx.xxx.xxx.xxx PORT=xxxxxx
530 TLS subsystem failed. Check /var/log (syslog) for details...
Connection failed
Delaying for 120 seconds before reconnect attempt #1

Het maakt niet uit of ik lokaal probeer in te loggen of remote

/var/log/syslog staat echter niets in, hij bestaat niet eens...

Als ik op google zoek, kom ik uit op een thread waarin iemand hetzelfde probleem heeft met een andere ftpserver. In het enige antwoord eroip wer daangeraden om OpenSSL opnieuw te compilen en daarna de ftpserver ook opnieuw te compilen.

Komt iemand dit probleem bekend voor, en weet iemand een beter oplossing? ssh werkt namelijk wel goed...

[Wilke]

En in /var/log/messages staat ook niets bijzonders?

[Gertjan]

Wilke schreef op 09 september 2003 @ 19:54:
En in /var/log/messages staat ook niets bijzonders?

Ff vergeten, /var/log/messages zegt dit:

Sep 9 20:27:28 cal005201 glftpd[1785]: connect from 10.10.10.2 (10.10.10.2)
Sep 9 20:27:29 cal005201 glftpd:10.10.10.2: connected: No certificate files found!

Hier probeer ik dus in te loggen vanaf m'n backend

[Booster]

TSL staat voor Transport Layer Security, en gezien het bericht in je logs zou ik eens kijken naar of je misschien opties hebt ingeschakeld voor SSL-encrypted FTP'en (in je configfile).

[DJSmiley]

als je probeert te connecten, gebruik je dan wel een ftp client die TSL ondersteunt? Zoals booster al zegt, het lijkt alsof je enctyptie vereist op je FTP server.

Edit:
Sep 9 20:27:29 cal005201 glftpd:10.10.10.2: connected: No certificate files found!

Die geeft dus al aan waar de fout zit: Geen certificaat om die ssl sessie mee te verifieeren.

_{campusnet pctje? hostnames spreken voor zich}

[ Voor 44% gewijzigd door DJSmiley op 09-09-2003 20:34 ]

[Verwijderd]

Met de create_server_key.sh een rsa key genereren en dan naar je ssl/certs dir copieren of in inetd.conf een -z paramater met path configureren.

Je hoeft trouwens helemaal geen TLS capable ftp client te gebruiken, glftpd vereist gewoon dat je ondersteuning voor TLS hebt, maar je hoet het niet te gebruiken.

[ Voor 37% gewijzigd door Verwijderd op 09-09-2003 21:50 ]