Error de FTPS: error de Winsock 10060

Error de FTPS: error de Winsock 10060

He configurado un servidor FTPS en ubuntu usando vsftps

Aquí están las configuraciones de FTP:sudo vim /etc/vsftpd.conf

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=NO
# pasv_address=13.55.13.221 
idle_session_timeout=1200
data_connection_timeout=3600
accept_timeout=500
connect_timeout=5000
allow_writeable_chroot=YES
chroot_local_user=YES
user_sub_token=$USER
local_root=/home/$USER/uploads
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH
utf8_filesystem=YES

Pruebo el servidor usando Core FTP LE, tengo tres opciones:

  1. AUTH SSL <-- Funciona bien ingrese la descripción de la imagen aquí

  1. Autenticación TLS <-- Funciona bien ingrese la descripción de la imagen aquí

  1. FTPS (SSL Directo) <-- No funciona ingrese la descripción de la imagen aquí

Este es el error que me sale:

Error SSL/TLS: 0, error SSL: 1, error:00000001:lib(0):func(0):reason(1) Error de Winsock 10060 (falló un intento de conexión porque la parte conectada no respondió correctamente después de un período de tiempo, o la conexión establecida falló porque el host conectado no respondió) Conexión SSL no establecida.

¿Alguna idea de cómo hacer funcionar la opción FTPS?

Respuesta1

El problema fue que Core FTP LE usa autenticación FTPS implícita y mi servidor estaba configurado para usar autenticación explícita.

La autenticación implícita esobsoleto, sin embargo, si desea usarlo, debe agregar lo siguiente en su /etc/vsftpd.conf:

implicit_ssl=YES
listen_port=990 # or use 21 if you prefer

información relacionada