[german] Probleme mit ssl - Page 2

Grendel · 02-09-2005, 04:10 PM

Nicht lange rummachen...

Nimm als Zertifikatsnamen einfach localhost.
Damit sollte es auf jedenfall immer gehen

Damit funktioniert SSL auch wenn mehrere Netzwerkkarten
im System sind und wenn sich IP-Adressen ect. Ã¤ndern sollten.

Code:

Require_Encrypted_Auth  = !*
Require_Encrypted_Data  = !*
Certificate_Name        = localhost
Explicit_Encryption     = True
Encryption_Protocol     = SSL3
Min_Cipher_Strength     = 128
Max_Cipher_Strength	= 256

Master Sammy · 02-09-2005, 04:47 PM

Quote:

Originally posted by Grendel
Nicht lange rummachen...

Nimm als Zertifikatsnamen einfach localhost.
Damit sollte es auf jedenfall immer gehen

Damit funktioniert SSL auch wenn mehrere Netzwerkkarten
im System sind und wenn sich IP-Adressen ect. Ã¤ndern sollten.

Code:

Require_Encrypted_Auth = !* Require_Encrypted_Data = !* Certificate_Name = localhost Explicit_Encryption = True Encryption_Protocol = SSL3 Min_Cipher_Strength = 128 Max_Cipher_Strength = 256

So lauft aber beides!
Also kann man mit SSL und ohne ssl drauf

Require_Encrypted_Auth = !*
^^ da mÃ¼ssen die user oder Grupen eingetragen werde die nur Ã¼ber ssl drauf kÃ¶nnen

wrycat_2 · 02-09-2005, 08:34 PM

Quote:

Require_Encrypted_Auth = *
Require_Encrypted_Data = *

Keine gute idee. Da wird bei einigen Servern FXP nicht mehr gehen.
wenn es unbedingt sein muss dass leute gezwungen werden SSL zu benutzen dann mach es so:

Code:

Require_Encrypted_Auth = !M *

// alle mÃ¼ssen mit SSL verbinden ausser dem Siteadmin. Der Vorteil ist dass beim uploaden im Lan die VerschlÃ¼sselung ordentlich brenst und CPU Last erzeugt und du mit dieser Einstellung lokal ohne SSL einloggen kannst

Code:

Require_Encrypted_Data = !*

// Wie gesagt verschlÃ¼sselung ist schÃ¶n aber wenn FXP nicht mehr geht ... muss jeder selbst wissen. wenn du FXP nicht benÃ¶tigst dann mach dort eben auch !M *
@grendel: localhost? bahh igitt schÃ¼ttel

r3flux · 02-10-2005, 04:01 AM

Quote:

Originally posted by wrycat

Code:

Require_Encrypted_Auth = !M *

// alle mÃ¼ssen mit SSL verbinden ausser dem Siteadmin. Der Vorteil ist dass beim uploaden im Lan die VerschlÃ¼sselung ordentlich brenst und CPU Last erzeugt und du mit dieser Einstellung lokal ohne SSL einloggen kannst

Code:

Require_Encrypted_Data = !*

// Wie gesagt verschlÃ¼sselung ist schÃ¶n aber wenn FXP nicht mehr geht ... muss jeder selbst wissen. wenn du FXP nicht benÃ¶tigst dann mach dort eben auch !M *

Ne alternative MÃ¶glichkeit wÃ¤re hier auch noch, ein eigenes Flag fÃ¼r SSL-Benutzer anzulegen:

Require_Encrypted_Auth = S !*
Require_Encrypted_Data = S !*

Auf deutsch:

Alle User, die das Flag "S" haben, mÃ¼ssen Ã¼ber SSL connecten, alle anderen nicht.

Dann noch dem entsprechenden Usern in der jeweiligen Userdatei

flags 3S

angeben. So musste nicht deine ganzen User bzw Gruppen in die Ini hauen, sondern kannst alles bequem Ã¼ber site und/oder gui Ã¤ndern.

Ach ja, und zum Thema: "eure beispiele bringen bei mir leider nix, da bei mir ioftpd scheinbar die eintrÃ¤ge in der ini ignoriert."

immer schon n rehash machen ne?!

