Eu configurei um servidor FTPS no Ubuntu usando vsftps
Aqui estão as configurações de FTP:sudo vim /etc/vsftpd.conf
listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=NO
# pasv_address=13.55.13.221
idle_session_timeout=1200
data_connection_timeout=3600
accept_timeout=500
connect_timeout=5000
allow_writeable_chroot=YES
chroot_local_user=YES
user_sub_token=$USER
local_root=/home/$USER/uploads
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH
utf8_filesystem=YES
Testo o servidor usando Core FTP LE, tenho três opções:
- AUTH SSL <- Funciona bem
- Autenticação TLS <- Funciona bem
- FTPS (SSL Direct) <-- Não funciona
Este é o erro que estou recebendo:
Erro SSL/TLS - 0, erro SSL - 1, erro:00000001:lib(0):func(0):reason(1) Erro Winsock 10060 (Uma tentativa de conexão falhou porque a parte conectada não respondeu adequadamente após um período de tempo, ou a conexão estabelecida falhou porque o host conectado não respondeu) Conexão SSL não estabelecida.
Alguma ideia de como fazer a opção FTPS funcionar?
Responder1
O problema era que o Core FTP LE usa autenticação FTPS implícita e meu servidor foi configurado para usar autenticação explícita.
A autenticação implícita édescontinuada, no entanto, se quiser usá-lo, você precisará adicionar o seguinte em seu arquivo /etc/vsftpd.conf:
implicit_ssl=YES
listen_port=990 # or use 21 if you prefer