SSL für Admin-Interface  [SOLVED]

For topics beyond KeyHelp. / Für Themen jenseits von KeyHelp.
goldene-zeiten
Posts: 357
Joined: Tue 8. Feb 2022, 17:05
Location: Regensburg
Contact:

Re: SSL für Admin-Interface

Post by goldene-zeiten »

Es gibt Mails, die nur an einem bestimmten Arbeitsplatz abgerufen werden sollen. Warum macht sowas keinen Sinn? Aber ich habe den Fehler selbst gefunden. Die Subdomain, die ich verwendet hatte, hat ja kein Zertifikat.
Goldene Zeiten Juweliere
Goldankauf - Juwelier - Trauringe - Verlobungsringe - Goldschmiede - Uhrmacher
User avatar
24unix
Posts: 1560
Joined: Sun 21. Jun 2020, 17:16
Location: Kollmar
Contact:

Re: SSL für Admin-Interface

Post by 24unix »

goldene-zeiten wrote: Sun 22. May 2022, 22:22 Es gibt Mails, die nur an einem bestimmten Arbeitsplatz abgerufen werden sollen. Warum macht sowas keinen Sinn? Aber ich habe den Fehler selbst gefunden. Die Subdomain, die ich verwendet hatte, hat ja kein Zertifikat.
Na ja, POP3 liegt auf dem Client, ein extra Faktor beim Backup.
mfg Micha
--
If Bill Gates had a nickel for every time Windows crashed …
… oh wait, he does.
User avatar
Jolinar
Community Moderator
Posts: 3560
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: SSL für Admin-Interface

Post by Jolinar »

goldene-zeiten wrote: Sun 22. May 2022, 20:42 Jetzt dachte ich klappt alles. Aber nun scheitere ich tatsächlich an der Konfiguration von Thunderbird. Kann doch eigentlich nicht wahr sein. Eigentlich werden die Einstellungen ja sogar bei jedem POP3-Konto in einer Fancybox angezeigt. Trotzdem aber gelingt mir nicht der Login. Und was noch mindestens viel ärgerlicher ist: das Zertifikat wird inmer als nicht sicher angezeigt und man muss immer der Zertifikatsregel zustimmen.
Ich habe jetzt auf meinem Testserver ein Postfach frisch eingerichtet. Danach habe ich im Thunderbird dieses Postfach als POP3 eingerichtet. Bei mir hat es auf Anhieb funktioniert und es kam auch kein Zertifikatsfehler... :?
Allerdings mußte ich den Umweg über die manuelle Konfiguration gehen, da ich die Subdomain pop3.domain.tld auf meinem Testserver nicht eingerichtet hab...Hier funktionieren wahlweise <hostname>.domain.tld oder domain.tld als Posteingangsserver.
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
goldene-zeiten
Posts: 357
Joined: Tue 8. Feb 2022, 17:05
Location: Regensburg
Contact:

Re: SSL für Admin-Interface

Post by goldene-zeiten »

Kann ich zwischenzeitlich auch bestätigen - SSL und ohne verschlüsseltes Passwort. Das dürften auch deine Einstellungen sein? Was aber noch immer tatsächlich nicht geht, ist die SSL-Verschlüsselung und damit FTPS. Hatte ich gestern extra noch mal probiert weil ihr ja meintet, es würde mühelos gehen...
Goldene Zeiten Juweliere
Goldankauf - Juwelier - Trauringe - Verlobungsringe - Goldschmiede - Uhrmacher
User avatar
Jolinar
Community Moderator
Posts: 3560
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: SSL für Admin-Interface

Post by Jolinar »

goldene-zeiten wrote: Mon 23. May 2022, 15:02 Kann ich zwischenzeitlich auch bestätigen - SSL und ohne verschlüsseltes Passwort. Das dürften auch deine Einstellungen sein?
Ich hab STARTTLS genommen, aber sollte beides gehen.

goldene-zeiten wrote: Mon 23. May 2022, 15:02 Was aber noch immer tatsächlich nicht geht, ist die SSL-Verschlüsselung und damit FTPS. Hatte ich gestern extra noch mal probiert weil ihr ja meintet, es würde mühelos gehen...
Kann ich dann mal mit FTPS austesten (ich verwende grundsätzlich SFTP).
Mußt dich aber noch etwas gedulden, bin grad auf dem Sprung, will einkaufen.
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
tab-kh
Posts: 450
Joined: Thu 22. Apr 2021, 23:06

Re: SSL für Admin-Interface

Post by tab-kh »

Also bei mir geht es problemlos mit FTPS. Ich habe mir (als normalem Benutzer, nicht keyadmin) einen FTP-Benutzer angelegt im Panel. Per WinSCP im Modus FTP (Verschlüsselung Explizites TLS/SSL, Port 21) kann ich mich mit dem Benutzer und dem von mir festgelegten Passwort problemlos anmelden.
User avatar
Jolinar
Community Moderator
Posts: 3560
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: SSL für Admin-Interface

