Hallo ,

Ich will mit meinen Windows Rechner per FTP auf meinen SUSE Rechner
zugreifen mit FTP Voyager  , dieses geht auch so weit ganz gut.
Bis auf den Hinweis von FTP Voyager :
- Zertifikat ist abgelaufen
- Der Name auf dem SSL Sicherheitszertifikat xxx ist ungültig oder
  passt nicht zum Servernamen.
Man kann dan Abbrechen oder weiter die Verbindung Aufbauen.
Das FTP  Programm erzeugt dann Selber ein Zertifikat und
die Verbindung mit TLS steht.

Als ich den Schlüßel das Erste mal erstellt hatte und die Zertifikate
war mein Zertifikat nicht Abgelaufen nur der Name war ungültig.
Beim 2.,3. usw  war auch mein Zertifikat  abgelaufen.

Hier meine vorgehensweise  beim Erstellen des Schlüßels und Zertifikat :

cp /usr/share/ssl/misc/CA.pl /etc/proftpd_ssl
cd /etc/proftpd_ssl
./CA.pl -newca
./CA.pl -newreq
./CA.pl -signreq
openssl rsa -in newreq.pem -out ldapkey.pem
mv ./newcert.pem ./ldapcert.pem

Mein Eintrag in die conf :

<IfModule mod_tls.c>

TLSEngine on
TLSLog /var/log/tls.log
TLSProtocol SSLv23 # this selects the latest crypt version
TLSOptions NoCertRequest # this is REALLY important for WinClients

# Are clients required to use FTP over TLS when talking to this server?
TLSRequired on

# Server's certificate
TLSRSACertificateFile /etc/proftpd_ssl/ldapcert.pem
TLSRSACertificateKeyFile /etc/proftpd_ssl/ldapkey.pem
TLSCACertificateFile /etc/proftpd_ssl/demoCA/cacert.pem

# Authenticate clients that want to use FTP over TLS?
TLSVerifyClient off

</IfModule>

hat jemand eine Ide wie ich dieses ohne Fehlermeldung
hinbekomme ?

mfG
Somba

Hallo ,

wie hoch in Bit ausgedrückt  ist den eingentlich vom Proftp die TLS verbindung ??

mfG
Somba

Ich benutze es.
Bei mir geht es.
Es muß kompiliert werden (Anzeige mit proftpd -l)

Ja ist es.
Das Modul wird angezeigt bei proftpd -l ,
und bei proftpd -d9

Code:

-<IfModule>:found 'mod_ifsession.c' module

Hier meine proftpd.conf

Code:

#
#  proftpd.conf
#

ServerName "Proftpd"
ServerType standalone
DefaultServer yes
ServerAdmin somba@Somba.de
DeferWelcome off
Port 21
Umask 022
RootLogin off
MaxInstances 30
MaxClients 15

<Global>
   <IfUser test_1>
        DefaultRoot ~
   </IfUser>    
   <IfUser test_2>
        DefaultRoot /usr/local  
   </IfUser>
   <Limit LOGIN>
        DenyGroup !ftpuser
   </Limit>
</Global>

<IfModule mod_ifsession.c>
   <IfUser test_1>
       <Directory /usr/local/somba/>
       </Directory>
   </IfUser>
</IfModule>


DisplayFirstChdir .message

#*********************************** SSL Start ******************
<IfModule mod_tls.c>

   TLSEngine on
   TLSLog /usr/local/etc/proftpd.log
   TLSProtocol SSLv23 # this selects the latest crypt version
   TLSOptions NoCertRequest # this is REALLY important for WinClients
   
   # Are clients required to use FTP over TLS when talking to this server?
   TLSRequired on

   # Server's certificate
   TLSRSACertificateFile /etc/proftpd_ssl/ldapcert.pem
   TLSRSACertificateKeyFile /etc/proftpd_ssl/ldapkey.pem
   TLSCACertificateFile /etc/proftpd_ssl/demoCA/cacert.pem
   
   # Authenticate clients that want to use FTP over TLS?
   TLSVerifyClient off

   
</IfModule>
#********************************* SSL Ende ************************

<Anonymous ~>
</Anonymous>

wenn ich mich als User  test_1 einlooge komme ich immer auf die
DefaultRoot vom User test_2

somba

Hallo chipsy ,

ich hab die Version 1.2.9 auf meinen Suse 9.0 Rechner Installiert und
das Modul habe ich auch mit Installieren lassen.

Laut Ausage von proftpd ist dieses Modul auch Aktiv .
bei " -l " wird es angezeigt und bei "-d9" wird es auch als aktiv
angezeigt.

Wenn ich diesen Befehl  

Code:

<IfUser xxx>

ohne das  Modul  "mod_ifsession" ansprechen will startete proftpd
erst überhabt nicht.

Somba