Mr_Wanton_2 · 02-10-2005, 06:56 AM

Es ist zum Verzweifeln. Ich habe jeden Tip von Euch ausprobiert. Immer dasselbe Ergebnis:
220 FTP Server ready.
AUTH SSL
504 AUTH %s unsupported.
Hab ich noch irgendwo anders in der ini Einstellungen zu machen, damit ssl funzt?

wrycat_2 · 02-10-2005, 01:25 PM

Ich bin mir recht sicher dass es absolut nichts mit der Konfiguration zu tun hat sondern mit dem Zertifikat.
Denn ich habe heute damit an meiner Installation rumgespielt und hatte eine Zeit lang die selbe Fehlermeldung. Bei mir wurde der Fehler daduch verursacht, dass ich 2 \cert Verzeichnisse hatte, eines unter c:\ und eines unter e:\

Ich wette du hast irgendwo einfach nen Fehler gemacht. Darum die Schritte nochmal alle von Vorne:

Da du jetzt schon ne Weile Zertifikate generierst und rumbastelst rÃ¤umst du als allererstes grÃ¼ndlich auf.

Starte die certmgr.exe. LÃ¶sche deine Zertifikate und die Selben Zertifikate die sich in den VertrauenswÃ¼rdigen Zertifizerungsstellen befinden.
LÃ¶sche ALLE \cert Ordner die du auf deinen Platte in der Zeit angelegt hast. Alle alten Zertifikate mÃ¼ssen weg.
---
So. Neuanfang:

1) entpacke den cert Ordner nach C:\cert
2) starte die rsa_keygen.bat Datei. Gib dort entweder deinen DynDNS hostnamen, deinen Rechnernamen, die RechnerIP oder localhost ein.
3) Starte die certmgr.exe und sieh nach ob dein Zertifikat auch in den "VertrauenswÃ¼rdigen Zertifizierungsstellen" installiert ist. Falls nicht importiere es indem du das ioftpd.cer in c:\cert doppelklickst und installieren wÃ¤hlst. WÃ¤hle den Speicherort ("VertrauenswÃ¼rdigen Zertifizierungsstellen") selber!
4) prÃ¼fe dass unter

Code:

Certificate_Name  =  "siehe 2)"

exakt das selbe steht das du unter 2) eingegeben hast.
5) Starte ioFTPD neu.

Wenn es jetzt nicht funktioniert ist dir nicht zu helfen, dann hakt es ganz gehÃ¶rig an anderer Stelle.

Viel GlÃ¼ck

Mr_Wanton_2 · 02-10-2005, 03:29 PM

Ich geb es auf. Ich komm nicht mehr weiter. Ich frage mich nur, wie "normale" User sich bei diesen Einstellungen:
Require_Encrypted_Auth = !M *
Require_Encrypted_Data = !M *
ohne ssl einloggen kÃ¶nnen und mit ssl kommt die altbekannte Fehlermeldung.
@wrycat:
thx fÃ¼r deine bemÃ¼hungen, hab es auch mit deiner anleitung versucht aber immer der selbe kack. ich verstehe es einfach nicht mehr und ich hab bis jetzt eigentlich alles an den start bekommen. Falls noch jemand ne idee hat, wÃ¤re ich trotzdem dankbar. nur hab ich fast alles zum thema ssl gelesen. jetzt weiÃ ich auch nicht mehr weiter

wrycat_2 · 02-10-2005, 04:15 PM

Nimms bitte nicht persÃ¶nlich, aber ich hab den Eindruck dass Ã¼berhaupt nichts verstehst.
Irgendwas stimmt mit der Art und Weise oder der Betriebssystemumgebung nicht in der sich dein Zertifikat befindet. ioFTPD kann daher das Zertifikat nicht laden was dazu fÃ¼hrt dass er alle Einstellungen bezÃ¼glich TLS/SSL verwirft und so arbeitet als ob kein Zertifikat installiert wÃ¤re. Ein Fallbackverhalten und ein prima Feature, denn stell dir mal vor du versaust die Zertifikatsinstallation und nacher geht garnix mehr?
Die Einstellungen an denen du Dich immer aufhÃ¤ngst kannst du erstmal vergessen, konzentrier dich mal aufs Problem.
Die Fehlermeldung die Du immer hast sagt einfach und klar: Ich versteh kein SSL/TLS Verbindung beendet. Wie soll er auch ohne Zertifikat.

BTW da fÃ¤llt mir noch was ein. Hast du ioFTPD als service installiert?

Mr_Wanton_2 · 02-10-2005, 05:50 PM

Quote:

Hast du ioFTPD als service installiert?

Nein, das hab ich nicht

edit

Quote:

Irgendwas stimmt mit der Art und Weise oder der Betriebssystemumgebung nicht in der sich dein Zertifikat befindet.

das mag ja sein, aber ich kann nicht mehr machen, als mich an die tut's im Forum halten.