Post by Jolinar »

tab-kh wrote: Mon 23. May 2022, 17:11 Also bei mir geht es problemlos mit FTPS. Ich habe mir (als normalem Benutzer, nicht keyadmin) einen FTP-Benutzer angelegt im Panel. Per WinSCP im Modus FTP (Verschlüsselung Explizites TLS/SSL, Port 21) kann ich mich mit dem Benutzer und dem von mir festgelegten Passwort problemlos anmelden.
Kann ich bestätigen.
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
User avatar
Tobi
Community Moderator
Posts: 2812
Joined: Thu 5. Jan 2017, 13:24

Re: SSL für Admin-Interface

Post by Tobi »

Tja dann wird es wohl mal Zeit für die fraglichen Logfiles...
Gruß,
Tobi


-----------------------------
wewoco.de
Das Forum für Reseller, Digital-Agenturen, Bildschirmarbeiter und Mäuseschubser
goldene-zeiten
Posts: 357
Joined: Tue 8. Feb 2022, 17:05
Location: Regensburg
Contact:

Re: SSL für Admin-Interface

Post by goldene-zeiten »

Also bei mir klappt das nicht so erfolgreich. Wenn ich auf SFTP im FileZilla wechsle und mich verbinden möchte, dann erscheint im Statusfenster folgende Meldung...

Code: Select all

--
Status:	Verbinde mit x.x.x.x...
Status:	Using username "guest". 
Status:	Access denied 
Fehler:	Authentifizierung fehlgeschlagen.
Fehler:	Kritischer Fehler: Herstellen der Verbindung zum Server fehlgeschlagen
--
Goldene Zeiten Juweliere
Goldankauf - Juwelier - Trauringe - Verlobungsringe - Goldschmiede - Uhrmacher
User avatar
Tobi
Community Moderator
Posts: 2812
Joined: Thu 5. Jan 2017, 13:24

Re: SSL für Admin-Interface

Post by Tobi »

Gibt es denn einen User namens „guest“?
Gruß,
Tobi


-----------------------------
wewoco.de
Das Forum für Reseller, Digital-Agenturen, Bildschirmarbeiter und Mäuseschubser
goldene-zeiten
Posts: 357
Joined: Tue 8. Feb 2022, 17:05
Location: Regensburg
Contact:

Re: SSL für Admin-Interface

Post by goldene-zeiten »

Nein, natürlich nicht ich habe sowohl die IP als auch die Benutzernamen ausgegraut. Die IP und die Benutzernamen gibt es aber natürlich schon. Nur eben diesen nicht.
Goldene Zeiten Juweliere
Goldankauf - Juwelier - Trauringe - Verlobungsringe - Goldschmiede - Uhrmacher
User avatar
Jolinar
Community Moderator
Posts: 3560
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: SSL für Admin-Interface

Post by Jolinar »

goldene-zeiten wrote: Tue 24. May 2022, 09:22 Nein, natürlich nicht ich habe sowohl die IP als auch die Benutzernamen ausgegraut. Die IP und die Benutzernamen gibt es aber natürlich schon. Nur eben diesen nicht.
Tobi wrote: Mon 23. May 2022, 21:00 Tja dann wird es wohl mal Zeit für die fraglichen Logfiles...
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
User avatar
Alexander
Keyweb AG
Posts: 3810
Joined: Wed 20. Jan 2016, 02:23

Re: SSL für Admin-Interface

Post by Alexander »

Hat der Nutzer denn überhaupt das Recht SSH nutzen zu können?

Bitte beachten SFTP != FTP(S)

SFTP = Secure File Transfer Protocol über SSH Verbindung

FTP = File Transfer Protocol
FTPS = File Transfer Protocol über gesicherte TLS Verbindung
Mit freundlichen Grüßen / Best regards
Alexander Mahr

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
goldene-zeiten
Posts: 357
Joined: Tue 8. Feb 2022, 17:05
Location: Regensburg
Contact:

Re: SSL für Admin-Interface

Post by goldene-zeiten »

Ich kann ja nur SFTP oder FTP im FileZilla auswählen. Und wenn ich letzteres tue, dann wähle ich "Explizites FTP über TLS anfordern" aus.

SSH ist nicht aktiviert, weil wir diese Einstellung nicht so gut gefällt:
Achtung! Der Benutzer ist nicht auf sein Heimatverzeichnis beschränkt.
Goldene Zeiten Juweliere
Goldankauf - Juwelier - Trauringe - Verlobungsringe - Goldschmiede - Uhrmacher
User avatar
Jolinar
Community Moderator
Posts: 3560
Joined: Sat 30. Jan 2016, 07:11
Location: Weimar (Thüringen)
Contact:

Re: SSL für Admin-Interface

Post by Jolinar »

goldene-zeiten wrote: Tue 24. May 2022, 12:45 Ich kann ja nur SFTP oder FTP im FileZilla auswählen. Und wenn ich letzteres tue, dann wähle ich "Explizites FTP über TLS anfordern" aus.
Das wäre dann FTPS.

goldene-zeiten wrote: Tue 24. May 2022, 12:45 SSH ist nicht aktiviert
Dann funktioniert auch SFTP nicht.
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)

Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
  • In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
    In this color, I write as a moderator and provide moderative guidance or justify moderative interventions
  • In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
    In this color, I write as a community member and share my personal opinions and views
Post Reply