SSL für Admin-Interface [SOLVED]

[goldene-zeiten]

Es gibt Mails, die nur an einem bestimmten Arbeitsplatz abgerufen werden sollen. Warum macht sowas keinen Sinn? Aber ich habe den Fehler selbst gefunden. Die Subdomain, die ich verwendet hatte, hat ja kein Zertifikat.

[24unix]

Es gibt Mails, die nur an einem bestimmten Arbeitsplatz abgerufen werden sollen. Warum macht sowas keinen Sinn? Aber ich habe den Fehler selbst gefunden. Die Subdomain, die ich verwendet hatte, hat ja kein Zertifikat.

Na ja, POP3 liegt auf dem Client, ein extra Faktor beim Backup.

[Jolinar]

Jetzt dachte ich klappt alles. Aber nun scheitere ich tatsächlich an der Konfiguration von Thunderbird. Kann doch eigentlich nicht wahr sein. Eigentlich werden die Einstellungen ja sogar bei jedem POP3-Konto in einer Fancybox angezeigt. Trotzdem aber gelingt mir nicht der Login. Und was noch mindestens viel ärgerlicher ist: das Zertifikat wird inmer als nicht sicher angezeigt und man muss immer der Zertifikatsregel zustimmen.

Ich habe jetzt auf meinem Testserver ein Postfach frisch eingerichtet. Danach habe ich im Thunderbird dieses Postfach als POP3 eingerichtet. Bei mir hat es auf Anhieb funktioniert und es kam auch kein Zertifikatsfehler...
Allerdings mußte ich den Umweg über die manuelle Konfiguration gehen, da ich die Subdomain pop3.domain.tld auf meinem Testserver nicht eingerichtet hab...Hier funktionieren wahlweise <hostname>.domain.tld oder domain.tld als Posteingangsserver.

[goldene-zeiten]

Kann ich zwischenzeitlich auch bestätigen - SSL und ohne verschlüsseltes Passwort. Das dürften auch deine Einstellungen sein? Was aber noch immer tatsächlich nicht geht, ist die SSL-Verschlüsselung und damit FTPS. Hatte ich gestern extra noch mal probiert weil ihr ja meintet, es würde mühelos gehen...

[Jolinar]

Kann ich zwischenzeitlich auch bestätigen - SSL und ohne verschlüsseltes Passwort. Das dürften auch deine Einstellungen sein?

Ich hab STARTTLS genommen, aber sollte beides gehen.

Was aber noch immer tatsächlich nicht geht, ist die SSL-Verschlüsselung und damit FTPS. Hatte ich gestern extra noch mal probiert weil ihr ja meintet, es würde mühelos gehen...

Kann ich dann mal mit FTPS austesten (ich verwende grundsätzlich SFTP).
Mußt dich aber noch etwas gedulden, bin grad auf dem Sprung, will einkaufen.

[tab-kh]

Also bei mir geht es problemlos mit FTPS. Ich habe mir (als normalem Benutzer, nicht keyadmin) einen FTP-Benutzer angelegt im Panel. Per WinSCP im Modus FTP (Verschlüsselung Explizites TLS/SSL, Port 21) kann ich mich mit dem Benutzer und dem von mir festgelegten Passwort problemlos anmelden.

[Jolinar]

Also bei mir geht es problemlos mit FTPS. Ich habe mir (als normalem Benutzer, nicht keyadmin) einen FTP-Benutzer angelegt im Panel. Per WinSCP im Modus FTP (Verschlüsselung Explizites TLS/SSL, Port 21) kann ich mich mit dem Benutzer und dem von mir festgelegten Passwort problemlos anmelden.

Kann ich bestätigen.

[Tobi]

Tja dann wird es wohl mal Zeit für die fraglichen Logfiles...

[goldene-zeiten]

Also bei mir klappt das nicht so erfolgreich. Wenn ich auf SFTP im FileZilla wechsle und mich verbinden möchte, dann erscheint im Statusfenster folgende Meldung...

Code: Select all

--
Status:	Verbinde mit x.x.x.x...
Status:	Using username "guest". 
Status:	Access denied 
Fehler:	Authentifizierung fehlgeschlagen.
Fehler:	Kritischer Fehler: Herstellen der Verbindung zum Server fehlgeschlagen
--

[Tobi]

Gibt es denn einen User namens „guest“?

[goldene-zeiten]

Nein, natürlich nicht ich habe sowohl die IP als auch die Benutzernamen ausgegraut. Die IP und die Benutzernamen gibt es aber natürlich schon. Nur eben diesen nicht.

[Jolinar]

Nein, natürlich nicht ich habe sowohl die IP als auch die Benutzernamen ausgegraut. Die IP und die Benutzernamen gibt es aber natürlich schon. Nur eben diesen nicht.

Tja dann wird es wohl mal Zeit für die fraglichen Logfiles...

[Alexander]

Hat der Nutzer denn überhaupt das Recht SSH nutzen zu können?

Bitte beachten SFTP != FTP(S)

SFTP = Secure File Transfer Protocol über SSH Verbindung

FTP = File Transfer Protocol
FTPS = File Transfer Protocol über gesicherte TLS Verbindung

[goldene-zeiten]

Ich kann ja nur SFTP oder FTP im FileZilla auswählen. Und wenn ich letzteres tue, dann wähle ich "Explizites FTP über TLS anfordern" aus.

SSH ist nicht aktiviert, weil wir diese Einstellung nicht so gut gefällt:
Achtung! Der Benutzer ist nicht auf sein Heimatverzeichnis beschränkt.

[Jolinar]

Ich kann ja nur SFTP oder FTP im FileZilla auswählen. Und wenn ich letzteres tue, dann wähle ich "Explizites FTP über TLS anfordern" aus.

Das wäre dann FTPS.

SSH ist nicht aktiviert

Dann funktioniert auch SFTP nicht.