FTP mit SSL Fehlermeldung (550) "Test fehlgeschlagen"

    Mein relativ "kleiner" Provider für Webspace hat mir einen FTP Zugang eingerichtet, weil der Zugang über Netzwerk immer wieder ausfällt. Hier sind wir beide auf der Suche nach dem Fehler.

    Nachdem ich die FTP-Einstellungen in ZP vorgenommen habe, wird mir zwar die Verzeichnisstruktur des Servers angezeigt, wenn ich aber auf "Testen" clicke kommt die schlichte Fehlermeldung: Test fehlgeschlagen (550). Das gleiche passiert, wenn ich trotz Fehlermedlung veröffentlichen will, dann wird die Fehlermeldung (hier aber nur 550) nach eine kurzen Weile erneut angezaigt, was ja auch zu erwarten ist.

    Das bedeutet aber nach meinem Verständnis, dass ZP zunächst eine Verbindung mit dem Webserver herstellen kann, dann aber im nächsten (Test-)Schritt in die Fehlermeldung geht.

    Die Einstellungen für Security und Codierungssuites habe ich schon alle durchgetestet, leider ohne Erfolg. Was kann es noch sein. Mit WinSCP komme ich problemlos auf den Server. Dort benutze ich die TSL/SSL Explicite Einstellung?

    Kann da eventuell jemand weiterhelfen?

    Grüße

    Lutz Kramer

    Ich habe jetzt noch einmal den Zugang zum Server über die beiden Client Systeme WinSCP und Filezilla eingerichtet. Beim ersten Zugangsversuch kam bei beiden Systemen die Meldung, dass das Zertifikat des Servers nicht bekannt sei und es wurde angeboten, weiterzugehen, wenn man dem unekannten Zertifikat vertrauen würde, was ich dann auch bestätigt habe.

    Ich denke, dass ZP mit seinem FTP-Client, der die API von Rebex nutzt, genau an der Stelle aussteigt, weil nicht die Möglichkeit geboten wird, anzugeben, dass man dem unbekannten Zertifikat trotzallem vertraut.

    Vielleicht kennt sich da jemand besser aus als ich.

    Wenn der Test fehlschlägt, klicken Sie sich in der Konfiguration in ZP weiter bis Sie die Option "Trotzdem speichern" anklicken können. Danach ist die Konfiguration dann gespeichert. Nun versuchen Sie einfach, ob Sie damit erfolgreich veröffentlichen können. Wenn das klappt, ist alles OK und Sie können den fehlgeschlagenen Test getrost ignorieren.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

    Lutz hat Recht. Das hier haben wir zurzeit nicht implementiert. Wir ergänzen das für 14.2.

    Was wir jedoch haben, ist eine recht ausführliche Protokollierung.

    Diese einfach mal aktivieren, und dann im Protokoll nachschauen, was genau dort als Fehler beschrieben wird.

    Ihr Provider macht es Ihnen aber auch wirklich nicht leicht. Warum nutzt der Provider nicht einfach ein gültiges Zertifikat? Die gibt es ja mittlerweile sogar kostenlos…

    Denn sFTP/FTPs soll ja gerade sein sicheres Protokoll sein, und wenn man dann da anbietet, dass ein Nutzer ein ungültiges Zertifikat akzeptiert, ist das potentiell nicht sicher, da der Nutzer die Situation nicht beurteilen kann.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

    Zitat von Uwe Keim

    Lutz hat Recht. Das hier haben wir zurzeit nicht implementiert. Wir ergänzen das für 14.2.

    Was wir jedoch haben, ist eine recht ausführliche Protokollierung.

    Diese einfach mal aktivieren, und dann im Protokoll nachschauen, was genau dort als Fehler beschrieben wird.

    Ich habe mal einen Auszug aus dem publisher_log beigefügt, ungefähr ab der Stelle, wo der Fehler 550 in Erscheinung tritt. Vorher scheint der Transfer problemlos von statten zu gehen, so dass ich diesen Teil erst einmal weggelassen habe.

    Vielleicht können die Experten ja was erkennen, wäre schön!

    2017-10-02 15:54:16,562 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,563 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,564 [8] INFO - [S] 257 "/" is current directory.

