wput mit TLS

p4scal · Apr 24th 2020

Hallo zusmmen,

ich würde gerne Dateien mittels wput auf einen FTP(s) Server hochladen.

Jedoch klappt es nicht. Client-seitig (also von wput) kommt immer:

Code

Anmeldung als hXXXXXX ... Empfangsfehler: read() ist fehlgeschlagen. Bisher wurde »« gelesen. (errno: Erfolg (0))
Empfangsfehler: Die Verbindung wurde abgebrochen.

Deaktiviere ich testweise TLS, klappt die Übertragung.

Kann wput kein TLS? Was habe ich übersehen?

Viele Grüße

Caspar · Apr 24th 2020

Moin,

was sagt denn die Verbose-Ausgabe ( -v )?

Also den selben Befehl mit --force-tls und zusätzlich mit -v

p4scal · Apr 24th 2020

Zu spät fürs editieren .....

Andere (Windows) Clients funktionieren.

In der tls.conf sind folgende Versionen definiert: TLSv1 TLSv1.1 TLSv1.2

Caspar · Apr 24th 2020

Es kann sein das der Client kein TLS kann, je nach Version und Installationsumgebung.

Deswegen die Bitte von oben

p4scal · Apr 24th 2020

Caspar wrote:

Moin,

was sagt denn die Verbose-Ausgabe ( -v )?

Also den selben Befehl mit --force-tls und zusätzlich mit -v

Code

wput -v datei.txt ftp://DATEN
--08:17:59-- `datei.txt'
=> ftp://daten@IP-Adresse:21/datei.txt
Verbinden mit IP-Adresse:21... verbunden!
==> AUTH TLS ... verschlüsselt!
Anmeldung als Benutzername ... Empfangsfehler: read() ist fehlgeschlagen. Bisher wurde »« gelesen. (errno: Erfolg (0))
Empfangsfehler: Die Verbindung wurde abgebrochen.
Warte 10 Sekunden... ^C
wput -v --force-tls datei.txt ftp://DATEN
--08:18:20-- `datei.txt'
=> ftp://daten@IP-Adresse:21/datei.txt
Verbinden mit IP-Adresse:21... verbunden!
==> AUTH TLS ... verschlüsselt!
Anmeldung als Benutzername ... Empfangsfehler: read() ist fehlgeschlagen. Bisher wurde »« gelesen. (errno: Erfolg (0))
Empfangsfehler: Die Verbindung wurde abgebrochen.
Warte 10 Sekunden... ^C

Display More

Auszug aus der tls.log

Quote

2020-04-24 08:18:21,026 mod_tls/2.7[31366]: TLS/TLS-C requested, starting TLS handshake

2020-04-24 08:18:21,109 mod_tls/2.7[31366]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits

Caspar · Apr 24th 2020

Hmm das war jetzt, für mich, wenig hilfreich.

Noch mal das ganze diesmal aber mit -vv

Bitte, Danke

p4scal · Apr 24th 2020

Klar

Code

wput -vv --force-tls datei.txt ftp://DATEN
Setting option 'force_tls' to 'on'
Added file `datei.txt' to queue.
Added URL `ftp://DATEN' to queue.
processing queue:
File: `datei.txt'
URL : `ftp://DATEN'
IP of `DOMAIN' is `IP-Adresse'
PRE_GUESS: local_file: datei.txt
remote_path: remote_file: (0)
POST_GUESS: local_file: datei.txt
remote_path: remote_file: datei.txt
Searching for skip_entry ftp://DATEN:21/
--08:36:32-- `datei.txt'
=> ftp://DATEN:21/datei.txt
starting again
Verbinden mit IP-ADRESSE:21... c_sock: 3
initiating timeout connect (300)
Checking whether 3 is writable... 1 (0:Erfolg)
verbunden[220] 'ProFTPD Server (DOMAIN FTP-Server) [::ffff:IP]'
!
==> AUTH TLS ... ---->AUTH TLS
Checking whether 3 is writable... 1 (0:Erfolg)
[234] 'AUTH TLS successful'
verschlüsselt!
Anmeldung als BENUTZERNAME ... ---->USER BENUTZERNAME
Checking whether 3 is writable... 1 (0:Erfolg)
Empfangsfehler: read() ist fehlgeschlagen. Bisher wurde »« gelesen. (errno: Erfolg (0))
Empfangsfehler: Die Verbindung wurde abgebrochen.

Display More

killerbees19 · Apr 24th 2020

Alternative: Spricht etwas dagegen cURL zu verwenden?

Das ist meiner Meinung nach wesentlich flexibler bei FTP

p4scal · Apr 24th 2020

killerbees19 wrote:

Alternative: Spricht etwas dagegen cURL zu verwenden?

Das ist meiner Meinung nach wesentlich flexibler bei FTP

Danke für den Tipp. Leider ist es ein fertiges Script, wo ich nicht "einfach" was ändern kann.

Caspar · Apr 24th 2020

Hmm, tut mir leid, aber ich kann dir da nicht weiterhelfen.

Mir fehlt eine Idee woran das liegt.

Interessant wäre aber, wie killerbees19 schon verschlug, wirklich ein Versuch mit einem anderen Client auf der selben Maschine.

p4scal · Apr 24th 2020

Kann man alternativ TLS für den ein oder anderen Benutzer komplett deaktivieren im proftpd?

Caspar · Apr 24th 2020

p4scal wrote:

TLS für den ein oder anderen Benutzer komplett deaktivieren

Eher nicht, da TLS schon vor der authentifizierung zum tragen kommt.

H6G · Apr 24th 2020

p4scal wrote:

In der tls.conf sind folgende Versionen definiert: TLSv1 TLSv1.1 TLSv1.2

Code

TLSv1.3 connection accepted

Falsche TLS Version?

p4scal · Apr 24th 2020

H6G wrote:

Code

TLSv1.3 connection accepted

Falsche TLS Version?

Geändert auf "TLSv1 TLSv1.1 TLSv1.2 TLSv1.3" und leider klappts immer noch nicht.

Dank dir dennoch!

edit: Wie siehts aus, kann ich proftpd ein zweites mal starten, mit anderen Port und ohne TLS?! Oder klappt das nicht?

p4scal · Apr 24th 2020

Habe das Script nun komplett durchsucht und die Stellen mit wput gefunden. Den wput Befehl habe ich nun um "--disable-tls" ergänzt und jetzt läufts.

Ich danke euch!

Users Online