Guten Tag

Ich habe da ein kleines Problem mit dem Erstellen von lokalen SSH Keys unter Suse 9.1.

Von http://www.proftpd.de/HowTo__TLS__verschl_sseltes_FT.42.0.html

make local ssh keys : (as user root)
cp /usr/share/ssl/misc/CA.pl /etc/openldap
cd /etc/openldap
./CA.pl -newca # create Certificate of Authority
./CA.pl -newreq # FQDN name of server needed
./CA.pl -signreq
openssl rsa -in newreq.pem -out ldapkey.pem # remove password and produce key
mv newcert.pem ldapcert.pem # name the key properly

Wenn ich den Befehle ./CA.pl -signreq oder ./CA.pl -sign ausführe erscheint folgende Fehlermeldung

Using configuration from /etc/ssl/openssl.cnf
unable to load CA private key
26479:error:0E06D06C:configuration file routines:NCONF_get_string:no value:conf_lib.c:329:group=CA_default name=unique_subject
26479:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:637:Expecting: ANY PRIVATE KEY
Signed certificate is in newcert.pem

Die Datei newcert.pem ist nirgends auf meiner HD. Wer kann mir helfen:?:

Vielen Dank im voraus
MFG
AvAtArJoe

Danke vell mou

es goht doch  :lol:

     

MFG
AvAtAr

Nun. Ich habe das Forum schon durchsucht, aber ?IRGENDIWE? nichts ?nützliches? gefunden.
 :oops:

Man kann sich auf den server connecten, vom wan und vom lan. Dies aber nur mit der IP, und nicht mit der von DynDNS zugeordneten Domainbezeichnung.

so nebenbei:  Falls es mal mit der Domainbezeichnung von DynDNS funktioniert, kann man sich dann auch lokal mit der Domainbezeichnung verbinden?

?? Warum??? Alle Ports sind in der Firewall von Susi und vom Router geöffntet und auf forwarding gestellt.

Ich möchte aber meinen Usern die Domainbezeichnung geben und nicht alle 24h die neue IP.

Füge noch meine conf-Datei an:

ServerName "AvAtAr's ProFTPD"
ServerType standalone
DefaultServer on

Port 21

Umask 022

MaxInstances 25

DefaultRoot /home/xxx/xxx/

AllowStoreRestart on

<VirtualHost ftp.g40.homelinux.com>

MaxLoginAttempts 4
User ftpdl
Group ftpdl
RequireValidShell off

DisplayLogin .welcome.msg
DisplayFirstChdir .message

TimeoutIdle 600
TimeoutLogin 120
TimeoutNoTransfer 900

</VirtualHost>

LogFormat default "%h %l %u %t \"%r\" %s %b"
LogFormat auth "%v [%P] %h %t \"%r\" %s"
LogFormat write "%h %l %u %t \"%r\" %s %b"
ExtendedLog /var/log/proftpd.access_log WRITE,READ write
ExtendedLog /var/log/proftpd.auth_log AUTH auth
ExtendedLog /var/log/proftpd.paranoid_log ALL default

Gute Obig

Dank den Beitraegen im Forum konnte ich proftpd ohne Problem installieren und konfigurieren. Lokal läut alles einwandfrei.
DANKE

Nun habe ich aber ein Problem:
Ich habe ein kleines HeimNetzwerk hinter einem ADSL-Router (Marke: Zyxel) mit dynamischer IP vom ISP. Ic habe mich auch schon bei DynDNS registriert und eine Domainbezeichung bekommen.

Der Router ist so konfiguriert, dass er alle ftp-Anfragen auf einem bestimmten Port an eine interne IP-Adresse weiterleitet.

Ich benutze Suse9. Wie muss ich Susi konfigurieren, dass es auch auf die Domain von DynDNS reagiert und dementsprechend auch proftpd die neue IP übernimmt?

Mit bestem Dank
AvAtAr