    2017-10-02 15:54:16,565 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,566 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,567 [8] INFO - [C] CWD /assets/php/GUESTBOOK_DATA

    2017-10-02 15:54:16,596 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,596 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,597 [8] INFO - [S] 550

    2017-10-02 15:54:16,599 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,600 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,601 [8] INFO - [C] MKD /assets/php/GUESTBOOK_DATA

    2017-10-02 15:54:16,630 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,631 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,632 [8] INFO - [S] 550

    2017-10-02 15:54:16,633 [8] INFO - [O] Rebex.Net.FtpException: (550).

    bei Rebex.Net.Ftp.RL(Int32 W, Boolean O)

    bei Rebex.Net.Ftp.DG(String W)

    bei Rebex.Net.Ftp.HU(String W)

    2017-10-02 15:54:16,634 [8] INFO - [O] Caught exception during Active/Passive guarding: (550)..

    2017-10-02 15:54:16,635 [8] INFO - [O] Retry count 0 of 2. Toggling Active/Passive.

    2017-10-02 15:54:16,636 [8] INFO - [O] [Active/Passive guarding] Currently is 'ACTIVE'.

    2017-10-02 15:54:16,636 [8] INFO - [O] [Active/Passive guarding] Currently is 'PASSIVE'.

    2017-10-02 15:54:16,637 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,638 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,639 [8] INFO - [C] CWD /

    2017-10-02 15:54:16,668 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,668 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,669 [8] INFO - [S] 250 CWD command successful.

    2017-10-02 15:54:16,670 [8] INFO - [O] [Active/Passive guarding] Currently is 'PASSIVE'.

    2017-10-02 15:54:16,670 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,671 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,672 [8] INFO - [C] PWD

    2017-10-02 15:54:16,700 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,701 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,702 [8] INFO - [S] 257 "/" is current directory.

    2017-10-02 15:54:16,703 [8] INFO - [O] [Active/Passive guarding] Currently is 'PASSIVE'.

    2017-10-02 15:54:16,704 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,705 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,706 [8] INFO - [C] PWD

    2017-10-02 15:54:16,735 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,736 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,736 [8] INFO - [S] 257 "/" is current directory.

    2017-10-02 15:54:16,737 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,738 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,739 [8] INFO - [C] CWD /assets/php/GUESTBOOK_DATA

    2017-10-02 15:54:16,770 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,770 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,771 [8] INFO - [S] 550

    2017-10-02 15:54:16,772 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,773 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,773 [8] INFO - [C] MKD /assets/php/GUESTBOOK_DATA

    2017-10-02 15:54:16,803 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,804 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,805 [8] INFO - [S] 550

    2017-10-02 15:54:16,806 [8] INFO - [O] Rebex.Net.FtpException: (550).

    bei Rebex.Net.Ftp.RL(Int32 W, Boolean O)

    bei Rebex.Net.Ftp.DG(String W)

    bei Rebex.Net.Ftp.HU(String W)

    2017-10-02 15:54:16,807 [8] INFO - [O] Caught exception during Active/Passive guarding: (550)..

    2017-10-02 15:54:16,808 [8] INFO - [O] Retry count 1 of 2. Toggling Active/Passive.

    2017-10-02 15:54:16,809 [8] INFO - [O] [Active/Passive guarding] Currently is 'ACTIVE'.

    2017-10-02 15:54:16,809 [8] INFO - [O] [Active/Passive guarding] Currently is 'PASSIVE'.

    2017-10-02 15:54:16,810 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,812 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,813 [8] INFO - [C] CWD /

    2017-10-02 15:54:16,842 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,843 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,844 [8] INFO - [S] 250 CWD command successful.

    2017-10-02 15:54:16,845 [8] INFO - [O] [Active/Passive guarding] Currently is 'PASSIVE'.

    2017-10-02 15:54:16,846 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,847 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,847 [8] INFO - [C] PWD

    2017-10-02 15:54:16,876 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,877 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,878 [8] INFO - [S] 257 "/" is current directory.

    2017-10-02 15:54:16,879 [8] INFO - [O] [Active/Passive guarding] Currently is 'PASSIVE'.

    2017-10-02 15:54:16,880 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,881 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,881 [8] INFO - [C] PWD

    2017-10-02 15:54:16,910 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,911 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,913 [8] INFO - [S] 257 "/" is current directory.

