FTP-Login funktionéiert, awer d’Dossierlëscht hänkt: firwat

De Benotzernumm funktionéiert, d’Passwuert funktionéiert, an de Client seet, datt hie verbonnen ass. Duerno waart hie fir ëmmer op eng Dossierlëscht oder op déi éischt Dateiübertragung, an näischt an den Zugangsdaten erkläert dat. FTP mécht eng zweet Verbindung fir all Lëscht an all Datei op, an et ass déi zweet Verbindung, déi feelt. De Login beweist just, datt dat éischt Gespréich funktionéiert.

Maacht d’Kontrollen an der Rei. Jiddereen schléisst eng aner Schicht aus, also stoppt bei der éischter, déi eng Anomalie ergëtt.

Trennt als éischt déi zwou Verbindungen

Eng Kontrollverbindung iwwerdréit Befehler an Äntwerten um Lauschport vum Server. Eng Datenverbindung iwwerdréit d’Dossierlëscht oder den Dateikierper, an am passive Modus wielt de Server säin Endpunkt a kënnegt en an der PASV- oder EPSV-Äntwert un. D’Port 21 ze erlaben seet näischt doriwwer, ob den Datenport erreechbar ass, an genau dofir geléngt e Login, während all Lëscht an en Timeout leeft. De WinSCP säi Guide zu den FTP-Modi erkläert dës Trennung an hir Netzwierkuerfuerderungen.

Wann de Client hannert dem VPN sëtzt, kräizt den Datenwee deeselwechten Tunnel awer net onbedéngt déiselwecht Politik.

Liest d’Adress an der PASV-Äntwert

Starte en detailléierte Client a liest d’Äntwert amplaz ze roden. curl -v ftp://user@host/ dréckt d’PASV-Zeil mat der Adress an dem Port, deen de Server wëll, an et ass genau déi Adress, wou de Client sech duerno verbënnt. Wann et eng privat Adress ass, déi op der Client-Säit vum Tunnel näischt bedeit, geet d’Datenverbindung nëmmen néierens hin, während de Kontrollkanal gesond bleift.

Vergläicht déi Adress mat der Adress, déi de Client tatsächlech erreecht huet. D’Diskrepanz ass d’Äntwert, an se kënnt meeschtens vum NAT oder vun engem Server, dee mat enger interner Adress konfiguréiert ass.

Préift de Portberäich an d’Politik vum Tunnel

Passiv Serveren deelen Datenports aus engem konfiguréierte Beräich zou, an dee Beräich muss duerch de VPN an all Firewall um Wee erlaabt sinn. Eng Politik, déi 21 erlaabt an soss näischt, ass eng Politik just fir de Login. Bestätegt de Beräich mat deem, deen de Server bedreift, a testt dann ee Port dovun, amplaz unzehuelen, datt de ganze Beräich sech gläich verhält.

Verschlësselt Kontrollkanäl maachen dat méi schwéier, well eng Mëttelbox déi ugekënnegt Adress net méi am Fluch ëmschreiwe kann.

Wësst, wéini EPSV oder en Ersatz hëlleft

EPSV gëtt e Port ouni eng separat Adress zréck, wat de Feeler vun der falscher Adress eliminéiert, wann béid Säiten en ënnerstëtzen. E puer Cliente kënnen och ugewisen ginn, déi ugekënnegt Adress ze ignoréieren an d’Zil vun der Kontrollverbindung ze benotzen. Béid sinn legitim Instrumenter fir eng bestëmmten Topologie, net eng allgemeng Léisung.

Deaktivéiert TLS net just, fir en Hëllefsmëttel d’Sessioun ze iwwerpréiwen. Dat tauscht e funktionéierende Protokoll géint en gebrachenen Bedrohungsmodell.

Bestätegt mat enger Lëscht an enger Iwwerdroung

No der Ännerung vun der Adress- oder Portpolitik, maacht eng nei Sessioun iwwer deeselwechte VPN-Wee op a lëscht en Dossier. Iwwerdro da kleng Datei, well eng Lëscht an eng Iwwerdroung op e puer Serveren ënnerschiddlech Codeweeër kënnen huelen. Kuckt am Client-Log no enger Datenverbindung zu der erwaarter Adress an dem Port, an bestätegt, datt d’Bytes ukomm sinn.

Halt FTP, FTPS an SFTP getrennt am Kapp, während dir dat maacht. Eng Ännerung vum passive Port ass keng SFTP-Astellung, an de Fix geet net tëschend Protokoller iwwer.