Discussion :

[Unkof]

Bonjour,

j'ai un petit problème de connexion sur mon serveur Centos + Vsftpd.

Je cherche à utiliser le FTPS, mon serveur Ftp fonctionne très bien en FTP, mais je souhaiterai qu'il fonctionne en FTPS pour une raison évidente de sécurité.

J'ai ouvert le port 990 sur le firewall, j'ai ca dans mon vsftpd.conf :

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.pem

Quand je me connecte avec un client (filezilla), j'ai ca :

Statut : Connexion à ip_server:21...
Statut : Connexion établie, attente du message d'accueil...
Réponse : 220 (vsFTPd 2.0.5)
Commande : AUTH TLS
Réponse : 234 Proceed with negotiation.
Statut : Initialisation de TLS...
Erreur : GnuTLS error -12: A TLS fatal alert has been received.
Erreur : Impossible d'établir une connexion au serveur

J'ai beau avoir passé du temps a chercher avec notre ami Google, je ne trouve pas d'explication pour cette erreur.

Ca fonctionne nickel en SFTP aussi ... il n'y a que le FTPS que je n'arrive pas à faire fonctionner :s ...

J'ai configuré mon client Filezilla en Connexion FTP explicite TLS et en mode passif.

[blackstreet]

Il me semble que c'est un problème de firewall ou de selinux.

Re-vérifie ta configuration, et essaye de désactiver le selinux s'il est utiliser.

En plus essaye de te pencher sur les port suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 pasv_min_port et pasv_max_port

[Unkof]

J'avais déjà essayé en désactivant SELinux pour être sûr, même topo.

J'ai ajouté l'ouverture du port 989 pour le TLS, qui n'était pas ouvert, j'ai ajouté ca dans mon vsftpd.conf

pasv_enable=Yes
pasv_min_port=10090
pasv_max_port=10100

J'ai ajouté l'ouverture de ces ports sur iptables, toujours le même problème

[Invité]

Salut,

Pourrais-tu vérifier/ajouter l'option mentionnée dans le lien. redémarrer le service vsftp et refaire un test?

http://www.bonneville.be/post/gnutls...been-received/

[Unkof]

Mygale1978:C'est exactement ca.

Merci à tous les 2 ...