    2017-10-02 15:54:16,914 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,916 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,917 [8] INFO - [C] CWD /assets/php/GUESTBOOK_DATA

    2017-10-02 15:54:16,946 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,947 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,948 [8] INFO - [S] 550

    2017-10-02 15:54:16,949 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:16,950 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:16,953 [8] INFO - [C] MKD /assets/php/GUESTBOOK_DATA

    2017-10-02 15:54:16,982 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:16,983 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:16,984 [8] INFO - [S] 550

    2017-10-02 15:54:16,985 [8] INFO - [O] Rebex.Net.FtpException: (550).

    bei Rebex.Net.Ftp.RL(Int32 W, Boolean O)

    bei Rebex.Net.Ftp.DG(String W)

    bei Rebex.Net.Ftp.HU(String W)

    2017-10-02 15:54:16,985 [8] INFO - [O] Caught exception during Active/Passive guarding: (550)..

    2017-10-02 15:54:16,986 [8] INFO - [O] Exceeded maximum retry count of 2. Throwing.

    2017-10-02 15:54:17,001 [8] INFO - [I] Sent TLS packet:

    2017-10-02 15:54:17,003 [8] INFO - [O] Sent data over control connection:

    2017-10-02 15:54:17,003 [8] INFO - [C] QUIT

    2017-10-02 15:54:17,033 [8] INFO - [I] Received TLS packet:

    2017-10-02 15:54:17,034 [8] INFO - [O] Received data over control connection:

    2017-10-02 15:54:17,036 [8] INFO - [S] 221 Goodbye.

    2017-10-02 15:54:17,037 [8] INFO - [I] Closing TLS socket.

    2017-10-02 15:54:17,038 [8] INFO - [I] Alert Alert:Alert was sent.

    2017-10-02 15:54:17,039 [8] INFO - [I] State StateChange:Closed

    2017-10-02 15:54:17,041 [8] INFO - [I] Sent TLS packet:

    Uwe hatte in Aussicht gestellt, dass das Problem mit dem Fehler 550 mit der Version 14.2. beseitigt würde. Nachdem ich nun 14.2. installiert habe, musste ich leider feststellen, dass das nicht der Fall ist. Ich habe keinen Zugang zum FTP Server, da nach wie vor nicht die Möglichkeit besteht , dass man einem unbekannten Zertifikat trotzdem vertrauen will.

    Hallo,

    eigentlich wurde in dieser Hinsicht aber in 14.2 was eingebaut. Zumindest in sofern es die von uns genutzte FTP-Bibliothek erlaubt.

    Vielleicht könnten Sie nochmal so ein Protokoll erstellen, dann können wir beide Protokolle vergleichen.

    Auf jeden Fall wäre es besser, Ihr Provider würde ein korrektes Zertifikat nutzen, sonst ist das mit der Sicherheit nämlich in Teilen ausgehebelt.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

    Herr Kramers Problem ist ein Sonderfall, da sein Provider ein selbst signiertes (ungültiges) SSL Zertifikat nutzt, obwohl es mittlerweile voll funktionsfähige SSL-Zertifikate sogar kostenlos gibt.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

    Hallo Steffen,

    erst mal Güße von Mainz nach Mainz. Um die Frage zu beantworten, nein bei mir klappte der FTP Zugang auch unter 14.1. nicht.

    Zitat von Stefan S

    Herr Kramers Problem ist ein Sonderfall, da sein Provider ein selbst signiertes (ungültiges) SSL Zertifikat nutzt, obwohl es mittlerweile voll funktionsfähige SSL-Zertifikate sogar kostenlos gibt.

    Lieber Stefan S,

    nachdem ich Ihren Einwand an meinen Provider weitergegeben habe, kam heute prompt folgende Antwort:

    Seine Nachricht: Insofern bin ich über diese haltlose Behauptung etwas verärgert. Anstatt irgendwas zu behaupten, sollte sich die Firma (Zeta) vielleicht besser mit dem bugfixing beschäftigen…


    Möglicherweise sollte Zeta noch einmal in sich gehen!

    Hallo,

    sagen Sie Ihrem Provider es täte uns leid, wenn er verärgert ist, dass wir uns hier aber ganz auf Ihre Aussagen verlassen mussten. Eine URL zum Test des Zertifikats haben wir ja nicht, die hatten Sie uns ja nicht genannt. Alles was wir hatten, war Ihre Aussage:

    Zitat von Lutz Kramer

    Beim ersten Zugangsversuch kam bei beiden Systemen die Meldung, dass das Zertifikat des Servers nicht bekannt sei und es wurde angeboten, weiterzugehen, wenn man dem unekannten Zertifikat vertrauen würde, was ich dann auch bestätigt habe

    Auf Grund dieser Aussage versuchten wir lediglich zu helfen. Schuldzuweisungen liegen uns fern. Da gibt es also für uns keinen Grund, in uns zu gehen.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden