Внешний клиент не может установить соединение TLS с FTP-сервером FileZilla

457
Matt Gutting

У нас есть клиент, который отправляет нам ежедневный дамп файла с использованием FTPS, который запускается с нашего сервера FileZilla. Соединение использует TLS на нашем порту 990. Типичная запись в журнале для этого клиента начинается следующим образом:

(000003) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> 220-FileZilla Server 0.9.60 beta (000003) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> 220 You have connected to the *company* FTP server. (000004) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> Connected on port 990, sending welcome message... (000004) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> 220-FileZilla Server 0.9.60 beta (000004) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> 220 You have connected to the *company* FTP server. (000002) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> TLS connection established (000002) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> USER *username* (000002) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> 331 Password required for *username* (000001) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> TLS connection established (000003) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> TLS connection established (000004) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> TLS connection established (000002) 1/30/2018 3:30:02 AM - (not logged in) *IP address*> PASS ******* (000002) 1/30/2018 3:30:02 AM - *username* *IP address*> 230 Logged on 

У нас есть второй клиент, который пытается выполнить аналогичное соединение для файлового дампа. Они могут подключаться к серверу через порт 990. Однако они не могут договориться о соединении TLS и, следовательно, получают тайм-аут. Вот их запись в журнале:

(000018) 1/31/2018 9:25:15 AM - (not logged in) *IP address*> Connected on port 990, sending welcome message... (000018) 1/31/2018 9:25:15 AM - (not logged in) *IP address*> 220-FileZilla Server 0.9.60 beta (000018) 1/31/2018 9:25:15 AM - (not logged in) *IP address*> 220 You have connected to the *company* FTP server. (000018) 1/31/2018 9:26:16 AM - (not logged in) *IP address*> 421 Login time exceeded. Closing control connection. (000018) 1/31/2018 9:26:16 AM - (not logged in) *IP address*> disconnected. 

Я полностью потерян здесь. Я не сетевой человек, и я понятия не имею, где еще искать дальше. Независимо от каких-либо других проблем конфигурации, выявленных этими записями журнала, что может происходить и что я могу сделать, чтобы это исправить?

Примечание. Сетевой брандмауэр и локальный брандмауэр Windows были настроены для разрешения входящего трафика через порт 990. Или, по крайней мере, должен был быть настроен - я не тот, кто имеет дело с сетевым брандмауэром. Клиент использует команду Linux lftp, если это помогает, и комментирует

Я не получаю никакого ответа от lftp FEAT, что означает, что мы даже не дошли до точки аутентификации. Ваше устройство не позволяет нашему Серверу взаимодействовать даже до момента попытки аутентификации.

0

0 ответов на вопрос

Похожие вопросы