Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian impossible de se connecter à vsftpd

impossible de se connecter à vsftpd

7 réponses
Avatar
Etilem
bonjour,

que ce soit avec filezilla 3.6.0.2-1ubuntu1 ou lftp 4.3.8-1.1ubuntu1,
il est impossible de se connecter normalement =C3=A0 vsftpd 2.3.5-3 sous
Debian Wheezy, voici les messages d'erreur :

lftp:

**** gnutls_record_recv: An unexpected TLS packet was received.
---- Fermeture du socket de contr=C3=B4le
ls: Erreur fatale: gnutls_record_recv: An unexpected TLS packet was
received.

filezilla:

Erreur : GnuTLS error -15: An unexpected TLS packet was received.
Erreur : Impossible d'=C3=A9tablir une connexion au serveur

une id=C3=A9e du pourquoi de ce comportement ?

--=20
Etilem

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/20130703091135.68fe67fe@Venice
Signaler un problème avec ce contenu

7 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Etilem
Le mer. 03 juil. 2013 09:11:35 CEST, Etilem a écrit:

bonjour,

que ce soit avec filezilla 3.6.0.2-1ubuntu1 ou lftp 4.3.8-1.1ubuntu1,
il est impossible de se connecter normalement à vsftpd 2.3.5-3 sous
Debian Wheezy, voici les messages d'erreur :

lftp:

**** gnutls_record_recv: An unexpected TLS packet was received.
---- Fermeture du socket de contrôle
ls: Erreur fatale: gnutls_record_recv: An unexpected TLS packet was
received.

filezilla:

Erreur : GnuTLS error -15: An unexpected TLS packet was
received. Erreur : Impossible d'établir une connexion au
serveur

une idée du pourquoi de ce comportement ?



j'utilise ces options dans /etc/vsftpd.conf:

ssl_enable=YES
require_ssl_reuse=NO
ssl_ciphers=HIGH
debug_ssl=YES

ce qui me donne dans /var/log/vsftpd.log:

"SSL version: TLSv1/SSLv3, SSL cipher: AES128-SHA, not reused, no cert"

et pas + d'infos...

--
Etilem

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Sébastien NOBILI
Le mercredi 03 juillet 2013 à 10:34, Etilem a écrit :
j'utilise ces options dans /etc/vsftpd.conf:

ssl_enable=YES
require_ssl_reuse=NO
ssl_ciphers=HIGH
debug_ssl=YES



Et coté client, tu as activé TLS/SSL ?
Quelle commande lftp utilises-tu ?

Seb

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Etilem
Le mer. 03 juil. 2013 10:53:16 CEST, Sébastien NOBILI a écrit:

Le mercredi 03 juillet 2013 à 10:34, Etilem a écrit :
> j'utilise ces options dans /etc/vsftpd.conf:
>
> ssl_enable=YES
> require_ssl_reuse=NO
> ssl_ciphers=HIGH
> debug_ssl=YES

Et coté client, tu as activé TLS/SSL ?
Quelle commande lftp utilises-tu ?



apparemment la négociation TLS a bien lieu:

etilem $ lftp -d
Mot de passe :
lftp :~> ls
---- Connexion à ftp.etilem.net (X.X.X.X) port 21
<--- 220 joujou.etilem.net FTP
---> FEAT
<--- 211-Features:
<--- AUTH TLS
<--- EPRT
<--- EPSV
<--- MDTM
<--- PASV
<--- PBSZ
<--- PROT
<--- REST STREAM
<--- SIZE
<--- TVFS
<--- UTF8
<--- 211 End
---> AUTH TLS
<--- 234 Proceed with negotiation.
---> OPTS UTF8 ON
Certificate: CN=joujou.etilem.net
Issued by: O=Root CA,OU=http://www.cacert.org,CN Cert Signing Aut hority,EMAIL=
Trusted
<--- 200 Always in UTF8 mode.
---> USER etilem
<--- 331 Please specify the password.
---> PASS XXXX
**** gnutls_record_recv: An unexpected TLS packet was received.
---- Fermeture du socket de contrôle
ls: Erreur fatale: gnutls_record_recv: An unexpected TLS packet was receive d.
lftp :~>


Seb




--
Etilem

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Sébastien NOBILI
Le mercredi 03 juillet 2013 à 11:04, Etilem a écrit :
apparemment la négociation TLS a bien lieu:



En effet.

Est-ce que tu as mis en place un chroot (jail) ? Si oui, cette page peut t'intéresser :
http://ubuntuforums.org/showthread.php?t!54432

Seb

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Etilem
Le mer. 03 juil. 2013 11:21:28 CEST, Sébastien NOBILI a écrit:

Est-ce que tu as mis en place un chroot (jail) ? Si oui, cette page
peut t'intéresser : http://ubuntuforums.org/showthread.php?t!544 32



oui (chroot_local_user=YES),

malheureusement en plaçant l'option allow_writeable_chroot=YES, le
service refuse de redémarrer, cette option est d'ailleurs inconnue
du manuel pour cette version de vsftpd,

dois-je installer une version + récente de vsftpd ?


Seb




--
Etilem

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Etilem
Le mer. 03 juil. 2013 11:40:56 CEST, Etilem a écrit:

Le mer. 03 juil. 2013 11:21:28 CEST, Sébastien NOBILI a écrit:

> Est-ce que tu as mis en place un chroot (jail) ? Si oui, cette page
> peut t'intéresser : http://ubuntuforums.org/showthread.php?t!5 4432

oui (chroot_local_user=YES),

malheureusement en plaçant l'option allow_writeable_chroot=YES, le
service refuse de redémarrer, cette option est d'ailleurs inconnue
du manuel pour cette version de vsftpd,

dois-je installer une version + récente de vsftpd ?



je viens d'installer vsftpd_3.0.2-3_amd64.deb, j'ai rajouté
allow_writeable_chroot=YES dans /etc/vsftpd.conf et redémarré le
service, tout fonctionne à merveille !

merci pour ton aide Sébastien !!

--
Etilem

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
S
Le mercredi 03 juillet 2013 à 11:55, Etilem a écrit :
je viens d'installer vsftpd_3.0.2-3_amd64.deb, j'ai rajouté
allow_writeable_chroot=YES dans /etc/vsftpd.conf et redémarré le
service, tout fonctionne à merveille !



Attention, selon la méthode que tu as utilisée pour l'installer (téléchargement
à la main du .deb et installation avec dpkg), tu n'auras pas de mise-à-jour de
sécurité ce qui peut s'avérer gênant si ton serveur FTP est accessible depuis
Internet…

merci pour ton aide Sébastien !!



Ben de rien, c'est le but de la liste :-)

Seb

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/