Page 13 of 16
Re: SSL für Admin-Interface
Posted: Sun 22. May 2022, 22:22
by goldene-zeiten
Es gibt Mails, die nur an einem bestimmten Arbeitsplatz abgerufen werden sollen. Warum macht sowas keinen Sinn? Aber ich habe den Fehler selbst gefunden. Die Subdomain, die ich verwendet hatte, hat ja kein Zertifikat.
Re: SSL für Admin-Interface
Posted: Mon 23. May 2022, 14:43
by 24unix
goldene-zeiten wrote: ↑Sun 22. May 2022, 22:22
Es gibt Mails, die nur an einem bestimmten Arbeitsplatz abgerufen werden sollen. Warum macht sowas keinen Sinn? Aber ich habe den Fehler selbst gefunden. Die Subdomain, die ich verwendet hatte, hat ja kein Zertifikat.
Na ja, POP3 liegt auf dem Client, ein extra Faktor beim Backup.
Re: SSL für Admin-Interface
Posted: Mon 23. May 2022, 14:57
by Jolinar
goldene-zeiten wrote: ↑Sun 22. May 2022, 20:42
Jetzt dachte ich klappt alles. Aber nun scheitere ich tatsächlich an der Konfiguration von Thunderbird. Kann doch eigentlich nicht wahr sein. Eigentlich werden die Einstellungen ja sogar bei jedem POP3-Konto in einer Fancybox angezeigt. Trotzdem aber gelingt mir nicht der Login. Und was noch mindestens viel ärgerlicher ist: das Zertifikat wird inmer als nicht sicher angezeigt und man muss immer der Zertifikatsregel zustimmen.
Ich habe jetzt auf meinem Testserver ein Postfach frisch eingerichtet. Danach habe ich im Thunderbird dieses Postfach als POP3 eingerichtet. Bei mir hat es auf Anhieb funktioniert und es kam auch kein Zertifikatsfehler...
Allerdings mußte ich den Umweg über die manuelle Konfiguration gehen, da ich die Subdomain
pop3.domain.tld auf meinem Testserver nicht eingerichtet hab...Hier funktionieren wahlweise
<hostname>.domain.tld oder
domain.tld als Posteingangsserver.
Re: SSL für Admin-Interface
Posted: Mon 23. May 2022, 15:02
by goldene-zeiten
Kann ich zwischenzeitlich auch bestätigen - SSL und ohne verschlüsseltes Passwort. Das dürften auch deine Einstellungen sein? Was aber noch immer tatsächlich nicht geht, ist die SSL-Verschlüsselung und damit FTPS. Hatte ich gestern extra noch mal probiert weil ihr ja meintet, es würde mühelos gehen...
Re: SSL für Admin-Interface
Posted: Mon 23. May 2022, 15:05
by Jolinar
goldene-zeiten wrote: ↑Mon 23. May 2022, 15:02
Kann ich zwischenzeitlich auch bestätigen - SSL und ohne verschlüsseltes Passwort. Das dürften auch deine Einstellungen sein?
Ich hab STARTTLS genommen, aber sollte beides gehen.
goldene-zeiten wrote: ↑Mon 23. May 2022, 15:02
Was aber noch immer tatsächlich nicht geht, ist die SSL-Verschlüsselung und damit FTPS. Hatte ich gestern extra noch mal probiert weil ihr ja meintet, es würde mühelos gehen...
Kann ich dann mal mit FTPS austesten (ich verwende grundsätzlich SFTP).
Mußt dich aber noch etwas gedulden, bin grad auf dem Sprung, will einkaufen.
Re: SSL für Admin-Interface
Posted: Mon 23. May 2022, 17:11
by tab-kh
Also bei mir geht es problemlos mit FTPS. Ich habe mir (als normalem Benutzer, nicht keyadmin) einen FTP-Benutzer angelegt im Panel. Per WinSCP im Modus FTP (Verschlüsselung Explizites TLS/SSL, Port 21) kann ich mich mit dem Benutzer und dem von mir festgelegten Passwort problemlos anmelden.
Re: SSL für Admin-Interface
Posted: Mon 23. May 2022, 20:17
by Jolinar
tab-kh wrote: ↑Mon 23. May 2022, 17:11
Also bei mir geht es problemlos mit FTPS. Ich habe mir (als normalem Benutzer, nicht keyadmin) einen FTP-Benutzer angelegt im Panel. Per WinSCP im Modus FTP (Verschlüsselung Explizites TLS/SSL, Port 21) kann ich mich mit dem Benutzer und dem von mir festgelegten Passwort problemlos anmelden.
Kann ich bestätigen.
Re: SSL für Admin-Interface
Posted: Mon 23. May 2022, 21:00
by Tobi
Tja dann wird es wohl mal Zeit für die fraglichen Logfiles...
Re: SSL für Admin-Interface
Posted: Tue 24. May 2022, 00:31
by goldene-zeiten
Also bei mir klappt das nicht so erfolgreich. Wenn ich auf SFTP im FileZilla wechsle und mich verbinden möchte, dann erscheint im Statusfenster folgende Meldung...
Code: Select all
--
Status: Verbinde mit x.x.x.x...
Status: Using username "guest".
Status: Access denied
Fehler: Authentifizierung fehlgeschlagen.
Fehler: Kritischer Fehler: Herstellen der Verbindung zum Server fehlgeschlagen
--
Re: SSL für Admin-Interface
Posted: Tue 24. May 2022, 06:23
by Tobi
Gibt es denn einen User namens „guest“?
Re: SSL für Admin-Interface
Posted: Tue 24. May 2022, 09:22
by goldene-zeiten
Nein, natürlich nicht ich habe sowohl die IP als auch die Benutzernamen ausgegraut. Die IP und die Benutzernamen gibt es aber natürlich schon. Nur eben diesen nicht.
Re: SSL für Admin-Interface
Posted: Tue 24. May 2022, 09:23
by Jolinar
goldene-zeiten wrote: ↑Tue 24. May 2022, 09:22
Nein, natürlich nicht ich habe sowohl die IP als auch die Benutzernamen ausgegraut. Die IP und die Benutzernamen gibt es aber natürlich schon. Nur eben diesen nicht.
Tobi wrote: ↑Mon 23. May 2022, 21:00
Tja dann wird es wohl mal Zeit für die fraglichen Logfiles...
Re: SSL für Admin-Interface
Posted: Tue 24. May 2022, 09:34
by Alexander
Hat der Nutzer denn überhaupt das Recht SSH nutzen zu können?
Bitte beachten SFTP != FTP(S)
SFTP = Secure File Transfer Protocol über SSH Verbindung
FTP = File Transfer Protocol
FTPS = File Transfer Protocol über gesicherte TLS Verbindung
Re: SSL für Admin-Interface
Posted: Tue 24. May 2022, 12:45
by goldene-zeiten
Ich kann ja nur SFTP oder FTP im FileZilla auswählen. Und wenn ich letzteres tue, dann wähle ich "Explizites FTP über TLS anfordern" aus.
SSH ist nicht aktiviert, weil wir diese Einstellung nicht so gut gefällt:
Achtung! Der Benutzer ist nicht auf sein Heimatverzeichnis beschränkt.
Re: SSL für Admin-Interface
Posted: Tue 24. May 2022, 12:50
by Jolinar
goldene-zeiten wrote: ↑Tue 24. May 2022, 12:45
Ich kann ja nur SFTP oder FTP im FileZilla auswählen. Und wenn ich letzteres tue, dann wähle ich "Explizites FTP über TLS anfordern" aus.
Das wäre dann FTPS.
Dann funktioniert auch SFTP nicht.