VSFTPd Login ohne SSL sperren

Backup, Restore und Transfer von Daten
Post Reply
in flames
Posts: 70
Joined: 2003-12-24 22:33
 

VSFTPd Login ohne SSL sperren

Post by in flames »

Hallo,

ich setzte als FTP vsftpd mit SSL Verschlüsselung ein.

Leider akzeptiert vsftpd auch clienten bei denen SSL nicht aktiviert wurde.
Wie kann ich dies unterbinden? Ich möchte also clienten ohne aktiviertem ssl nicht auf den FTP lassen.

Ich habe in meiner Config folgendes aktiviert: allow_anon_ssl=NO
Ich bin davon ausgegangen, dass diese Funktion den Login ohne SSL sperrt.

Wie kann ich das dann handhaben?

Vielen Dank
superuser1
Posts: 291
Joined: 2003-11-26 18:43
Location: earth
 

Re: VSFTPd Login ohne SSL sperren

Post by superuser1 »

Hi...

schon
force_local_data_ssl
Only applies if ssl_enable is activated. If activated, all non-anonymous logins are forced to use a secure SSL connection in order to send and receive data on data connections.

force_local_logins_ssl
Only applies if ssl_enable is activated. If activated, all non-anonymous logins are forced to use a secure SSL connection in order to send the password.
probiert?

:roll:
in flames
Posts: 70
Joined: 2003-12-24 22:33
 

Re: VSFTPd Login ohne SSL sperren

Post by in flames »

Ja habe ich mit drinnen, ich poste mal am besten die ganze ssl config:
# TLS
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=NO
force_local_logins_ssl=NO

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

rsa_cert_file=/usr/lib/ssl/certs/vsftpd.pem
EDIT: Ich bin vielleicht ein Kasper, das seh ich jetzt erst :roll:
Danke, ist dann wohl erledigt :roll:
superuser1
Posts: 291
Joined: 2003-11-26 18:43
Location: earth
 

Re: VSFTPd Login ohne SSL sperren

Post by superuser1 »

Hi...

jetzt setzt du beide noch auf YES und dann sollte es doch funktionieren.

:roll:
Last edited by superuser1 on 2005-03-24 16:30, edited 1 time in total.
in flames
Posts: 70
Joined: 2003-12-24 22:33
 

Re: VSFTPd Login ohne SSL sperren

Post by in flames »

Danke ja, habs dann gemerkt, nachdem ich mir das nochmal durchgelesen habe.
Post Reply