[VOR]

öhm, hast du ftpexecd VOR proftpd gestarted?
sieht mir danach aus, daß proftpd in den fifo schreibt, der aber nicht ausgelesen wird...

richtige reihenfolge:

1. ftpexecd starten mit

Code:

/etc/init.d/ftpexecd start

2. proftpd starten

Unter welchem user hast du das fifo angelegt?
Und unter welchem user started proftpd?

Ich denke dein fifo ist nicht im besitz von root, daher das problem...

Lösung:
Als root anmelden, dann:

Code:

chown fifo_filename

1. SSL/TLS funktioniert NUR im passiv mode
2. bei einer SSL/TLS verbindung zum server wird ja der ftp-control-channel verschlüsselt übertragen, d.h. ein router zwischen server und inet kann die lokalen IP addressen nicht in die public-IP umwandeln...

deshalb:

Code:

MasqueradeAddress dns-hostname

soo, es gibt neuigkeiten  

unter http://www.bunker-werk.net/proftpd gibt es eine neue version von ftpsfv...

News:

Es ist ein eigenes sfv utility mit dabei, das nahezu die eigenschaften von jasfv hat

wenn ein sfv ok ist, wird ein dir namens [sitename]-[all.files.CRC.ok] erstellt
bei fehlenden files wird ein file filename.missing erstellt
beit fehlerhaften files wird ein file -[BAD]-[filename]- erstellt
dazu gibt es immer ein statusdir namens [site-name]-[x.files.OK]-[x.files.BAD]-[x.files.MISSING]

Schaut es euch mal an und gebt kritik ab...

der gast obendran war ich...  :roll:

sorry, hatte die letzten 2 wochen extrem viel streß... :roll:
werde aber hoffentlich morgen/übermorgen dazu kommen, was zu machen...

@stonki:
ja, wenn wir von ner dezidierten maschine nur für ne firewall reden hast du mit sicherheit recht...
dann würde ich unter umständen aber auch direkt auf hardware zurückgreifen...

firewall für was?
für nen server direkt am netz? für nen netzwerk?

Ich bevorzuge im allgemeinen iptables und selbstgeschriebene scripts...  

@hubsi:
ja ist prinzipiell möglich....  
werde mich die tage mal daran setzen und nen teil implementieren...

neue version von ftpsfv erhältich...  

Neuerungen:
- der commandline switch -n / --no-daemon bei ftexecd, startet ftpexecd als normalen prozeß, der debug meldungen ausgibt
- konfigurations-directiven von ftpexecd geändert, sind jetzt eindeutiger

Download unter www.bunker-werk.net/proftpd

@HX:
stehen im syslog fehlermeldungen vom ftpexecd?
beispielsweise "unable to exec ftpsfvcheck.pl" oder "can't open in-fifo"...

@Hubsi:
habs mittlerweile gefunden...  

@all:
Wie seht iht das mit dem sfv modul für proftpd?
Das problem ist, daß ein modul synchron mit dem server läuft, d.h. wenn ein file gecheckt wird kann der client nichts machen ausser warten.
Wenn der SFV checker als externer daemon läuft, der ein log-fifo überwacht, kann der client nach dem upload direkt weiterarbeiten...
Ich persönlich halte eigentlich die 2. variante für sinnvoller...

ich fände es schon positiv wenn es was ausgereiftes dafür gäbe

es sollte vielleicht so sein wie das jasfv-tool welches es für serv-u (win) gibt

bei bedarf gebe ich gerne dazu auskunft oder lasse es euch zukommen

Ja schick mir das doch bitte mal...  

ist bezüglich eines sfv checks irgendwas neues in planung bei proftpd oder lohnt es sich noch auf diese lösung zurückzugreifen?

mir ist nichts bekannt und ich denke auch nicht.
cu
stonki

Seht Ihr die notwendigkeit nach einem proftpd modul?
Dann würde ich mich bei Gelegenheit mal daran setzen...  

ähm sorry, vergesst meinen letzten post, ich war gestern nach 18 std arbeit wohl nicht mehr ganz bei der sache....  :roll:

@HX:
kannst du das mal von ftpexecd mit fifoOutFile = /var/log/sfv_fifo_out.log ein logfile erstellen und mir zukommen lassen? Dann werd ich danach schauen worans liegt...