Quote:

Nimms bitte nicht persÃ¶nlich, aber ich hab den Eindruck dass Ã¼berhaupt nichts verstehst.

ich nehm es nicht persÃ¶nlich, bin ja froh wenn mir geholfen wird aber verstehen tu ich die sache sehr wohl nur ich weiÃ nicht wo ich den fehler suchen soll. Aber die Sache mit dem Fallback wuÃte ich z.B. nicht. das macht einiges klarer

Grendel · 02-12-2005, 08:00 AM

1) Bist du dir auch 100% sicher das du die registrierte .EXE benutzt ?

2) wenn es auf diesem Rechner nicht klappt, probier es doch mal alternativ auf einem anderen aus zum Quertest.

Halt die Ohren steif....wird schon werden.

Mr_Wanton_2 · 02-12-2005, 08:11 AM

Quote:

Bist du dir auch 100% sicher das du die registrierte .EXE benutzt ?

Da bin ich mir 110% ig sicher, da ich die Version aus dem Memberbereich habe.

Quote:

wenn es auf diesem Rechner nicht klappt, probier es doch mal alternativ auf einem anderen aus zum Quertest.

Das hab ich schon. Dasselbe Ergebnis.
Ich glaube mehr wrycat, dass ich mit der Zertifizierung was falsch mache. Aber was? Ich halte mich strikt an die Tuts.

Grendel · 02-12-2005, 08:31 AM

ok , mach mal folgendes...

1)

stoppe mal den ioFTPD (schau bitte im TASMGR nach ob wirklich alles zu ist). Nicht das das Teil doppelt gestartet ist.

2)

"certmgr.exe" starten und lÃ¶sche mal alle Zertifikate aus "Eigenen Zertifikate" komplett raus.

3)

certmgr.exe dann schliessen

4)

erstell Dir die folgenden angepasste Batch-Datei
im selben Pfad wo die makecert.exe ist.

Code:

makecert.exe -r -n "CN=localhost" -b 01/01/2005 -e 01/01/2015 -eku 1.3.6.1.5.5.7.3.1 -ss my -sr CurrentUser -a sha1 -sk localhost -sky exchange -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12

5)

Batch starten

6)

Certmgr.exe starten, Zertifikat Ã¼berprÃ¼fen.
unter "Erweitert" muss der Haken fÃ¼r Serverauthentifizierung gesetzt sein.

7) in ioFTPD.ini eintragen

Code:

Certificate_Name        = localhost
Explicit_Encryption     = True
Encryption_Protocol     = SSL3
Min_Cipher_Strength     = 128
Max_Cipher_Strength	= 256

und dann ioFTPD starten
und den SSL connect probieren.

Viel GlÃ¼ck ;-)

Mr_Wanton_2 · 02-12-2005, 08:58 AM

@Grendel
genau so hab ich es immer gemacht. Nur hab ich es immer nur in "Eigene Zertifikate" gehabt, wenn ich certmgr gestartet hab. dann ich das zertifikat exportiert und in "VertrauenswÃ¼rdige Stammzertifizierungstellen" importiert, da in den tuts, die hier grassieren es immer steht und das ding lÃ¤uft nicht mit ssl

Grendel · 02-12-2005, 08:59 AM

Anmerkung:

wenn man Ã¼berall "localhost" verwendet braucht man bei der Portation auf einen anderen PC wenigstens nix mehr in der Konfig Ã¤ndern. Denn blÃ¶den Invalid-Fehler beim Erstconnect kann man auch getrost ignorieren, das SSL geht aber trotzdem.

Ansonsten nimm Ã¼berall die entsprechende IP-Adresse des Rechners

a) einfach 2x "localhost" in der Batch ersetzen
sowie
b) Certificate_Name = <deine IP>

dann kommt auch kein Invalid-Fehler bei Erstconnect.

...Und vergiss nicht "Reset Certifikate" im FFXP anzuklicken.

Grendel · 02-12-2005, 09:00 AM

Quote:

Originally posted by Mr_Wanton
@Grendel
genau so hab ich es immer gemacht. Nur hab ich es immer nur in "Eigene Zertifikate" gehabt, wenn ich certmgr gestartet hab. dann ich das zertifikat exportiert und in "VertrauenswÃ¼rdige Stammzertifizierungstellen" importiert, da in den tuts, die hier grassieren es immer steht und das ding lÃ¤uft nicht mit ssl

Wieso hast du das Ã¼berhaupt gemacht , frag ich mich
ist doch gar nicht nÃ¶tig ?!?!?