[Dancer77]

Hi zusammen vlt. kann mir hier einen helfen ;-)

Hab auf meinem Root (Debian 6) proftpd installiert.
Dieser lief tadellos mit TLS bis zu dem Zeitpunkt wo ich in der tls.conf

TLSRequired off

gesetzt hatte.

Seither komme ich per TLS nicht mehr auf den FTP drauf.
Jedoch nur bei FXP im SingleModus zb. Filezilla, klappt alles.
Für FXP nutze ich FTPRush

Anbei die Configs (schützenswertes verändert)

Hoffe das einer ne Idee hat. Dankeschön

#  ##### FTP-Server Konfigurationfile #####

# Main Server Indentifikation
ServerName			"gecleaned"
ServerType			standalone
DeferWelcome			off

# Main Server Include Konfiguration
Include /etc/proftpd/modules.conf
Include /etc/proftpd/tls.conf

# Main Server TLS Konfiguration
TLSOptions		 	NoSessionReuseRequired

# Main Server Module Konfiguration
<IfModule mod_dynmasq.c>
# DynMasqRefresh 28800
</IfModule>
<IfModule mod_quotatab.c>
QuotaEngine off
</IfModule>
<IfModule mod_ratio.c>
Ratios off
</IfModule>
<IfModule mod_delay.c>
DelayEngine on
</IfModule>
<IfModule mod_ctrls.c>
ControlsEngine        off
ControlsMaxClients    2
ControlsLog           /gecleaned/controls.log
ControlsInterval      5
ControlsSocket        /gecleaned/proftpd.sock
</IfModule>
<IfModule mod_ctrls_admin.c>
AdminControlsEngine off
</IfModule>

# Main Server Logging Konfiguration
TransferLog gecleaned
SystemLog   gecleaned
ExtendedLog gecleaned

# Main Server Runtime Identifikation
User                            gecleaned
Group                          gecleaned

# Main Server Port/ IP Konfiguration
Port				        gecleaned  # größer 1900
PassivePorts	                gecleaned  # ca 2k Ports >45000
UseIPv6				off

# Main Server SpeedUp
UseReverseDNS			off
IdentLookups			off

# Main Server DDOS Security Konfiguration
MaxInstances			gecleaned

# Main Server GLOBAL Konfiguration
<Global>
RootLogin			        off
RequireValidShell		off
AllowForeignAddress           on
</Global>
Umask                           022  022
PersistentPasswd                off

#Main Server Symlink Konfiguration
ShowSymlinks			on
MultilineRFC2228		on
DefaultServer			on
AllowOverwrite			on
ListOptions			        "-l"

#Main Server Restart Konfiguration
AllowStoreRestart               on
AllowRetrieveRestart            on

# Main Server Timeout Konfiguration
TimeoutNoTransfer            600
TimeoutStalled                  100
TimeoutIdle                    1200

# Welcome Message
DisplayLogin                    welcome.msg
DisplayChdir                    .message

# Main Server Client Konfiguration
MaxClients 10
MaxClientsPerHost 10
MaxClientsPerUser 4
MaxHostsPerUser 4

#Main Server User Konfiguration
UseFtpUsers			off
AuthAliasOnly			on
DefaultRoot			~
MaxLoginAttempts		3
AccessGrantMsg 			"Willkommen am System !!!"
ServerIdent			on		"<- Du bist in Deinem  Homeverzeichnis"

<Limit LOGIN>
gecleaned
DenyAll
</Limit>

UserAlias gecleaned
UserAlias gecleaned
UserAlias gecleaned
UserAlias gecleaned
UserAlias gecleaned

# Main Server TLS Konfiguration
TLSOptions      NoSessionReuseRequired

# Main Server Directory Konfiguration
<Directory /gecleaned>
Umask 022 022
AllowOverwrite off
        <Limit MKD STOR DELE XMKD RNRF RNTO RMD XRMD>
        DenyAll
        </Limit>
</Directory>

<Directory /gecleaned/*>
Umask 022 022
AllowOverwrite off
        <Limit MKD STOR DELE XMKD RNEF RNTO RMD XRMD>
        DenyAll
        </Limit>
</Directory>

<Directory /gecleaned/*>
Umask 022 022
AllowOverwrite on
        <Limit XMKD>
        DenyAll
        </Limit>

        <Limit READ STOR CWD MKD RMD DELE>
        AllowAll
        </Limit>
</Directory>

<Directory /gecleaned/*>
Umask 022 022
AllowOverwrite on
        <Limit XMKD>
        DenyAll
        </Limit>

        <Limit READ STOR CWD MKD RMD DELE>
        AllowAll
        </Limit>
</Directory>

<IfModule mod_tls.c>
	TLSEngine			on
	TLSOptions			NoCertRequest
	TLSProtocol			SSLv23
	TLSLog				/gecleaned/tls.log
	TLSRSACertificateFile		/gecleaned/proftpd.cert.pem
	TLSRSACertificateKeyFile	/gecleaned/proftpd.key.pem
	TLSVerifyClient			off
	TLSRequired			off  #dies wurde von on auf off gesetzt
</IfModule>

Wäre für jede Hilfe dankbar.

Bevor Fragen aufkommen ... ja ich muss beide Connects akzeptieren können

Normal unsicheres FTP & TLS

Vielen Dank !!!